सामग्री पर जाएं

rundll32.exe

Windows प्रोसेसMicrosoft Corporation

कैटलॉग खोज शब्द rundll32, run a dll as an app

Windowsसिस्टम कंपोनेंट

DLL को ऐप के रूप में चलाएं। यह DLL से एक निर्यात किए गए फ़ंक्शन को लोड करता है। कमांड लाइन, फ़ाइल नाम नहीं, यह बताती है कि यह क्या कर रहा है।

आपको क्या जानना चाहिए

exe एक लॉन्चर है। कमांड लाइन पर मौजूद DLL वास्तविक प्रोग्राम है।

rundll32.exe किसी DLL में एक नामित निर्यात को कॉल करने के लिए मौजूद है। Control Panel एप्लेट्स और कुछ प्रिंटर अभी भी इसका उपयोग करते हैं। मैलवेयर को यह विश्वसनीय नाम पसंद है। हमेशा कमांड लाइन खोलें।

सुरक्षित?
चल रही फ़ाइल का पाथ, हस्ताक्षर और प्रकाशक जांचें। केवल नाम से सुरक्षा स्थापित नहीं की जा सकती।
क्या मैलवेयर इसका उपयोग कर सकता है?
चल रही फ़ाइल का पाथ, हस्ताक्षर और प्रकाशक जांचें। केवल नाम से सुरक्षा स्थापित नहीं की जा सकती।
क्या मुझे इसे हटाना चाहिए?
नहीं। Windows को होस्ट की आवश्यकता है
Feex का कहना है
मैं कभी भी फ़ाइल नाम से "क्या rundll32 सुरक्षित है" का उत्तर नहीं देता। मैं तर्कों को पढ़ता हूँ। System32 का rundll32 एक Temp DLL को लॉन्च कर रहा है, यह मुख्य बात है, होस्ट नहीं।

rundll32.exe क्या है?

rundll32.exe प्रलेखित Windows उपयोगिता है जो DLL लोड करती है और एक निर्यात को कॉल करती है। इसका सिंटैक्स rundll32 DLL,EntryPoint है।

यह क्या करता है?

इसका अपना लगभग कोई कार्य नहीं है। डिस्प्ले सेटिंग्स, पुराने प्रिंटर UI, और कुछ Microsoft एप्लेट्स अभी भी इस तरह शुरू होते हैं। एक खाली कमांड लाइन असामान्य है और देखने लायक है।

यह क्यों चल रहा है?

किसी चीज़ ने exe के बजाय DLL एंट्री पॉइंट शुरू किया। शेड्यूल किए गए कार्य और शॉर्टकट के अवशेष सामान्य हैं। 32-बिट DLL के लिए SysWOW64 से चलने वाली एक प्रति अभी भी Windows ही है।

चल रही इंस्टेंस का निरीक्षण करें

विंडोज पॉवरशेल में, यह केवल-पढ़ने योग्य क्वेरी इस पीसी पर मिलान करने वाले प्रोसेस आईडी, निर्माण समय और निष्पादन योग्य पथों को सूचीबद्ध करती है।

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

कोई परिणाम या दुर्गम पथ अनिर्णायक है। संरक्षित प्रक्रियाएँ पहुँच को प्रतिबंधित कर सकती हैं, और प्रोसेस आईडी का पुन: उपयोग किया जा सकता है। व्यक्तिगत पथों को स्थानीय रखें।

उपयोग करें फ़ाइल-पहचान गाइड हस्ताक्षर और उत्पाद मेटाडेटा की तुलना करने के लिए। केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता।

क्या यह सुरक्षित है?

DLL पर निर्भर करता है

System32 में मौजूद होस्ट वैध है। सुरक्षा DLL पथ और प्रकाशक पर निर्भर करती है। केवल फ़ाइल नाम वाले "rundll32 एक वायरस है" पृष्ठ उस एकमात्र भाग को छोड़ देते हैं जो मायने रखता है।

दर्ज किए गए स्थान की वास्तविक फ़ाइल से तुलना करें। एक परिचित फ़ोल्डर अकेले पहचान स्थापित नहीं करता है।

C:\Windows\System32\rundll32.exe

  • अपेक्षित होस्ट पथ: System32 या SysWOW64
  • हर बार कमांड लाइन पढ़ें
  • उपयोगकर्ता-फ़ोल्डर में मौजूद rundll32.exe Windows होस्ट नहीं है

क्या मैं इसे समाप्त कर सकता हूँ?

