dllhost.exe

Ce que vous devez savoir

Sûr ?

Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

Dois-je le fermer ?

Généralement non

Pourquoi y en a-t-il autant ?

Aperçus et hôtes COM

Feex précise

COM Surrogate semble inquiétant parce que son nom est vague. Je vérifierais d'abord le chemin. Une copie dans System32 générant des miniatures est tout à fait normale.

Qu'est-ce que dllhost.exe ?

dllhost.exe est le COM Surrogate. Windows le lance pour qu'un objet COM puisse s'exécuter en dehors de l'appelant, souvent hors de l'Explorateur.

Que fait-il ?

Il charge une DLL qui implémente une classe COM. Les gestionnaires de prévisualisation et les extracteurs de miniatures en sont les cas d'usage quotidiens.

Pourquoi s'exécute-t-il ?

L'Explorateur le démarre lorsqu'un dossier requiert un aperçu qui ne doit pas faire planter l'ensemble de l'environnement si le gestionnaire échoue.

Pourquoi y a-t-il plusieurs copies ?

Chaque substitut peut héberger une classe COM différente. Il est fréquent d'en voir plusieurs copies lorsque vous parcourez des dossiers multimédias.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

L'hôte légitime se trouve dans System32. Un fichier dllhost.exe situé dans le dossier temporaire d'un utilisateur n'est pas le COM Surrogate normal.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\dllhost.exe Copier

• Éditeur attendu : Microsoft Corporation
• Chemin attendu : System32

Puis-je l'arrêter ?

Arrêter un substitut peut interrompre un aperçu. Cela ne doit pas devenir un nettoyage quotidien. Si une copie est bloquée, fermez d'abord la fenêtre de l'Explorateur.

Puis-je le supprimer ?

Ne supprimez pas dllhost.exe. Windows l'utilise pour l'isolation COM.

Doit-il démarrer avec Windows ?

Il démarre à la demande. Vous ne devriez pas l'ajouter aux programmes de démarrage.

Mesurer l'utilisation des ressources

Informations sur le fichier

Problèmes courants

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Détails techniques

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Microsoft Learn : COM Surrogate · Processus COM surrogate
• Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.