1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Procesy systemu Windows](https://feex.it/wiki/process/windows/)
4. rundll32.exe

# rundll32.exe

Proces systemu Windows: Microsoft Corporation

Terminy wyszukiwania w katalogu: rundll32, run a dll as an app

Windows, Składnik systemu

Uruchamianie biblioteki DLL jako aplikacji. Ładuje wyeksportowaną funkcję z pliku DLL. Wiersz polecenia, a nie nazwa pliku, informuje o tym, co proces faktycznie wykonuje.

## Co musisz wiedzieć

Plik exe jest programem ładującym. Prawdziwym programem jest biblioteka DLL wskazana w wierszu polecenia.

rundll32.exe istnieje, aby wywoływać nazwaną funkcję eksportowaną w bibliotece DLL. Aplety Panelu sterowania i niektóre drukarki nadal z niego korzystają. Złośliwe oprogramowanie chętnie wykorzystuje tę zaufaną nazwę. Zawsze sprawdzaj wiersz polecenia.

- **Bezpieczny?**: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.

  **Czy złośliwe oprogramowanie może go wykorzystywać?**: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.

  **Czy mam go usunąć?**: Nie. Windows potrzebuje tego procesu hosta

Feex wyjaśnia

Nigdy nie oceniam bezpieczeństwa procesu rundll32 na podstawie samej nazwy pliku. Czytam argumenty. Proces rundll32 z katalogu System32 uruchamiający plik DLL z katalogu Temp to sedno sprawy, a nie sam proces hosta.

## Czym jest rundll32.exe?

rundll32.exe to udokumentowane narzędzie systemu Windows, które ładuje bibliotekę DLL i wywołuje wyeksportowaną funkcję. Składnia to rundll32 DLL,EntryPoint.

## Co robi?

Sam z siebie nie wykonuje prawie żadnych zadań. Ustawienia ekranu, starsze interfejsy drukarek i niektóre aplety Microsoftu nadal uruchamiają się w ten sposób. Pusty wiersz polecenia jest nietypowy i warty zbadania.

## Dlaczego jest uruchomiony?

Coś wywołało punkt wejścia biblioteki DLL zamiast pliku wykonywalnego exe. Zaplanowane zadania i pozostałości skrótów to typowe przyczyny. Kopia uruchomiona z katalogu SysWOW64 dla 32-bitowej biblioteki DLL to nadal proces systemu Windows.

## Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj [przewodnika po tożsamości pliku](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/) do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

## Czy jest bezpieczny?

Zależy od biblioteki DLL

Proces hosta w katalogu System32 jest autentyczny. O bezpieczeństwie decyduje ścieżka biblioteki DLL i jej wydawca. Strony twierdzące, że „rundll32 to wirus” tylko na podstawie samej nazwy, pomijają jedyną istotną kwestię.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

`C:\Windows\System32\rundll32.exe`

- Oczekiwana ścieżka procesu hosta: System32 lub SysWOW64
- Zawsze czytaj wiersz polecenia
- Plik rundll32.exe w folderze użytkownika nie jest procesem hosta systemu Windows

## Czy mogę go zakończyć?

Zatrzymuje wywołanie tej biblioteki DLL

Zakończenie procesu zamyka dany aplet lub ładunek. Jeśli wiersz polecenia wskazywał plik DLL w katalogu tymczasowym, jest to moment na zbadanie mechanizmów trwałości.

## Czy mogę go usunąć?

Nie w przypadku procesu hosta systemu Windows

Nie usuwaj pliku System32\rundll32.exe. Usuń skrót lub zadanie wywołujące szkodliwą bibliotekę DLL.

## Czy powinien uruchamiać się z systemem Windows?

Skrót w folderze Autostart wywołujący rundll32 powinien wskazywać pełną ścieżkę do biblioteki DLL. Pusta lub numeryczna nazwa to sygnał ostrzegawczy.

## Zmierz użycie zasobów

| CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.           |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Dysk i sieć  | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. |

## Informacje o pliku

| Nazwa pliku wykonywalnego         | rundll32.exe                                                                    |
| --------------------------------- | ------------------------------------------------------------------------------- |
| Zarejestrowana ścieżka instalacji | C:\Windows\System32\rundll32.exe                                                |
| Wydawca                           | Microsoft Corporation                                                           |
| Sprawdzenie podpisu               | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. |

## Częste problemy

### rundll32 przy każdym logowaniu

Otwórz folder Autostart i Harmonogram zadań. Proces hosta nie jest wpisem autostartu. Są nim argumenty.

### Użytkownicy usuwają rundll32, aby „zatrzymać wirusy”

W rezultacie system Windows nie może uruchomić wielu apletów. Infekcją była biblioteka DLL.

## Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

### Skopiuj pełny wiersz polecenia

Sprawdź szczegóły w Menedżerze zadań lub Process Explorerze. Wyszukaj ścieżkę tej biblioteki DLL, a nie samo słowo rundll32.

### Potwierdź ścieżkę pliku hosta

Tylko System32 lub SysWOW64. Każdy inny plik rundll32.exe to inny program.

## Szczegóły techniczne

Szczegóły techniczne

| Nazwa obrazu | rundll32.exe            |
| ------------ | ----------------------- |
| Rola         | Host punktu wejscia DLL |

## Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

## Powiązane

Te elementy są powiązane z tym artykułem. Typ jest podany przy każdym łączu.

[dllhost.exe: Proces systemu Windows](https://feex.it/wiki/l/pl/process/dllhost.exe/)[Jak czytać Menedżera zadań: Poradnik](https://feex.it/wiki/l/pl/software/system/how-to-read-task-manager/)[Sprawdź ścieżkę wykonywalnego pliku i podpis cyfrowy: Poradnik](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/)[Procesy systemu Windows: Kategoria](https://feex.it/wiki/process/windows/)

## Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. [Jak prowadzimy badania](https://feex.it/wiki/research/).

- [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Oficjalne uzycie hosta
- [Pomoc techniczna Microsoft: Windows ](https://support.microsoft.com/windows)· Oficjalne nazewnictwo pomocy technicznej
- [Mapa procesów Foxhole ](https://foxhole.feex.it/)· Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda odczytu lokalnego zapytania o proces.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

## Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Szybkie fakty

Krótka charakterystyka tej strony. Specyfikacje, źródła i pełny opis znajdują się w artykule.

- **Typ**: Proces systemu Windows

  **Wydawca**: Microsoft Corporation

  **Plik wykonywalny**: rundll32.exe

  **Typowa ścieżka**: C:\Windows\System32\rundll32.exe

  **Zapisz kontekst**: Wpis referencyjny Feex Wiki

Zarejestrowany stan źródła: Sprawdzone przez Feex: Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pl/process/rundll32.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)