Pređi na sadržaj

rundll32.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga rundll32, run a dll as an app

WindowsSistemska komponenta

Run a DLL as an App. Учитава извезену функцију из DLL датотеке. Командна линија, а не назив датотеке, говори шта тачно ради.

Šta treba da znate

exe датотека је покретач. DLL на командној линији је прави програм.

rundll32.exe постоји да би позвао именовани извоз у DLL датотеци. Аплети Контролне табле и неки штампачи га и даље користе. Злонамерни софтвер воли ово поуздано име. Увек отворите командну линију.

Bezbedan?
Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.
Може ли злонамерни софтвер да га користи?
Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.
Треба ли да га обришем?
Не. Windows-у је потребан домаћин
Feex navodi
Никада не одговарам на питање "да ли је rundll32 безбедан" на основу назива датотеке. Читајте аргументе. rundll32 из System32 који покреће DLL из Temp фасцикле је права прича, а не сам домаћин.

Шта је rundll32.exe?

rundll32.exe је документовани Windows услужни програм који учитава DLL и позива извоз. Синтакса је rundll32 DLL,EntryPoint.

Čemu služi?

Готово да нема сопствену функцију. Поставке екрана, старији кориснички интерфејс штампача и неки Microsoft аплети се и даље покрећу на овај начин. Празна командна линија је неуобичајена и вредна провере.

Zašto radi?

Нешто је позвало улазну тачку DLL датотеке уместо exe датотеке. Планирани задаци и остаци пречица су уобичајени. Копија која се покреће из SysWOW64 за 32-битни DLL и даље припада Windows-у.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbedan?

Зависи од DLL датотеке

Домаћин у System32 је легитиман. Безбедност зависи од путање до DLL датотеке и издавача. Странице које само на основу назива тврде да је "rundll32 вирус" прескачу једини део који је заиста битан.

Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\rundll32.exe

  • Очекивана путања домаћина: System32 или SysWOW64
  • Прочитајте командну линију сваки пут
  • rundll32.exe у корисничкој фасцикли није Windows домаћин

Mogu li da ga ugasim?

Зауставља тај DLL позив

Окончавање процеса затвара тај аплет или штетни терет. Ако је командна линија указивала на привремени DLL, то је тренутак за проверу перзистентности.

Mogu li da ga uklonim?

Не за Windows домаћина

Немојте брисати System32\rundll32.exe. Уклоните пречицу или задатак који позива лош DLL.

Da li treba da se pokreće sa operativnim sistemom Windows?

Пречица у Startup фасцикли која позива rundll32 требало би да приказује пуну путању до DLL датотеке. Празно или нумерисано име је знак упозорења.

Izmerite korišćenje resursa

Izmerite trenutni proces umesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju.
Disk i mreža Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Информације о датотеци rundll32.exe
Naziv izvršne datoteke rundll32.exe
Zabeležena putanja instalacije C:\Windows\System32\rundll32.exe
Izdavač Microsoft Corporation
Provera potpisa Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata.

Česti problemi

rundll32 при сваком пријављивању

Отворите Startup фасциклу и Task Scheduler. Домаћин није сам ауторун. То су аргументи.

Људи бришу rundll32 да би "зауставили вирусе"

Windows тада не може да покрене неколико аплета. Инфекција је била у DLL датотеци.

Rešavanje problema

Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.

Копирајте пуну командну линију

Детаљи у Task Manager-у или Process Explorer. Претражите ту путању до DLL датотеке, а не реч rundll32.

Потврдите путању домаћина

Само System32 или SysWOW64. Сваки други rundll32.exe је други програм.

Tehnički detalji

Tehnički detalji
Технички детаљи о rundll32.exe
Naziv slike rundll32.exe
Uloga Domaćin ulazne tačke DLL-a

Proverite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

Da li je ovaj članak bio koristan?