dllhost.exe
Termos de pesquisa do catálogo dllhost, com surrogate
COM Surrogate. O Windows o utiliza para executar certos objetos COM, incluindo algumas visualizacoes do Explorador de Arquivos, fora do shell principal.
O que você precisa saber
Este e um host COM, frequentemente para visualizacoes do Explorador.
dllhost.exe executa objetos COM em seu próprio processo. Manipuladores de miniaturas e de visualização do Explorador de Arquivos são um motivo comum para você vê-lo.
- Seguro?
- Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
- Devo fechá-lo?
- Geralmente não
- Por que tantos?
- Visualizações e hosts COM
O que e o dllhost.exe?
dllhost.exe é o COM Surrogate. O Windows o inicia para que um objeto COM possa ser executado fora do chamador, frequentemente fora do Explorer.
O que ele faz?
Ele carrega uma DLL que implementa uma classe COM. Manipuladores de visualização e extratores de miniaturas são os casos do dia a dia.
Por que está em execução?
O Explorer o inicia quando uma pasta precisa de uma visualização que não deve travar todo o shell se o manipulador falhar.
Por que existem várias cópias?
Cada substituto pode hospedar uma classe COM diferente. Várias cópias enquanto você navega em pastas de mídia são comuns.
Inspecione a instância em execução
No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.
Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.
Ele é seguro?
Verificar este arquivo em execução
O host legítimo está no System32. Um dllhost.exe em uma pasta temporária de usuário não é o COM Surrogate normal.
Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.
C:\Windows\System32\dllhost.exe
- Fornecedor esperado: Microsoft Corporation
- Caminho esperado: System32
Posso finalizá-lo?
Geralmente não
Encerrar um substituto pode interromper uma visualização. Isso não deve ser uma limpeza diária. Se uma cópia estiver travada, feche a janela do Explorer primeiro.
Posso removê-lo?
Não
Não exclua dllhost.exe. O Windows o utiliza para isolamento de COM.
Ele deve iniciar com o Windows?
Ele inicia sob demanda. Você não deve adicioná-lo como um programa de inicialização.
Meça o uso de recursos
| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. |
|---|---|
| Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |
Informações do arquivo
| Nome do executável | dllhost.exe |
|---|---|
| Caminho de instalação registrado | C:\Windows\System32\dllhost.exe |
| Fornecedor | Microsoft Corporation |
| Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |
Problemas comuns
Falha ao abrir uma pasta
Um manipulador de visualização corrompido pode derrubar o substituto. É por isso que o manipulador é isolado. Tente uma pasta diferente ou uma exibição mais simples.
Alto uso de CPU em Imagens ou Vídeos
O trabalho com miniaturas é um trabalho real. Espere a pasta se estabilizar antes de encerrar o host.
Solução de problemas
Diagnostique antes de fazer qualquer alteração destrutiva.
Confirme o caminho e a assinatura
Abra as propriedades do processo e verifique se dllhost.exe é executado a partir da pasta esperada e está assinado pelo editor esperado. Esta é a primeira verificação, não uma edição do Registro.
Veja o que o processo esta fazendo
O Gerenciador de Tarefas pode exibir CPU, memoria, disco e GPU. Alto uso durante uma tarefa evidente costuma ser normal. Alto uso com o computador ocioso exige uma analise mais detalhada do aplicativo ou servico relacionado.
Evite etapas destrutivas como primeira ação
Não exclua dllhost.exe, não desative serviços críticos sem conhecer os efeitos, nem edite o Registro como primeira medida.
Detalhes técnicos
Detalhes técnicos
| Nome da imagem | dllhost.exe |
|---|---|
| Nome amigável | COM Surrogate |
Verifique a identidade de um arquivo em execução
Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Microsoft Learn: COM Surrogate · Processos COM surrogate
- Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
- Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.