Przejdź do treści

rundll32.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu: rundll32, run a dll as an app

WindowsSkładnik systemu

Uruchamianie biblioteki DLL jako aplikacji. Ładuje wyeksportowaną funkcję z pliku DLL. Wiersz polecenia, a nie nazwa pliku, informuje o tym, co proces faktycznie wykonuje.

Co musisz wiedzieć

Plik exe jest programem ładującym. Prawdziwym programem jest biblioteka DLL wskazana w wierszu polecenia.

rundll32.exe istnieje, aby wywoływać nazwaną funkcję eksportowaną w bibliotece DLL. Aplety Panelu sterowania i niektóre drukarki nadal z niego korzystają. Złośliwe oprogramowanie chętnie wykorzystuje tę zaufaną nazwę. Zawsze sprawdzaj wiersz polecenia.

Bezpieczny?
Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
Czy złośliwe oprogramowanie może go wykorzystywać?
Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
Czy mam go usunąć?
Nie. Windows potrzebuje tego procesu hosta
Feex wyjaśnia
Nigdy nie oceniam bezpieczeństwa procesu rundll32 na podstawie samej nazwy pliku. Czytam argumenty. Proces rundll32 z katalogu System32 uruchamiający plik DLL z katalogu Temp to sedno sprawy, a nie sam proces hosta.

Czym jest rundll32.exe?

rundll32.exe to udokumentowane narzędzie systemu Windows, które ładuje bibliotekę DLL i wywołuje wyeksportowaną funkcję. Składnia to rundll32 DLL,EntryPoint.

Co robi?

Sam z siebie nie wykonuje prawie żadnych zadań. Ustawienia ekranu, starsze interfejsy drukarek i niektóre aplety Microsoftu nadal uruchamiają się w ten sposób. Pusty wiersz polecenia jest nietypowy i warty zbadania.

Dlaczego jest uruchomiony?

Coś wywołało punkt wejścia biblioteki DLL zamiast pliku wykonywalnego exe. Zaplanowane zadania i pozostałości skrótów to typowe przyczyny. Kopia uruchomiona z katalogu SysWOW64 dla 32-bitowej biblioteki DLL to nadal proces systemu Windows.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Zależy od biblioteki DLL

Proces hosta w katalogu System32 jest autentyczny. O bezpieczeństwie decyduje ścieżka biblioteki DLL i jej wydawca. Strony twierdzące, że „rundll32 to wirus” tylko na podstawie samej nazwy, pomijają jedyną istotną kwestię.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\rundll32.exe

  • Oczekiwana ścieżka procesu hosta: System32 lub SysWOW64
  • Zawsze czytaj wiersz polecenia
  • Plik rundll32.exe w folderze użytkownika nie jest procesem hosta systemu Windows

Czy mogę go zakończyć?

Zatrzymuje wywołanie tej biblioteki DLL

Zakończenie procesu zamyka dany aplet lub ładunek. Jeśli wiersz polecenia wskazywał plik DLL w katalogu tymczasowym, jest to moment na zbadanie mechanizmów trwałości.

Czy mogę go usunąć?

Nie w przypadku procesu hosta systemu Windows

Nie usuwaj pliku System32\rundll32.exe. Usuń skrót lub zadanie wywołujące szkodliwą bibliotekę DLL.

Czy powinien uruchamiać się z systemem Windows?

Skrót w folderze Autostart wywołujący rundll32 powinien wskazywać pełną ścieżkę do biblioteki DLL. Pusta lub numeryczna nazwa to sygnał ostrzegawczy.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku rundll32.exe
Nazwa pliku wykonywalnego rundll32.exe
Zarejestrowana ścieżka instalacji C:\Windows\System32\rundll32.exe
Wydawca Microsoft Corporation
Sprawdzenie podpisu Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

rundll32 przy każdym logowaniu

Otwórz folder Autostart i Harmonogram zadań. Proces hosta nie jest wpisem autostartu. Są nim argumenty.

Użytkownicy usuwają rundll32, aby „zatrzymać wirusy”

W rezultacie system Windows nie może uruchomić wielu apletów. Infekcją była biblioteka DLL.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Skopiuj pełny wiersz polecenia

Sprawdź szczegóły w Menedżerze zadań lub Process Explorerze. Wyszukaj ścieżkę tej biblioteki DLL, a nie samo słowo rundll32.

Potwierdź ścieżkę pliku hosta

Tylko System32 lub SysWOW64. Każdy inny plik rundll32.exe to inny program.

Szczegóły techniczne

Szczegóły techniczne
Szczegóły techniczne rundll32.exe
Nazwa obrazu rundll32.exe
Rola Host punktu wejscia DLL

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Czy ten artykuł był pomocny?