1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Procesy systému Windows](https://feex.it/wiki/process/windows/)
4. rundll32.exe

# rundll32.exe

Proces systému Windows: Microsoft Corporation

Vyhľadávacie výrazy katalógu rundll32, run a dll as an app

Windows, Súčasť systému

Spustiť knižnicu DLL ako aplikáciu. Načítava exportovanú funkciu z knižnice DLL. Čo proces robí, určuje príkazový riadok, nie názov súboru.

## Čo potrebujete vedieť

Tento súbor exe je spúšťač. Skutočným programom je knižnica DLL v príkazovom riadku.

rundll32.exe slúži na volanie pomenovaného exportu v knižnici DLL. Aplety Ovládacieho panela a niektoré tlačiarne ho stále používajú. Malvér tento dôveryhodný názov obľubuje. Vždy si otvorte príkazový riadok.

- **Bezpečný?**: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.

  **Môže ho zneužiť malvér?**: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.

  **Mám ho odstrániť?**: Nie. Windows tohto hostiteľa potrebuje

Feex uvádza

Na otázku, či je rundll32 bezpečný, nikdy neodpovedám podľa názvu súboru. Prečítam si argumenty. Podstatou je, či System32 rundll32 spúšťa knižnicu DLL z priečinka Temp, nie samotný hostiteľ.

## Čo je rundll32.exe?

rundll32.exe je zdokumentovaný nástroj systému Windows, ktorý načíta knižnicu DLL a zavolá exportovanú funkciu. Syntaxe je rundll32 DLL,EntryPoint.

## Čo robí?

Sám o sebe nemá takmer žiadnu úlohu. Nastavenia obrazovky, staršie používateľské rozhrania tlačiarní a niektoré aplety od spoločnosti Microsoft sa stále spúšťajú týmto spôsobom. Prázdny príkazový riadok je nezvyčajný a stojí za pozretie.

## Prečo beží?

Niečo namiesto súboru exe vyvolalo vstupný bod knižnice DLL. Bežné sú naplánované úlohy a pozostatky odkazov. Kópia spustená zo SysWOW64 pre 32-bitovú knižnicu DLL je stále súčasťou systému Windows.

## Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite [sprievodcu identifikáciou súboru](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/) na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

## Je bezpečný?

Závisí od knižnice DLL

Hostiteľ v System32 je legitímny. Bezpečnosť závisí od cesty ku knižnici DLL a jej vydavateľa. Stránky tvrdiace len na základe názvu, že „rundll32 je vírus“, vynechávajú jedinú časť, na ktorej záleží.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

`C:\Windows\System32\rundll32.exe`

- Očakávaná cesta k hostiteľovi: System32 alebo SysWOW64
- Zakaždým si prečítajte príkazový riadok
- Súbor rundll32.exe v používateľskom priečinku nie je hostiteľ systému Windows

## Môžem ho ukončiť?

Zastaví toto volanie knižnice DLL

Ukončenie procesu zatvorí daný aplet alebo škodlivý kód. Ak príkazový riadok odkazoval na dočasnú knižnicu DLL, práve vtedy treba skontrolovať mechanizmy perzistencie.

## Môžem ho odstrániť?

Nie pre hostiteľa systému Windows

Neodstraňujte System32\rundll32.exe. Odstráňte odkaz alebo úlohu, ktorá volá škodlivú knižnicu DLL.

## Má sa spúšťať so systémom Windows?

Odkaz v položkách Po spustení, ktorý volá rundll32, by mal uvádzať úplnú cestu ku knižnici DLL. Prázdny alebo číselný názov je varovným signálom.

## Meranie využitia zdrojov

| CPU a pamäť | Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu. |
| ----------- | ----------------------------------------------------------------------------------------------------------------------------------- |
| Disk a sieť | Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu. |

## Informácie o súbore

| Názov spustiteľného súboru   | rundll32.exe                                                                       |
| ---------------------------- | ---------------------------------------------------------------------------------- |
| Zaznamenaná cesta inštalácie | C:\Windows\System32\rundll32.exe                                                   |
| Vydavateľ                    | Microsoft Corporation                                                              |
| Kontrola podpisu             | Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu. |

## Časté problémy

### rundll32 pri každom prihlásení

Otvorte priečinok Po spustení a Plánovač úloh. Hostiteľ nie je položkou automatického spustenia. Sú ňou argumenty.

### Ľudia odstraňujú rundll32, aby „zastavili vírusy“

Windows potom nedokáže spustiť niekoľko apletov. Infekciou bola daná knižnica DLL.

## Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

### Skopírujte celý príkazový riadok

Podrobnosti v Správcovi úloh alebo Process Explorer. Vyhľadajte túto cestu ku knižnici DLL, nie slovo rundll32.

### Overte cestu k hostiteľovi

Iba System32 alebo SysWOW64. Akýkoľvek iný rundll32.exe je iný program.

## Technické podrobnosti

Technické podrobnosti

| Názov obrazu | rundll32.exe                         |
| ------------ | ------------------------------------ |
| Rola         | Hostiteľ vstupného bodu knižnice DLL |

## Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

## Súvisiace

Tieto entity sú prepojené s týmto článkom. Typ je zobrazený na každom odkaze.

[dllhost.exe: Proces systému Windows](https://feex.it/wiki/l/sk/process/dllhost.exe/)[Ako sa orientovať v Správcovi úloh: Návod](https://feex.it/wiki/l/sk/software/system/how-to-read-task-manager/)[Skontrolujte cestu k spustiteľnému súboru a digitálny podpis: Návod](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/)[Procesy systému Windows: Kategória](https://feex.it/wiki/process/windows/)

## Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. [Ako robíme výskum](https://feex.it/wiki/research/).

- [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Oficiálne využitie hostiteľa
- [Podpora spoločnosti Microsoft: Windows ](https://support.microsoft.com/windows)· Pomenovanie vo verejnej podpore
- [Mapa procesov Foxhole ](https://foxhole.feex.it/)· Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metóda lokálneho dotazu na proces iba na čítanie.
- [Microsoft: Win32_Process vlastnosti ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

## Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.

Rýchle fakty

Stručná identifikácia tejto stránky. Špecifikácie, zdroje a celý príbeh zostávajú v článku.

- **Typ**: Proces systému Windows

  **Vydavateľ**: Microsoft Corporation

  **Spustiteľný súbor**: rundll32.exe

  **Typická cesta**: C:\Windows\System32\rundll32.exe

  **Záznam kontextu**: Referenčný záznam Feex Wiki

Zaznamenaný stav zdroja: Skontrolované Feexom: Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sk/process/rundll32.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)