Sari la conținut

rundll32.exe

Proces WindowsMicrosoft Corporation

Termeni de căutare în catalog rundll32, run a dll as an app

WindowsComponentă de sistem

Run a DLL as an App. Incarca o functie exportata dintr-un DLL. Linia de comanda, nu numele fisierului, arata ce face acesta.

Ce trebuie să știți

Fisierul exe este un lansator. DLL-ul din linia de comanda este programul real.

rundll32.exe exista pentru a apela un export denumit dintr-un DLL. Miniaplicatiile din Control Panel si unele imprimante il folosesc in continuare. Programele malware adora acest nume de incredere. Verificati intotdeauna linia de comanda.

Sigur?
Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.
Poate fi folosit de malware?
Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.
Ar trebui sa il sterg?
Nu. Windows are nevoie de gazda
Feex spune
Nu raspund niciodata la intrebarea "este rundll32 sigur" doar dupa numele fisierului. Citesc argumentele. Un rundll32 din System32 care lanseaza un DLL din Temp este problema reala, nu gazda.

Ce este rundll32.exe?

rundll32.exe este utilitarul documentat Windows care incarca un DLL si apeleaza un export. Sintaxa este rundll32 DLL,EntryPoint.

Ce face?

Nu are aproape nicio sarcina proprie. Setarile de afisare, interfetele vechi de imprimanta si unele miniaplicatii Microsoft inca pornesc in acest fel. O linie de comanda goala este neobisnuita si merita verificata.

De ce rulează?

Ceva a invocat un punct de intrare DLL in loc de un exe. Sarcinile programate si ramasitele de comenzi rapide sunt frecvente. O copie care ruleaza din SysWOW64 pentru un DLL pe 32 de biti este in continuare parte din Windows.

Inspectați instanța care rulează

În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.

Utilizați ghidul de identificare a fișierelor pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.

Este sigur?

Depinde de DLL

Gazda din System32 este legitima. Siguranta este data de calea si emitentul DLL-ului. Paginile care se bazeaza doar pe numele fisierului sustinand ca "rundll32 este un virus" omit singura parte care conteaza.

Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.

C:\Windows\System32\rundll32.exe

  • Cale asteptata pentru gazda: System32 sau SysWOW64
  • Cititi linia de comanda de fiecare data
  • Un rundll32.exe din folderul unui utilizator nu este gazda Windows

Îl pot opri?

Opreste acel apel de DLL

Oprirea procesului inchide acea miniaplicatie sau incarcatura utila. Daca linia de comanda indica un DLL temporar, acela este momentul sa inspectati persistenta.

Îl pot elimina?

Nu pentru gazda Windows

Nu stergeti System32\rundll32.exe. Eliminati comanda rapida sau sarcina care apeleaza un DLL periculos.

Ar trebui să pornească odată cu Windows?

O comanda rapida din Startup care apeleaza rundll32 ar trebui sa afiseze o cale completa catre DLL. Un nume gol sau numeric este un semnal de alarma.

Măsurați utilizarea resurselor

Măsurați procesul curent mai degrabă decât să presupuneți o bază universală
CPU și memorie Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent.
Disc și rețea Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer.

Informații despre fișier

Informatii despre fisierul rundll32.exe
Nume executabil rundll32.exe
Cale de instalare înregistrată C:\Windows\System32\rundll32.exe
Editor Microsoft Corporation
Verificare semnătură Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului.

Probleme frecvente

rundll32 la fiecare conectare

Deschideti folderul Startup si Task Scheduler. Gazda nu este elementul cu autorun. Argumentele sunt.

Oamenii sterg rundll32 pentru a "opri virusii"

Windows nu mai poate porni apoi mai multe miniaplicatii. Infectia a fost reprezentata de DLL.

Depanare

Diagnosticați înainte de a modifica ceva distructiv.

Copiati linia de comanda completa

Detaliile din Task Manager sau Process Explorer. Cautati acea cale a DLL-ului, nu cuvantul rundll32.

Confirmati calea gazdei

Doar System32 sau SysWOW64. Orice alt rundll32.exe este un alt program.

Detalii tehnice

Detalii tehnice
Detalii tehnice despre rundll32.exe
Nume imagine rundll32.exe
Rol Gazdă pentru puncte de intrare DLL

Verificați identitatea unui fișier care rulează

Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului.

Surse și verificare

Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.

A fost util acest articol?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.

A fost util acest articol?