Kalo te përmbajtja

rundll32.exe

Proces i WindowsMicrosoft Corporation

Termat e kërkimit të katalogut rundll32, run a dll as an app

WindowsKomponent i sistemit

Run a DLL as an App. Ai ngarkon një funksion të eksportuar nga një DLL. Rreshti i komandës, jo emri i skedarit, tregon se çfarë po bën.

Çfarë duhet të dini

Skedari exe është një nisës. DLL-ja në rreshtin e komandës është programi i vërtetë.

rundll32.exe ekziston për të thirrur një eksport me emër në një DLL. Miniaplikacionet e Control Panel dhe disa printera e përdorin ende atë. Programet keqdashëse e duan emrin e besuar. Hapni gjithmonë rreshtin e komandës.

I sigurt?
Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
A mund ta përdorin programet keqdashëse?
Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
A duhet ta fshij ate?
Jo. Windows ka nevojë për këtë pritës
Feex thotë
Kurrë nuk i përgjigjem pyetjes "a është rundll32 i sigurt" nga emri i skedarit. Lexoj argumentet. Një rundll32 në System32 që nis një DLL nga Temp është thelbi i çështjes, jo pritësi.

Çfarë është rundll32.exe?

rundll32.exe është vegla e dokumentuar e Windows që ngarkon një DLL dhe thërret një funksion të eksportuar. Sintaksa është rundll32 DLL,EntryPoint.

Çfarë bën ai?

Pothuajse nuk ka asnjë detyrë të vetën. Cilësimet e ekranit, ndërfaqet më të vjetra të printerave dhe disa miniaplikacione të Microsoft nisen ende në këtë mënyrë. Një rresht komande bosh është i pazakontë dhe ia vlen të hetohet.

Pse po ekzekutohet?

Diçka ka thirrur një pikë hyrjeje të një DLL-je në vend të një exe. Detyrat e planifikuara dhe mbetjet e shkurtoreve janë të zakonshme. Një kopje që ekzekutohet nga SysWOW64 për një DLL 32-bitëshe është ende pjesë e Windows.

Inspektoni instancën në funksionim

Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.

Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.

A është i sigurt?

Varet nga DLL-ja

Pritësi në System32 është legjitim. Siguria varet nga shtegu dhe botuesi i DLL-së. Faqet që bazohen vetëm te emri i skedarit dhe thonë "rundll32 është virus" kapërcejnë të vetmen pjesë me rëndësi.

Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.

C:\Windows\System32\rundll32.exe

  • Shtegu i pritshëm i pritësit: System32 ose SysWOW64
  • Lexoni rreshtin e komandës çdo herë
  • Një rundll32.exe në dosjen e përdoruesit nuk është pritësi i Windows

A mund ta mbyll?

Ndalon atë thirrje të DLL-së

Mbyllja e procesit mbyll atë miniaplikacion ose ngarkesë vepruese. Nëse rreshti i komandës drejtonte te një DLL e përkohshme, ai është momenti për të kontrolluar mënyrat e qëndrueshmërisë (persistence).

A mund ta heq?

Jo për pritësin e Windows

Mos fshini System32\rundll32.exe. Hiqni shkurtoren ose detyrën që thërret një DLL të keqe.

A duhet të niset bashkë me Windows?

Një shkurtore në Startup që thërret rundll32 duhet të shfaqë një shteg të plotë DLL-je. Një emër bosh ose me numra është një shenjë alarmi.

Matni përdorimin e burimeve

Masoje procesin aktual në vend që të supozosh një bazë universale
CPU dhe memorie Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur.
Disk dhe rrjet Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit.

Informacioni i skedarit

Informacion mbi skedarin rundll32.exe
Emri i skedarit të ekzekutueshëm rundll32.exe
Shtegu i instalimit i regjistruar C:\Windows\System32\rundll32.exe
Botuesi Microsoft Corporation
Kontrolli i firmës Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij.

Problemet e zakonshme

rundll32 në çdo hyrje në sistem

Hapni dosjen Startup dhe Task Scheduler. Pritësi nuk është vetënisësi. Argumentet janë.

Njerëzit fshijnë rundll32 për "të ndaluar viruset"

Windows më pas nuk mund të nisë disa miniaplikacione. Infektimi ishte vetë DLL-ja.

Zgjidhja e problemeve

Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.

Kopjoni rreshtin e plotë të komandës

Detajet e Task Manager ose Process Explorer. Kërkoni atë shteg të DLL-së, jo fjalën rundll32.

Konfirmoni shtegun e pritësit

Vetëm System32 ose SysWOW64. Çdo rundll32.exe tjetër është një program i dytë.

Detajet teknike

Detajet teknike
Detaje teknike të rundll32.exe
Emri i imazhit rundll32.exe
Roli Pritës i pikës së hyrjes së DLL-së

Kontrolloni identitetin e një skedari në ekzekutim

Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.

Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.

A ishte i dobishëm ky artikull?