rundll32.exe

Proses WindowsMicrosoft Corporation

Istilah pencarian katalog rundll32, run a dll as an app

WindowsKomponen Sistem

Run a DLL as an App. Ini memuat fungsi yang diekspor dari sebuah DLL. Baris perintah, bukan nama file, yang menentukan apa yang dilakukannya.

Yang perlu Anda ketahui

File exe tersebut adalah peluncur. DLL pada baris perintah adalah program sebenarnya.

rundll32.exe ada untuk memanggil ekspor bernama di dalam DLL. Applet Control Panel dan beberapa printer masih menggunakannya. Malware menyukai nama tepercaya ini. Selalu buka baris perintah.

Aman?: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Bisakah malware menggunakannya?: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Haruskah saya menghapusnya?: Tidak. Windows membutuhkan host ini

Feex menyatakan

Saya tidak pernah menjawab "apakah rundll32 aman" hanya dari nama file. Saya membaca argumennya. rundll32 System32 yang meluncurkan DLL Temp adalah masalah sebenarnya, bukan host-nya.

Apa itu rundll32.exe?

rundll32.exe adalah utilitas Windows terdokumentasi yang memuat DLL dan memanggil sebuah ekspor. Sintaksisnya adalah rundll32 DLL,EntryPoint.

Apa fungsinya?

Proses ini hampir tidak memiliki tugas mandiri. Pengaturan tampilan, UI printer lama, dan beberapa applet Microsoft masih dimulai dengan cara ini. Baris perintah yang kosong tidak biasa dan patut diperiksa.

Mengapa proses ini berjalan?

Sesuatu memanggil titik masuk DLL alih-alih exe. Tugas terjadwal dan sisa pintasan adalah hal yang umum. Salinan yang berjalan dari SysWOW64 untuk DLL 32-bit tetap merupakan bagian dari Windows.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Apakah ini aman?

Tergantung pada DLL

Host di System32 adalah sah. Keamanannya bergantung pada jalur dan penerbit DLL. Halaman yang hanya berdasarkan nama file dan menyatakan "rundll32 adalah virus" melewatkan satu-satunya bagian yang penting.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

C:\Windows\System32\rundll32.exe

Jalur host yang diharapkan: System32 atau SysWOW64
Baca baris perintah setiap saat
rundll32.exe di folder pengguna bukan host Windows

Bisakah saya mengakhirinya?

Menghentikan panggilan DLL tersebut

Mengakhiri proses akan menutup applet atau muatan tersebut. Jika baris perintah mengarah ke DLL sementara, itulah saatnya memeriksa persistensi.

Bisakah saya menghapusnya?

Tidak untuk host Windows

Jangan hapus System32\rundll32.exe. Hapus pintasan atau tugas yang memanggil DLL berbahaya.

Haruskah ini berjalan saat Windows dimulai?

Pintasan Startup yang memanggil rundll32 harus menampilkan jalur DLL lengkap. Nama yang kosong atau berupa angka adalah tanda bahaya.

Ukur penggunaan sumber daya

Ukur proses saat ini daripada mengasumsikan basis universal
CPU dan memori	Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen.
Disk dan jaringan	Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.

Informasi berkas

Informasi file rundll32.exe
Nama berkas eksekusi	rundll32.exe
Jalur instalasi yang tercatat	C:\Windows\System32\rundll32.exe
Penerbit	Microsoft Corporation
Pemeriksaan tanda tangan	Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya.

Masalah umum

rundll32 di setiap proses masuk

Buka folder Startup dan Task Scheduler. Host bukanlah autorun-nya. Argumennyalah yang menjadi autorun.

Orang menghapus rundll32 untuk "menghentikan virus"

Windows kemudian tidak dapat memulai beberapa applet. Infeksi sebenarnya ada pada DLL.

Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

Salin baris perintah lengkap

Detail Task Manager atau Process Explorer. Cari jalur DLL tersebut, bukan kata rundll32.

Konfirmasi jalur host

Hanya System32 atau SysWOW64. rundll32.exe lainnya adalah program lain.

Rincian teknis

Detail teknis rundll32.exe
Nama gambar	rundll32.exe
Peran	Host titik masuk DLL

Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Microsoft Learn: rundll32 · Penggunaan host resmi
Dukungan Microsoft: Windows · Penamaan dukungan publik
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.