dllhost.exe

Windows-procesMicrosoft Corporation

Catalogus Zoektermen dllhost, com surrogate

WindowsSysteemonderdeel

COM Surrogate. Windows gebruikt dit om bepaalde COM-objecten, waaronder enkele voorbeelden in Verkenner, buiten de hoofdshell uit te voeren.

Wat u moet weten

Dit is een COM-host, vaak voor Verkenner-voorbeelden.

dllhost.exe voert COM-objecten uit in hun eigen proces. Miniatuurweergaven en voorbeeldhandlers van Verkenner zijn een veelvoorkomende reden waarom u het ziet.

Veilig?: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Moet ik het sluiten?: Meestal niet
Waarom zo veel?: Voorbeelden en COM-hosts

Feex zegt

COM Surrogate ziet er alarmerend uit omdat de naam vaag is. Ik zou eerst het pad controleren. Een exemplaar in System32 dat miniaturen verwerkt, is volkomen normaal.

Wat is dllhost.exe?

dllhost.exe is de COM Surrogate. Windows start dit zodat een COM-object buiten de aanroeper kan worden uitgevoerd, vaak buiten Explorer.

Wat doet het?

Het laadt een DLL die een COM-klasse implementeert. Voorbeeldhandlers en miniatuurextractors zijn de alledaagse voorbeelden.

Waarom wordt het uitgevoerd?

Explorer start dit wanneer een map een voorbeeld nodig heeft dat niet de hele shell mag laten crashen als de handler faalt.

Waarom zijn er meerdere exemplaren?

Elke surrogate kan een andere COM-klasse hosten. Meerdere exemplaren terwijl u door mediamappen bladert, zijn gebruikelijk.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

De legitieme host bevindt zich in System32. Een dllhost.exe in een tijdelijke gebruikersmap is niet de normale COM Surrogate.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\dllhost.exe

Verwachte uitgever: Microsoft Corporation
Verwacht pad: System32

Kan ik het beëindigen?

Meestal niet

Het beëindigen van een surrogate kan een voorbeeldweergave afbreken. Het zou geen dagelijkse opschoontaak moeten zijn. Als één exemplaar vastloopt, sluit dan eerst het Explorer-venster.

Kan ik het verwijderen?

Nee

Verwijder dllhost.exe niet. Windows gebruikt het voor COM-isolatie.

Moet het samen met Windows starten?

Het start op aanvraag. U moet het niet toevoegen als een opstartprogramma.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen	Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk	Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

dllhost.exe-bestandsinformatie
Naam van uitvoerbaar bestand	dllhost.exe
Vastgelegd installatiepad	C:\Windows\System32\dllhost.exe
Uitgever	Microsoft Corporation
Handtekeningcontrole	Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Crasht bij het openen van een map

Een beschadigde voorbeeldhandler kan de surrogate laten crashen. Daarom is de handler geïsoleerd. Probeer een andere map of een eenvoudigere weergave.

Hoge CPU-belasting in Afbeeldingen of Video's

Het verwerken van miniaturen is echt werk. Wacht tot de map tot rust is gekomen voordat u de host beëindigt.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Controleer het pad en de handtekening

Open de proceseigenschappen en controleer of dllhost.exe vanuit de verwachte map wordt uitgevoerd en is ondertekend door de verwachte uitgever. Dit is de eerste controle, geen registerbewerking.

Kijk wat het proces doet

Taakbeheer kan CPU, geheugen, schijf en GPU tonen. Hoog gebruik tijdens een duidelijke taak is vaak normaal. Hoog gebruik wanneer de pc inactief is, vereist een nadere blik op de bijbehorende app of service.

Vermijd destructieve eerste stappen

Verwijder dllhost.exe niet, schakel geen kritieke services uit zonder het effect te kennen, en bewerk het register niet als eerste stap.

Technische details

Technische gegevens van dllhost.exe
Image-naam	dllhost.exe
Beschrijvende naam	COM Surrogate

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Microsoft Learn: COM Surrogate · COM-surrogateprocessen
Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.