Hopp til innhold

rundll32.exe

Windows-prosessMicrosoft Corporation

Katalogsøkord rundll32, run a dll as an app

WindowsSystemkomponent

Run a DLL as an App. Den laster en eksportert funksjon fra en DLL. Kommandolinjen, ikke filnavnet, forteller hva den gjør.

Dette må du vite

exe-filen er en starter. DLL-filen på kommandolinjen er det egentlige programmet.

rundll32.exe finnes for å kalle en navngitt eksport i en DLL. Kontrollpanel-elementer og enkelte skrivere bruker det fortsatt. Skadelig programvare elsker det betrodde navnet. Åpne alltid kommandolinjen.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Kan skadelig programvare bruke den?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Bør jeg slette den?
Nei. Windows trenger verten
Feex mener
Jeg svarer aldri på «er rundll32 trygg» ut fra filnavnet. Jeg leser argumentene. En System32-rundll32 som starter en DLL fra Temp, er sakens kjerne, ikke verten.

Hva er rundll32.exe?

rundll32.exe er det dokumenterte Windows-verktøyet som laster en DLL og kaller en eksport. Syntaksen er rundll32 DLL,EntryPoint.

Hva gjør den?

Den har nesten ingen oppgaver på egen hånd. Skjerminnstillinger, eldre skrivergrensesnitt og enkelte Microsoft-tillegg starter fortsatt på denne måten. En tom kommandolinje er uvanlig og verdt en undersøkelse.

Hvorfor kjører den?

Noe kalte et DLL-inngangspunkt i stedet for en exe-fil. Planlagte oppgaver og gjenværende snarveier er vanlige årsaker. En kopi som kjører fra SysWOW64 for en 32-bits DLL, er fortsatt Windows.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Avhenger av DLL-filen

Verten i System32 er legitim. Sikkerheten avhenger av DLL-banen og utgiveren. Sider som kun basert på filnavnet hevder at «rundll32 er et virus», hopper over den eneste delen som betyr noe.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\Windows\System32\rundll32.exe

  • Forventet vertsbane: System32 eller SysWOW64
  • Les kommandolinjen hver gang
  • En rundll32.exe i en brukermappe er ikke Windows-verten

Kan jeg avslutte den?

Stopper det DLL-kallet

Å avslutte prosessen lukker det skjermelementet eller den nyttelasten. Hvis kommandolinjen pekte til en temp-DLL, er det øyeblikket for å undersøke oppstartsmekanismer.

Kan jeg fjerne den?

Nei for Windows-verten

Ikke slett System32\rundll32.exe. Fjern snarveien eller oppgaven som kaller en ondsinnet DLL.

Bør den starte med Windows?

En oppstartssnarvei som kaller rundll32, bør vise en fullstendig DLL-bane. Et tomt eller nummerert navn er et faresignal.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for rundll32.exe
Eksekverbart navn rundll32.exe
Registrert installasjonssti C:\Windows\System32\rundll32.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

rundll32 ved hver pålogging

Åpne Oppstart-mappen og Oppgaveplanlegging. Verten er ikke den automatiske oppstarten. Det er argumentene som er det.

Folk sletter rundll32 for å «stoppe virus»

Windows kan da ikke starte flere kontrollpanelelementer. Infeksjonen var DLL-filen.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Kopier hele kommandolinjen

Detaljer i Oppgavebehandling eller Process Explorer. Søk etter den DLL-banen, ikke ordet rundll32.

Bekreft vertsstien

Kun System32 eller SysWOW64. Enhver annen rundll32.exe er et annet program.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for rundll32.exe
Bildenavn rundll32.exe
Rolle Vert for DLL-inngangspunkt

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?