dllhost.exe
Katalogsøkord dllhost, com surrogate
COM Surrogate. Windows bruker den til å kjøre visse COM-objekter, inkludert enkelte forhåndsvisninger i Filutforsker, utenfor hovedskallet.
Dette må du vite
Dette er en COM-vert, ofte for forhåndsvisninger i Filutforsker.
dllhost.exe kjører COM-objekter i sin egen prosess. Behandlere for miniatyrbilder og forhåndsvisninger i Filutforsker er en vanlig årsak til at du ser den.
- Trygg?
- Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
- Bør jeg lukke den?
- Vanligvis ikke
- Hvorfor så mange?
- Forhåndsvisninger og COM-verter
Hva er dllhost.exe?
dllhost.exe er COM Surrogate. Windows starter den slik at et COM-objekt kan kjøre utenfor kallerprosessen, ofte utenfor Utforsker.
Hva gjør den?
Den laster en DLL som implementerer en COM-klasse. Forhåndsvisningsbehandlere og miniatyrbildeuttrekkere er hverdagstilfellene.
Hvorfor kjører den?
Utforsker starter den når en mappe trenger en forhåndsvisning som ikke skal krasje hele skallet hvis behandleren feiler.
Hvorfor finnes det flere eksemplarer?
Hver surrogate kan være vert for en ulik COM-klasse. Flere eksemplarer mens du blar gjennom mediemapper er vanlig.
Inspiser den kjørende instansen
I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.
Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.
Er den trygg?
Verifiser denne kjørende filen
Den legitime verten ligger i System32. En dllhost.exe i en midlertidig brukermappe er ikke den vanlige COM Surrogate.
Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.
C:\Windows\System32\dllhost.exe
- Forventet utgiver: Microsoft Corporation
- Forventet bane: System32
Kan jeg avslutte den?
Vanligvis ikke
Å avslutte en surrogate kan avbryte en forhåndsvisning. Det bør ikke være en daglig opprydding. Hvis ett eksemplar henger, lukker du Utforsker-vinduet først.
Kan jeg fjerne den?
Nei
Ikke slett dllhost.exe. Windows bruker den til COM-isolering.
Bør den starte med Windows?
Den starter ved behov. Du bør ikke legge den til som et oppstartsprogram.
Mål ressursbruk
| CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. |
|---|---|
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |
Filinformasjon
| Eksekverbart navn | dllhost.exe |
|---|---|
| Registrert installasjonssti | C:\Windows\System32\dllhost.exe |
| Utgiver | Microsoft Corporation |
| Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |
Vanlige problemer
Krasjer ved åpning av en mappe
En ødelagt forhåndsvisningsbehandler kan krasje surrogaten. Det er derfor behandleren er isolert. Prøv en annen mappe eller en enklere visning.
Høy CPU i Bilder eller Videoer
Arbeid med miniatyrbilder er reelt arbeid. Vent til mappen har roet seg før du avslutter verten.
Feilsøking
Diagnostiser før du gjør noe destruktivt.
Bekreft banen og signaturen
Åpne prosessegenskapene og kontroller at dllhost.exe kjører fra den forventede mappen og er signert av den forventede utgiveren. Dette er den første sjekken, ikke en registerredigering.
Se hva prosessen gjør
Oppgavebehandling kan vise prosessor, minne, disk og GPU. Høy bruk under en åpenbar oppgave er ofte normalt. Høy bruk når PC-en er inaktiv krever en nærmere kikk på den relaterte appen eller tjenesten.
Unngå destruktive første skritt
Ikke slett dllhost.exe, deaktiver kritiske tjenester uten å vite effekten, eller rediger registeret som første trekk.
Tekniske detaljer
Tekniske detaljer
| Bildenavn | dllhost.exe |
|---|---|
| Visningsnavn | COM Surrogate |
Kontroller identiteten til en kjørende fil
Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.
Kilder og verifisering
Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.
- Microsoft Learn: COM Surrogate · COM surrogate-prosesser
- Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
- Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.