rundll32.exe

Windows 處理程序Microsoft Corporation

目錄搜尋詞 rundll32, run a dll as an app

Windows系統元件

以應用程式形式執行 DLL。它從 DLL 載入匯出的函式。命令列（而非檔名）說明了它正在執行的操作。

您需要瞭解的資訊

此 exe 是一個啟動器。命令列上的 DLL 才是真正的程式。

rundll32.exe 的存在是為了呼叫 DLL 中的指定匯出項目。控制台小程式和某些印表機仍在使用它。惡意軟體喜愛這個受信任的名稱。請務必查看命令列。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
惡意軟體可以使用它嗎？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
我應該刪除它嗎？: 不能。Windows 需要此主機

Feex 指出

我從不單憑檔名來回答「rundll32 是否安全」。我會閱讀引數。System32 中的 rundll32 啟動 Temp 中的 DLL 才是重點，主機本身不是。

什麼是 rundll32.exe？

rundll32.exe 是記載於文件的 Windows 公用程式，用於載入 DLL 並呼叫匯出項目。語法為 rundll32 DLL,EntryPoint。

它的作用是什麼？

它本身幾乎沒有工作。顯示設定、較舊的印表機使用者介面以及某些 Microsoft 小程式仍以此方式啟動。空白的命令列並不尋常，值得檢查。

為什麼它正在執行？

某些項目叫用了 DLL 進入點而不是 exe。排程工作和殘留的捷徑很常見。為了 32 位元 DLL 從 SysWOW64 執行的複本仍然是 Windows 的一部分。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

取決於 DLL

System32 中的主機是合法的。安全性取決於 DLL 路徑和發行者。僅憑檔名稱「rundll32 是病毒」的頁面忽略了唯一重要的部分。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\rundll32.exe

預期的主機路徑：System32 或 SysWOW64
每次都要閱讀命令列
使用者資料夾中的 rundll32.exe 不是 Windows 主機

我可以結束它嗎？

停止該 DLL 呼叫

結束該行程會關閉該小程式或裝載。如果命令列指向暫存的 DLL，那就是檢查持續性的時刻。

我可以移除它嗎？

對於 Windows 主機而言不可刪除

請勿刪除 System32\rundll32.exe。移除呼叫惡意 DLL 的捷徑或工作。

它應該隨 Windows 啟動嗎？

呼叫 rundll32 的「啟動」捷徑應顯示完整的 DLL 路徑。空白或純數字的名稱是警訊。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

rundll32.exe 檔案資訊
可執行檔名稱	rundll32.exe
記錄的安裝路徑	C:\Windows\System32\rundll32.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

每次登入時都有 rundll32

開啟啟動資料夾和工作排程器。主機不是自動執行的項目。引數才是。

人們為了「阻止病毒」而刪除 rundll32

Windows 隨後將無法啟動多個小程式。受到感染的是 DLL。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

複製完整命令列

工作管理員詳細資料或 Process Explorer。搜尋該 DLL 路徑，而不是 rundll32 這個字詞。

確認主機路徑

僅限 System32 或 SysWOW64。任何其他 rundll32.exe 都是另一個程式。

技術詳細資訊

rundll32.exe 技術詳細資訊
映像名稱	rundll32.exe
角色	DLL 進入點主機

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn：rundll32 · 官方主機用法
Microsoft 支援：Windows · 公開支援命名方式
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。