1. [Wiki](https://feex.it/wiki/) 2. [Prosesser](https://feex.it/wiki/process/) 3. [Windows-prosesser](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Windows-prosess: Microsoft Corporation Katalogsøkord rundll32, run a dll as an app Windows, Systemkomponent Run a DLL as an App. Den laster en eksportert funksjon fra en DLL. Kommandolinjen, ikke filnavnet, forteller hva den gjør. ## Dette må du vite exe-filen er en starter. DLL-filen på kommandolinjen er det egentlige programmet. rundll32.exe finnes for å kalle en navngitt eksport i en DLL. Kontrollpanel-elementer og enkelte skrivere bruker det fortsatt. Skadelig programvare elsker det betrodde navnet. Åpne alltid kommandolinjen. - **Trygg?**: Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet. **Kan skadelig programvare bruke den?**: Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet. **Bør jeg slette den?**: Nei. Windows trenger verten Feex mener Jeg svarer aldri på «er rundll32 trygg» ut fra filnavnet. Jeg leser argumentene. En System32-rundll32 som starter en DLL fra Temp, er sakens kjerne, ikke verten. ## Hva er rundll32.exe? rundll32.exe er det dokumenterte Windows-verktøyet som laster en DLL og kaller en eksport. Syntaksen er rundll32 DLL,EntryPoint. ## Hva gjør den? Den har nesten ingen oppgaver på egen hånd. Skjerminnstillinger, eldre skrivergrensesnitt og enkelte Microsoft-tillegg starter fortsatt på denne måten. En tom kommandolinje er uvanlig og verdt en undersøkelse. ## Hvorfor kjører den? Noe kalte et DLL-inngangspunkt i stedet for en exe-fil. Planlagte oppgaver og gjenværende snarveier er vanlige årsaker. En kopi som kjører fra SysWOW64 for en 32-bits DLL, er fortsatt Windows. ## Inspiser den kjørende instansen I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale. Bruk [fil-identitetsveiledning](https://feex.it/wiki/l/nb/software/system/verify-executable-path-signature/) for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet. ## Er den trygg? Avhenger av DLL-filen Verten i System32 er legitim. Sikkerheten avhenger av DLL-banen og utgiveren. Sider som kun basert på filnavnet hevder at «rundll32 er et virus», hopper over den eneste delen som betyr noe. Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet. `C:\Windows\System32\rundll32.exe` - Forventet vertsbane: System32 eller SysWOW64 - Les kommandolinjen hver gang - En rundll32.exe i en brukermappe er ikke Windows-verten ## Kan jeg avslutte den? Stopper det DLL-kallet Å avslutte prosessen lukker det skjermelementet eller den nyttelasten. Hvis kommandolinjen pekte til en temp-DLL, er det øyeblikket for å undersøke oppstartsmekanismer. ## Kan jeg fjerne den? Nei for Windows-verten Ikke slett System32\rundll32.exe. Fjern snarveien eller oppgaven som kaller en ondsinnet DLL. ## Bør den starte med Windows? En oppstartssnarvei som kaller rundll32, bør vise en fullstendig DLL-bane. Et tomt eller nummerert navn er et faresignal. ## Mål ressursbruk | CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. | | ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. | ## Filinformasjon | Eksekverbart navn | rundll32.exe | | --------------------------- | ------------------------------------------------------------------------------------------ | | Registrert installasjonssti | C:\Windows\System32\rundll32.exe | | Utgiver | Microsoft Corporation | | Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. | ## Vanlige problemer ### rundll32 ved hver pålogging Åpne Oppstart-mappen og Oppgaveplanlegging. Verten er ikke den automatiske oppstarten. Det er argumentene som er det. ### Folk sletter rundll32 for å «stoppe virus» Windows kan da ikke starte flere kontrollpanelelementer. Infeksjonen var DLL-filen. ## Feilsøking Diagnostiser før du gjør noe destruktivt. ### Kopier hele kommandolinjen Detaljer i Oppgavebehandling eller Process Explorer. Søk etter den DLL-banen, ikke ordet rundll32. ### Bekreft vertsstien Kun System32 eller SysWOW64. Enhver annen rundll32.exe er et annet program. ## Tekniske detaljer Tekniske detaljer | Bildenavn | rundll32.exe | | --------- | -------------------------- | | Rolle | Vert for DLL-inngangspunkt | ## Kontroller identiteten til en kjørende fil Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten. ## Relatert Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling. [dllhost.exe: Windows-prosess](https://feex.it/wiki/l/nb/process/dllhost.exe/)[Slik leser du Oppgavebehandling: Veiledning](https://feex.it/wiki/l/nb/software/system/how-to-read-task-manager/)[Sjekk en kjørebar sti og digital signatur: Veiledning](https://feex.it/wiki/l/nb/software/system/verify-executable-path-signature/)[Windows-prosesser: Kategori](https://feex.it/wiki/process/windows/) ## Kilder og verifisering Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. [Hvordan vi gjør undersøkelser](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Offisiell vertsbruk - [Microsoft Kundestøtte: Windows ](https://support.microsoft.com/windows)· Offentlige støttenavn - [Foxhole-prosesskart ](https://foxhole.feex.it/)· Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal prosess-spørringsmetode. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID. ## Var denne artikkelen nyttig? Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar. Kjappe fakta Den korte identiteten til denne siden. Spesifikasjoner, kilder og hele historien forblir i artikkelen. - **Type**: Windows-prosess **Utgiver**: Microsoft Corporation **Kjørbar fil**: rundll32.exe **Typisk bane**: C:\Windows\System32\rundll32.exe **Registrer kontekst**: Feex Wiki referanseoppføring Registrert kildestatus: Vurdert av Feex: Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nb/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)