1. [Wiki](https://feex.it/wiki/) 2. [Folyamatok](https://feex.it/wiki/process/) 3. [Windows folyamatok](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Windows-folyamat: Microsoft Corporation Katalógus keresési kifejezések: rundll32, run a dll as an app Windows, Rendszerösszetevő DLL futtatása alkalmazásként. Egy exportált függvényt tölt be egy DLL-ből. A parancssor mutatja meg, mit csinál, nem a fájlnév. ## Amit tudni érdemes Az exe egy indítóprogram. A parancssorban lévő DLL a valódi program. A rundll32.exe feladata egy nevesített export meghívása egy DLL-ben. A Vezérlőpult kisalkalmazásai és egyes nyomtatók még mindig használják. A kártevők kedvelik a megbízható nevet. Mindig ellenőrizze a parancssort. - **Biztonságos?**: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot. **Használhatják kártevők?**: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot. **Töröljem?**: Nem. A Windowsnak szüksége van a gazdagépre A Feex szerint Soha nem válaszolom meg a fájlnév alapján, hogy "biztonságos-e a rundll32". Elolvasom az argumentumokat. A Temp DLL-t indító System32 rundll32 a lényeg, nem a gazdagép. ## Mi az a rundll32.exe? A rundll32.exe a dokumentált Windows segédprogram, amely betölt egy DLL-t és meghív egy exportot. A szintaxis: rundll32 DLL,EntryPoint. ## Mit csinál? Szinte nincs saját feladata. A képernyőbeállítások, a régebbi nyomtatói felületek és egyes Microsoft kisalkalmazások még mindig így indulnak. Az üres parancssor szokatlan, és érdemes megvizsgálni. ## Miért fut? Valami egy DLL belépési pontját hívta meg egy exe helyett. Az ütemezett feladatok és a parancsikon-maradványok gyakoriak. A 32 bites DLL-hez a SysWOW64 mappából futó példány továbbra is a Windows része. ## Futtatási példány ellenőrzése A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten. Használja a [fájl-azonosító útmutatót](https://feex.it/wiki/l/hu/software/system/verify-executable-path-signature/) az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. ## Biztonságos? A DLL-től függ A System32 mappában lévő gazdagép legitim. A biztonságot a DLL elérési útja és kiadója jelenti. A kizárólag a fájlnévre alapozó "a rundll32 egy vírus" oldalak kihagyják az egyetlen lényeges részt. Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot. `C:\Windows\System32\rundll32.exe` - Várt gazdagép elérési út: System32 vagy SysWOW64 - Minden alkalommal olvassa el a parancssort - A felhasználói mappában található rundll32.exe nem a Windows gazdagépe ## Leállíthatom? Leállítja az adott DLL-hívást A folyamat befejezése bezárja az adott kisalkalmazást vagy tartalmat. Ha a parancssor egy ideiglenes DLL-re mutatott, akkor itt az ideje ellenőrizni a perzisztenciát. ## Eltávolíthatom? Nem, a Windows gazdagép esetében Ne törölje a System32\rundll32.exe fájlt. Távolítsa el a rossz DLL-t meghívó parancsikont vagy feladatot. ## El kell indulnia a Windowszal együtt? A rundll32-t hívó indítópultos parancsikonnak teljes DLL elérési utat kell mutatnia. Az üres vagy számozott név gyanús jel. ## Mérje az erőforrás-felhasználást | CPU és memória | Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal. | | ---------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Lemez és hálózat | Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget. | ## Fájlinformációk | Futtatható fájl neve | rundll32.exe | | ------------------------------- | -------------------------------------------------------------------------------------------- | | Rögzített telepítési elérési út | C:\Windows\System32\rundll32.exe | | Kiadó | Microsoft Corporation | | Aláírás ellenőrzése | Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát. | ## Gyakori problémák ### rundll32 minden bejelentkezéskor Nyissa meg az Indítópult mappát és a Feladatütemezőt. Nem a gazdagép az automatikus indítás, hanem az argumentumok. ### A felhasználók törlik a rundll32-t a "vírusok megállítása" érdekében A Windows ezután nem tud elindítani több kisalkalmazást. A fertőzést a DLL jelentette. ## Hibaelhárítás Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre. ### Másolja ki a teljes parancssort Feladatkezelő részletei vagy Process Explorer. Keresse meg az adott DLL elérési útját, ne a rundll32 szót. ### Erősítse meg a gazdagép elérési útját Kizárólag System32 vagy SysWOW64. Bármely más rundll32.exe egy másik program. ## Műszaki adatok Műszaki adatok | Képnév | rundll32.exe | | --------- | ------------------------------- | | Szerepkör | DLL belépési pont gazdafolyamat | ## Futó fájl azonosságának ellenőrzése Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását. ## Kapcsolódó Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik. [dllhost.exe: Windows-folyamat](https://feex.it/wiki/l/hu/process/dllhost.exe/)[A Feladatkezelő értelmezése: Útmutató](https://feex.it/wiki/l/hu/software/system/how-to-read-task-manager/)[Ellenőrizze a futtatható fájl elérési útját és a digitális aláírást: Útmutató](https://feex.it/wiki/l/hu/software/system/verify-executable-path-signature/)[Windows folyamatok: Kategória](https://feex.it/wiki/process/windows/) ## Források és ellenőrzés Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. [Hogyan kutatunk](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Hivatalos gazdafolyamat-használat - [Microsoft-támogatás: Windows ](https://support.microsoft.com/windows)· Nyilvános támogatási elnevezés - [Foxhole folyamattérkép ](https://foxhole.feex.it/)· Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Írásvédett helyi folyamat-lekérdezési módszer. - [Microsoft: Win32_Process tulajdonságok ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát. ## Hasznos volt ez a cikk? Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést. Gyors áttekintés Az oldal rövid összefoglalása. A részletes specifikációk, források és a teljes leírás a cikkben találhatók. - **Típus**: Windows-folyamat **Kiadó**: Microsoft Corporation **Futtatható fájl**: rundll32.exe **Jellemző elérési út**: C:\Windows\System32\rundll32.exe **Kontextus rögzítése**: Feex Wiki referencia bejegyzés Rögzített forrásállapot: Feex Reviewed: Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hu/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)