dllhost.exe

Процес WindowsMicrosoft Corporation

Терміни пошуку в каталозі: dllhost, com surrogate

WindowsСистемний компонент

COM Surrogate. Windows використовує його для запуску певних об'єктів COM, включно з деякими попередніми переглядами у Файловому провіднику, за межами основної оболонки.

Що потрібно знати

Це хост COM, часто для попереднього перегляду в Провіднику.

dllhost.exe запускає об'єкти COM у власному процесі. Обробники ескізів і попереднього перегляду у Файловому провіднику є типовою причиною його появи.

Безпечний?: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Чи варто його закривати?: Зазвичай ні
Чому їх так багато?: Попередній перегляд і хости COM

Feex повідомляє

COM Surrogate виглядає підозріло через розмиту назву. Я б спочатку перевірив шлях. Копія в System32, що генерує ескізи, є звичайною справою.

Що таке dllhost.exe?

dllhost.exe є сурогатом COM (COM Surrogate). Windows запускає його, щоб об'єкт COM міг працювати за межами викликаючої програми, часто поза межами Провідника.

Що він робить?

Він завантажує DLL, яка реалізує клас COM. Обробники попереднього перегляду та засоби вилучення ескізів є повсякденним прикладом.

Чому він запущений?

Провідник запускає його, коли папка потребує попереднього перегляду, збій якого не повинен порушувати роботу всієї оболонки.

Чому існує кілька копій?

Кожен сурогат може розміщувати інший клас COM. Кілька копій під час перегляду медіапапок є нормальним явищем.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

Справжній хост розташований у System32. Файл dllhost.exe у тимчасовій папці користувача не є звичайним COM Surrogate.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\Windows\System32\dllhost.exe

Очікуваний видавець: Microsoft Corporation
Очікуваний шлях: System32

Чи можна його завершити?

Зазвичай ні

Завершення сурогату може припинити попередній перегляд. Це не повинно бути щоденним засобом очищення. Якщо одна копія зависла, спочатку закрийте вікно Провідника.

Чи можна його видалити?

Ні

Не видаляйте dllhost.exe. Windows використовує його для ізоляції COM.

Чи повинен він запускатися разом із Windows?

Він запускається за вимогою. Вам не слід додавати його як програму для автозавантаження.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять	Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа	Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Відомості про файл dllhost.exe
Назва виконуваного файлу	dllhost.exe
Записаний шлях встановлення	C:\Windows\System32\dllhost.exe
Видавець	Microsoft Corporation
Перевірка підпису	Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Аварійні завершення під час відкриття папки

Пошкоджений обробник попереднього перегляду може призвести до збою сурогату. Саме тому цей обробник ізольовано. Спробуйте іншу папку або простіший вигляд.

Високе навантаження на процесор у папках "Зображення" або "Відео"

Обробка ескізів вимагає реальних ресурсів. Зачекайте, поки вміст папки стабілізується, перш ніж завершувати хост.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Підтвердьте шлях і підпис

Відкрийте властивості процесу та переконайтеся, що dllhost.exe запускається з очікуваної папки й підписаний очікуваним видавцем. Це перша перевірка, а не редагування реєстру.

Перевірте, що робить процес

Диспетчер завдань може показувати CPU, пам'ять, диск і GPU. Високе використання під час виконання очевидного завдання часто є нормальним. Високе навантаження під час простою ПК вимагає уважнішого огляду відповідної програми чи служби.

Уникайте деструктивних перших кроків

Не видаляйте dllhost.exe, не вимикайте важливі служби без розуміння наслідків і не редагуйте реєстр як перший крок.

Технічні деталі

Технічні відомості про dllhost.exe
Назва образу	dllhost.exe
Зрозуміле ім'я	COM Surrogate

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Microsoft Learn: COM Surrogate · Сурогатні процеси COM
Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.