rundll32.exe

Proces systému WindowsMicrosoft Corporation

Vyhľadávacie výrazy katalógu rundll32, run a dll as an app

WindowsSúčasť systému

Spustiť knižnicu DLL ako aplikáciu. Načítava exportovanú funkciu z knižnice DLL. Čo proces robí, určuje príkazový riadok, nie názov súboru.

Čo potrebujete vedieť

Tento súbor exe je spúšťač. Skutočným programom je knižnica DLL v príkazovom riadku.

rundll32.exe slúži na volanie pomenovaného exportu v knižnici DLL. Aplety Ovládacieho panela a niektoré tlačiarne ho stále používajú. Malvér tento dôveryhodný názov obľubuje. Vždy si otvorte príkazový riadok.

Bezpečný?: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
Môže ho zneužiť malvér?: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
Mám ho odstrániť?: Nie. Windows tohto hostiteľa potrebuje

Feex uvádza

Na otázku, či je rundll32 bezpečný, nikdy neodpovedám podľa názvu súboru. Prečítam si argumenty. Podstatou je, či System32 rundll32 spúšťa knižnicu DLL z priečinka Temp, nie samotný hostiteľ.

Čo je rundll32.exe?

rundll32.exe je zdokumentovaný nástroj systému Windows, ktorý načíta knižnicu DLL a zavolá exportovanú funkciu. Syntaxe je rundll32 DLL,EntryPoint.

Čo robí?

Sám o sebe nemá takmer žiadnu úlohu. Nastavenia obrazovky, staršie používateľské rozhrania tlačiarní a niektoré aplety od spoločnosti Microsoft sa stále spúšťajú týmto spôsobom. Prázdny príkazový riadok je nezvyčajný a stojí za pozretie.

Prečo beží?

Niečo namiesto súboru exe vyvolalo vstupný bod knižnice DLL. Bežné sú naplánované úlohy a pozostatky odkazov. Kópia spustená zo SysWOW64 pre 32-bitovú knižnicu DLL je stále súčasťou systému Windows.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Je bezpečný?

Závisí od knižnice DLL

Hostiteľ v System32 je legitímny. Bezpečnosť závisí od cesty ku knižnici DLL a jej vydavateľa. Stránky tvrdiace len na základe názvu, že „rundll32 je vírus“, vynechávajú jedinú časť, na ktorej záleží.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

C:\Windows\System32\rundll32.exe

Očakávaná cesta k hostiteľovi: System32 alebo SysWOW64
Zakaždým si prečítajte príkazový riadok
Súbor rundll32.exe v používateľskom priečinku nie je hostiteľ systému Windows

Môžem ho ukončiť?

Zastaví toto volanie knižnice DLL

Ukončenie procesu zatvorí daný aplet alebo škodlivý kód. Ak príkazový riadok odkazoval na dočasnú knižnicu DLL, práve vtedy treba skontrolovať mechanizmy perzistencie.

Môžem ho odstrániť?

Nie pre hostiteľa systému Windows

Neodstraňujte System32\rundll32.exe. Odstráňte odkaz alebo úlohu, ktorá volá škodlivú knižnicu DLL.

Má sa spúšťať so systémom Windows?

Odkaz v položkách Po spustení, ktorý volá rundll32, by mal uvádzať úplnú cestu ku knižnici DLL. Prázdny alebo číselný názov je varovným signálom.

Meranie využitia zdrojov

Merajte aktuálny proces namiesto predpokladania univerzálnej základnej línie
CPU a pamäť	Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu.
Disk a sieť	Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu.

Informácie o súbore

Informácie o súbore rundll32.exe
Názov spustiteľného súboru	rundll32.exe
Zaznamenaná cesta inštalácie	C:\Windows\System32\rundll32.exe
Vydavateľ	Microsoft Corporation
Kontrola podpisu	Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu.

Časté problémy

rundll32 pri každom prihlásení

Otvorte priečinok Po spustení a Plánovač úloh. Hostiteľ nie je položkou automatického spustenia. Sú ňou argumenty.

Ľudia odstraňujú rundll32, aby „zastavili vírusy“

Windows potom nedokáže spustiť niekoľko apletov. Infekciou bola daná knižnica DLL.

Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

Skopírujte celý príkazový riadok

Podrobnosti v Správcovi úloh alebo Process Explorer. Vyhľadajte túto cestu ku knižnici DLL, nie slovo rundll32.

Overte cestu k hostiteľovi

Iba System32 alebo SysWOW64. Akýkoľvek iný rundll32.exe je iný program.

Technické podrobnosti

Technické podrobnosti o rundll32.exe
Názov obrazu	rundll32.exe
Rola	Hostiteľ vstupného bodu knižnice DLL

Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.

Microsoft Learn: rundll32 · Oficiálne využitie hostiteľa
Podpora spoločnosti Microsoft: Windows · Pomenovanie vo verejnej podpore
Mapa procesov Foxhole · Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.