उस DLL कॉल को रोकता है

प्रक्रिया को समाप्त करने से वह एप्लेट या पेलोड बंद हो जाता है। यदि कमांड लाइन किसी अस्थायी DLL की ओर इशारा कर रही थी, तो यह पर्सिस्टेंस का निरीक्षण करने का क्षण है।

क्या मैं इसे हटा सकता हूँ?

Windows होस्ट के लिए नहीं

System32\rundll32.exe को न हटाएं। उस शॉर्टकट या कार्य को हटाएं जो ख़राब DLL को कॉल करता है।

क्या इसे Windows के साथ शुरू होना चाहिए?

rundll32 को कॉल करने वाले Startup शॉर्टकट को एक पूर्ण DLL पथ दिखाना चाहिए। एक खाली या क्रमांकित नाम ख़तरे की घंटी है।

संसाधन उपयोग को मापें

सार्वभौमिक आधार रेखा मानने के बजाय वर्तमान प्रक्रिया को मापें
CPU और मेमोरी एक ही PID और वर्कलोड के लिए कई अवलोकनों की तुलना करें। इस प्रविष्टि में कोई स्वतंत्र रूप से मापा गया सार्वभौमिक आधार रेखा नहीं है।
डिस्क और नेटवर्क वास्तविक प्रक्रिया और वर्तमान कार्य के लिए गतिविधि को विशेषता दें; केवल एक फ़ाइल नाम अपेक्षित गंतव्यों या स्थानांतरण मात्रा स्थापित नहीं करता है।

फ़ाइल जानकारी

rundll32.exe फ़ाइल जानकारी
एक्ज़ीक्यूटेबल नाम rundll32.exe
दर्ज की गई स्थापना पथ C:\Windows\System32\rundll32.exe
प्रकाशक Microsoft Corporation
हस्ताक्षर जाँच वास्तविक फ़ाइल का निरीक्षण करें; यह प्रविष्टि इसके प्रमाणपत्र पहचान को प्रमाणित नहीं करती है।

सामान्य समस्याएं

प्रत्येक लॉगऑन पर rundll32

Startup फ़ोल्डर और Task Scheduler खोलें। होस्ट ऑटोरन नहीं है। तर्क हैं।

लोग "वायरस रोकने" के लिए rundll32 को हटा देते हैं

Windows तब कई एप्लेट्स शुरू नहीं कर सकता है। संक्रमण DLL था।

समस्या निवारण

कुछ भी विनाशकारी बदलने से पहले निदान करें।

पूरी कमांड लाइन कॉपी करें

Task Manager विवरण या Process Explorer। उस DLL पथ को खोजें, rundll32 शब्द को नहीं।

होस्ट पथ की पुष्टि करें

केवल System32 या SysWOW64। कोई अन्य rundll32.exe एक दूसरा प्रोग्राम है।

तकनीकी विवरण

तकनीकी विवरण
rundll32.exe तकनीकी विवरण
इमेज का नाम rundll32.exe
भूमिका DLL एंट्री-पॉइंट होस्ट

चल रही फ़ाइल की पहचान जांचें

केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता। वास्तविक पथ, हस्ताक्षर और उत्पाद पहचान सत्यापित करें।

स्रोत और सत्यापन

दर्ज स्रोत लेबल: August 2026। यह लेबल स्वतंत्र सत्यापन स्थापित नहीं करता है। हम कैसे शोध करते हैं.

  • Microsoft Learn: rundll32 · आधिकारिक होस्ट उपयोग
  • Microsoft Support: Windows · सार्वजनिक समर्थन नामकरण
  • Foxhole प्रक्रिया मानचित्र · Windows PC पर फ़र्स्ट-पार्टी नमूने। कोई लैब बेंचमार्क नहीं।
  • Microsoft Sysinternals: Sigcheck · फ़ाइल हस्ताक्षरों का निरीक्षण करने का तरीका बताता है। यह संदर्भ किसी विशेष चल रही फ़ाइल की पहचान या सुरक्षा स्थापित नहीं करता है।
  • Microsoft: Get-CimInstance · केवल-पढ़ने योग्य स्थानीय प्रोसेस-क्वेरी विधि।
  • Microsoft: Win32_Process गुण · प्रोसेस आईडी, निष्पादन योग्य पथ, निर्माण तिथियाँ और पैरेंट-आईडी पुन: उपयोग का दस्तावेज़ीकरण करता है।

क्या यह लेख उपयोगी था?

हाँ या ना ही काफी है। यदि आप चाहें तो कोई कारण चुनें, या एक संक्षिप्त नोट जोड़ें।

क्या यह लेख उपयोगी था?