1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Windows-Prozässe](https://feex.it/wiki/process/windows/)
4. dllhost.exe

# dllhost.exe

Windows-Prozäss: Microsoft Corporation

Catalog Search Terms dllhost, COM Surrogate

Windows, Syschtemkomponänte

COM Surrogate. Windows bruucht das, zum gwüssi COM-Objekt, wie zum Biispil Datei-Explorer-Vorschoue, usserhalb vo de Haupt-Shell uuszfüehre.

## Was du wüsse muesch

Das isch en COM-Host, hüüfig für Explorer-Vorschoue.

dllhost.exe füehrt COM-Objekt imene eigne Prozess uus. Datei-Explorer-Miniaturansichte und Vorschou-Handler sind en hüüfige Grund, werum du's gsehsch.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **Sött ich's schlüsse?**: Meischtens nei

  **Werum so vili?**: Vorschoue und COM-Hosts

Feex meint

COM Surrogate gseht beängschtigend uus, will de Name so ungenau isch. Ich wür zerscht de Pfad überprüefe. E Kopie i System32, wo Miniaturansichte macht, isch ganz normal.

## Was isch dllhost.exe?

dllhost.exe isch s COM Surrogate. Windows startet's, damit es COM-Objekt usserhalb vom Uefrüewer laufe chan, meischtens usserhalb vom Explorer.

## Was macht das?

Es ladt e DLL, wo e COM-Klass implementiert. Vorschou-Handler und Thumbnail-Generatore sind de alltäglich Fall.

## Warum lauft das?

De Explorer startet's, wänn en Ordner e Vorschou bruucht, wo nöd di ganzi Shell sött abstürze laa, falls de Handler fählschlat.

## Warum git's mehreri Kopie?

Jedes Surrogate chan e anderi COM-Klass hoste. Mehreri Kopie sind ganz normal, während mer dur Mediendateie stöberet.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Laufendi Datei überprüfe

De legitim Host isch i System32. Es dllhost.exe imene temporäre Benutzerordner isch nöd s normale COM Surrogate.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\Windows\System32\dllhost.exe`

- Erwartete Herusgeber: Microsoft Corporation
- Erwartete Pfad: System32

## Chan ich's beände?

Meischtens nei

Wänn mer es Surrogate beendet, chan e Vorschou abbreche. Es sött kei tägliche Putzaktion sii. Wänn ei Kopie feschtsteckt, mach zerscht s Explorer-Fäischter zue.

## Chan ich's entferne?

Nei

Lösch dllhost.exe nöd. Windows bruucht das für d COM-Isolierig.

## Sött's mit Windows starte?

Es startet bi Bedarf. Du sötsch es nöd als Autostart-Programm hinzuefüege.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | dllhost.exe                                                                            |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\Windows\System32\dllhost.exe                                                        |
| Herusgeber                     | Microsoft Corporation                                                                  |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned. |

## Hüüfigi Problem

### Stürzt bim Ufmache vomene Ordner ab

En kaputte Vorschou-Handler chan s Surrogate mitsamt abstürze laa. Drum isch de Handler ja isoliert. Probier en andere Ordner oder e eifacheri Aasicht.

### Hochi CPU-Uuslaschtig i Bilder oder Videos

Miniaturansichte z berechne git würkli z tue. Wart, bis sich de Ordner beruhigt hät, bevor du de Host abwürgsch.

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### Bestätig de Pfad und d Signatur

Mach d Prozesseigeschafte uf und lüeg na, öb dllhost.exe usem erwartete Ordner lauft und vom erwartete Herusgeber signiert isch. Das isch de erschti Schritt, nöd e Registry-Bearbeitig.

### Lueg, was de Prozäss grad macht

De Task-Manager chan CPU, Spicher, Dateträger und GPU aazeige. E hoochi Uuslaschtig während emene offensichtliche Uuftrag isch oft normal. Hoochi Uuslaschtig bi Leerlauf vom PC bruucht en gnauere Blick uf di beträffendi App oder de Dienscht.

### Vermeid zerschtörerischi erschti Schritt

Lösch dllhost.exe nöd, deaktivier keini kritische Dienscht ohni d Uuswirkige z känne, und pass nöd d Registry als erschte Schritt aa.

## Technischi Detail

Technischi Detail

| Abbildname     | dllhost.exe   |
| -------------- | ------------- |
| Aazeigten Name | COM Surrogate |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[explorer.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/explorer.exe/)[Was isch en Windows-Prozäss: Aaläitig](https://feex.it/wiki/l/gsw/software/system/what-is-a-windows-process/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Task Manager läse und Prozessaktivität vergliiche: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Windows-Prozässe: Kategorie](https://feex.it/wiki/process/windows/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: COM Surrogate ](https://learn.microsoft.com/windows/win32/com/surrogate-processes)· COM-Surrogate-Prozess
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Windows-Prozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: dllhost.exe

  **Typische Pfad**: C:\Windows\System32\dllhost.exe

  **Aazeigten Name**: COM Surrogate

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/dllhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)