rundll32.exe
Katalógus keresési kifejezések: rundll32, run a dll as an app
DLL futtatása alkalmazásként. Egy exportált függvényt tölt be egy DLL-ből. A parancssor mutatja meg, mit csinál, nem a fájlnév.
Amit tudni érdemes
Az exe egy indítóprogram. A parancssorban lévő DLL a valódi program.
A rundll32.exe feladata egy nevesített export meghívása egy DLL-ben. A Vezérlőpult kisalkalmazásai és egyes nyomtatók még mindig használják. A kártevők kedvelik a megbízható nevet. Mindig ellenőrizze a parancssort.
- Biztonságos?
- Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
- Használhatják kártevők?
- Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
- Töröljem?
- Nem. A Windowsnak szüksége van a gazdagépre
Mi az a rundll32.exe?
A rundll32.exe a dokumentált Windows segédprogram, amely betölt egy DLL-t és meghív egy exportot. A szintaxis: rundll32 DLL,EntryPoint.
Mit csinál?
Szinte nincs saját feladata. A képernyőbeállítások, a régebbi nyomtatói felületek és egyes Microsoft kisalkalmazások még mindig így indulnak. Az üres parancssor szokatlan, és érdemes megvizsgálni.
Miért fut?
Valami egy DLL belépési pontját hívta meg egy exe helyett. Az ütemezett feladatok és a parancsikon-maradványok gyakoriak. A 32 bites DLL-hez a SysWOW64 mappából futó példány továbbra is a Windows része.
Futtatási példány ellenőrzése
A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.
Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.
Biztonságos?
A DLL-től függ
A System32 mappában lévő gazdagép legitim. A biztonságot a DLL elérési útja és kiadója jelenti. A kizárólag a fájlnévre alapozó "a rundll32 egy vírus" oldalak kihagyják az egyetlen lényeges részt.
Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.
C:\Windows\System32\rundll32.exe
- Várt gazdagép elérési út: System32 vagy SysWOW64
- Minden alkalommal olvassa el a parancssort
- A felhasználói mappában található rundll32.exe nem a Windows gazdagépe
Leállíthatom?
Leállítja az adott DLL-hívást
A folyamat befejezése bezárja az adott kisalkalmazást vagy tartalmat. Ha a parancssor egy ideiglenes DLL-re mutatott, akkor itt az ideje ellenőrizni a perzisztenciát.
Eltávolíthatom?
Nem, a Windows gazdagép esetében
Ne törölje a System32\rundll32.exe fájlt. Távolítsa el a rossz DLL-t meghívó parancsikont vagy feladatot.
El kell indulnia a Windowszal együtt?
A rundll32-t hívó indítópultos parancsikonnak teljes DLL elérési utat kell mutatnia. Az üres vagy számozott név gyanús jel.
Mérje az erőforrás-felhasználást
| CPU és memória | Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal. |
|---|---|
| Lemez és hálózat | Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget. |
Fájlinformációk
| Futtatható fájl neve | rundll32.exe |
|---|---|
| Rögzített telepítési elérési út | C:\Windows\System32\rundll32.exe |
| Kiadó | Microsoft Corporation |
| Aláírás ellenőrzése | Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát. |
Gyakori problémák
rundll32 minden bejelentkezéskor
Nyissa meg az Indítópult mappát és a Feladatütemezőt. Nem a gazdagép az automatikus indítás, hanem az argumentumok.
A felhasználók törlik a rundll32-t a "vírusok megállítása" érdekében
A Windows ezután nem tud elindítani több kisalkalmazást. A fertőzést a DLL jelentette.
Hibaelhárítás
Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.
Másolja ki a teljes parancssort
Feladatkezelő részletei vagy Process Explorer. Keresse meg az adott DLL elérési útját, ne a rundll32 szót.
Erősítse meg a gazdagép elérési útját
Kizárólag System32 vagy SysWOW64. Bármely más rundll32.exe egy másik program.
Műszaki adatok
Műszaki adatok
| Képnév | rundll32.exe |
|---|---|
| Szerepkör | DLL belépési pont gazdafolyamat |
Futó fájl azonosságának ellenőrzése
Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.
Források és ellenőrzés
Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.
- Microsoft Learn: rundll32 · Hivatalos gazdafolyamat-használat
- Microsoft-támogatás: Windows · Nyilvános támogatási elnevezés
- Foxhole folyamattérkép · Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt.
- Microsoft Sysinternals: Sigcheck · Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
- Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
- Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.
Hasznos volt ez a cikk?
Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.
Köszönjük. Ez segít az oldal fejlesztésében.