İçeriğe atla

rundll32.exe

Windows İşlemiMicrosoft Corporation

Katalog arama terimleri rundll32, run a dll as an app

WindowsSistem Bileşeni

DLL'i Uygulama Olarak Çalıştır. Bir DLL'den dışa aktarılan işlevi yükler. Ne yaptığını dosya adı değil, komut satırı belirtir.

Bilmeniz gerekenler

Exe bir başlatıcıdır. Komut satırındaki DLL asıl programdır.

rundll32.exe, bir DLL içindeki adlandırılmış bir dışa aktarımı çağırmak için vardır. Denetim Masası uygulayıcıları ve bazı yazıcılar bunu hala kullanır. Kötü amaçlı yazılımlar bu güvenilen adı çok sever. Her zaman komut satırını açın.

Güvenli mi?
Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
Kötü amaçlı yazılımlar bunu kullanabilir mi?
Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
Silmeli miyim?
Hayır. Windows ana bilgisayara ihtiyaç duyar
Feex diyor ki
"rundll32 güvenli mi" sorusuna asla dosya adına bakarak yanıt vermem. Bağımsız değişkenleri okurum. Temp DLL başlatan bir System32 rundll32 asıl meseledir, ana bilgisayar değil.

rundll32.exe nedir?

rundll32.exe, bir DLL yükleyen ve bir dışa aktarımı çağıran belgelenmiş Windows yardımcı programıdır. Söz dizimi: rundll32 DLL,EntryPoint.

Ne işe yarar?

Kendine ait neredeyse hiçbir görevi yoktur. Görüntü ayarları, eski yazıcı kullanıcı arayüzü ve bazı Microsoft uygulayıcıları hala bu şekilde başlar. Boş bir komut satırı olağan dışıdır ve incelenmeye değerdir.

Neden çalışıyor?

Bir exe yerine bir DLL giriş noktası çağrılmıştır. Zamanlanmış görevler ve kısayol kalıntıları yaygındır. 32 bit bir DLL için SysWOW64 içinden çalışan bir kopya yine de Windows'a aittir.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

DLL'e bağlıdır

System32 içindeki ana bilgisayar meşrudur. Güvenlik, DLL yolu ve yayımcıya bağlıdır. Yalnızca dosya adına bakarak "rundll32 bir virüstür" diyen sayfalar önemli olan tek kısmı atlar.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\Windows\System32\rundll32.exe

  • Beklenen ana bilgisayar yolu: System32 veya SysWOW64
  • Komut satırını her seferinde okuyun
  • Kullanıcı klasöründeki bir rundll32.exe Windows ana bilgisayarı değildir

Görevi sonlandırabilir miyim?

Bu DLL çağrısını durdurur

İşlemi sonlandırmak ilgili uygulayıcıyı veya yükü kapatır. Komut satırı geçici bir DLL'i işaret ediyorsa kalıcılığı denetlemenin tam zamanıdır.

Kaldırabilir miyim?

Windows ana bilgisayarı için hayır

System32\rundll32.exe dosyasını silmeyin. Kötü bir DLL'i çağıran kısayolu veya görevi kaldırın.

Windows ile birlikte başlamalı mı?

rundll32 çağıran bir Başlangıç kısayolu tam bir DLL yolu göstermelidir. Boş veya numaralandırılmış bir ad tehlike işaretidir.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

rundll32.exe dosya bilgileri
Yürütülebilir dosya adı rundll32.exe
Kaydedilen kurulum yolu C:\Windows\System32\rundll32.exe
Yayımcı Microsoft Corporation
İmza kontrolü Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

Her oturum açılışında rundll32

Başlangıç klasörünü ve Görev Zamanlayıcı'yı açın. Otomatik çalıştırma ana bilgisayar değildir. Bağımsız değişkenlerdir.

Kullanıcılar "virüsleri durdurmak" için rundll32'yi siler

Windows daha sonra birkaç uygulayıcıyı başlatamaz. Bulaşma DLL içindeydi.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

Tam komut satırını kopyalayın

Görev Yöneticisi ayrıntıları veya Process Explorer. rundll32 kelimesini değil, bu DLL yolunu aratın.

Ana bilgisayar yolunu doğrulayın

Yalnızca System32 veya SysWOW64. Başka herhangi bir rundll32.exe ikinci bir programdır.

Teknik ayrıntılar

Teknik ayrıntılar
rundll32.exe teknik ayrıntıları
Görüntü adı rundll32.exe
Rol DLL giriş noktası ana bilgisayarı

Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.

Bu makale yararlı oldu mu?