1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Windows procesi](https://feex.it/wiki/process/windows/)
4. rundll32.exe

# rundll32.exe

Windows proces: Microsoft Corporation

Pojmovi za pretraživanje kataloga rundll32, run a dll as an app

Windows, Komponenta sustava

Pokretanje DLL-a kao aplikacije. Učitava izvezenu funkciju iz DLL-a. Naredbeni redak, a ne naziv datoteke, govori što radi.

## Što trebate znati

Izvršna datoteka je pokretač. DLL u naredbenom retku je stvarni program.

rundll32.exe postoji za pozivanje imenovanog izvoza u DLL-u. Apleti upravljačke ploče i neki pisači još uvijek ga koriste. Zlonamjerni softver obožava ovo pouzdano ime. Uvijek otvorite naredbeni redak.

- **Sigurno?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.

  **Može li ga zlonamjerni softver koristiti?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.

  **Trebam li ga izbrisati?**: Ne. Windows treba domaćina

Feex kaže

Nikada ne odgovaram je li "rundll32 siguran" na temelju naziva datoteke. Čitam argumente. rundll32 iz mape System32 koji pokreće DLL iz mape Temp prava je priča, a ne sam domaćin.

## Što je rundll32.exe?

rundll32.exe je dokumentirani uslužni program sustava Windows koji učitava DLL i poziva izvoz. Sintaksa je rundll32 DLL,EntryPoint.

## Čemu služi?

Gotovo da nema vlastitog posla. Postavke zaslona, starija sučelja pisača i neki Microsoftovi apleti i dalje se pokreću na ovaj način. Prazan naredbeni redak je neobičan i vrijedi ga provjeriti.

## Zašto je pokrenut?

Nešto je pozvalo ulaznu točku DLL-a umjesto exe datoteke. Zakazani zadaci i ostaci prečaca česti su uzroci. Primjerak koji se pokreće iz SysWOW64 za 32-bitni DLL i dalje je dio sustava Windows.

## Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/) za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

## Je li siguran?

Ovisi o DLL-u

Domaćin u System32 je legitiman. Sigurnost ovisi o putanji i izdavaču DLL-a. Stranice koje se bave samo nazivom datoteke i tvrde da je "rundll32 virus" preskaču jedini dio koji je važan.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

`C:\Windows\System32\rundll32.exe`

- Očekivana putanja domaćina: System32 ili SysWOW64
- Svaki put pročitajte naredbeni redak
- rundll32.exe u korisničkoj mapi nije Windows domaćin

## Mogu li ga prekinuti?

Zaustavlja taj DLL poziv

Prekidanje procesa zatvara taj aplet ili zlonamjerni teret. Ako je naredbeni redak upućivao na privremeni DLL, to je trenutak za provjeru perzistencije.

## Mogu li ga ukloniti?

Ne za Windows domaćina

Nemojte brisati System32\rundll32.exe. Uklonite prečac ili zadatak koji poziva zlonamjerni DLL.

## Treba li se pokretati s Windowsima?

Prečac u Startup koji poziva rundll32 trebao bi prikazivati punu putanju DLL-a. Prazan ili numerirani naziv znak je za uzbunu.

## Mjerite korištenje resursa

| CPU i memorija | Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.     |
| -------------- | ------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | rundll32.exe                                                                     |
| ------------------------------- | -------------------------------------------------------------------------------- |
| Zabilježena putanja instalacije | C:\Windows\System32\rundll32.exe                                                 |
| Izdavač                         | Microsoft Corporation                                                            |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata. |

## Uobičajeni problemi

### rundll32 pri svakoj prijavi

Otvorite mapu Startup i Task Scheduler. Domaćin nije stavka za automatsko pokretanje. To su argumenti.

### Ljudi brišu rundll32 kako bi "zaustavili viruse"

Windows tada ne može pokrenuti nekoliko apleta. Infekcija je bila DLL.

## Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

### Kopirajte cijeli naredbeni redak

Pojedinosti u Upravitelju zadataka ili Process Explorer. Pretražujte tu putanju DLL-a, a ne riječ rundll32.

### Potvrdite putanju domaćina

Samo System32 ili SysWOW64. Bilo koji drugi rundll32.exe je drugi program.

## Tehnički detalji

Tehnički detalji

| Naziv slike | rundll32.exe               |
| ----------- | -------------------------- |
| Uloga       | Domaćin ulazne točke DLL-a |

## Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi se entiteti povezuju s ovim člankom. Vrsta je prikazana na svakoj poveznici.

[dllhost.exe: Windows proces](https://feex.it/wiki/l/hr/process/dllhost.exe/)[Kako čitati Upravitelj zadataka: Vodič](https://feex.it/wiki/l/hr/software/system/how-to-read-task-manager/)[Provjerite putanju izvršne datoteke i digitalni potpis: Vodič](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/)[Windows procesi: Kategorija](https://feex.it/wiki/process/windows/)

## Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Službena upotreba domaćina
- [Microsoft podrška: Windows ](https://support.microsoft.com/windows)· Javni nazivi u podršci
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

## Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Brze činjenice

Kratak identitet ove stranice. Specifikacije, izvori i cjelovita priča ostaju u članku.

- **Vrsta**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: rundll32.exe

  **Uobičajena putanja**: C:\Windows\System32\rundll32.exe

  **Zabilježite kontekst**: Feex Wiki referentni unos

Zabilježeni status izvora: Feex pregledano: Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hr/process/rundll32.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)