1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [Windows 處理序](https://feex.it/wiki/process/windows/)
4. rundll32.exe

# rundll32.exe

Windows 處理程序: Microsoft Corporation

目錄搜尋詞 rundll32, run a dll as an app

Windows, 系統元件

以應用程式形式執行 DLL。它從 DLL 載入匯出的函式。命令列（而非檔名）說明了它正在執行的操作。

## 您需要瞭解的資訊

此 exe 是一個啟動器。命令列上的 DLL 才是真正的程式。

rundll32.exe 的存在是為了呼叫 DLL 中的指定匯出項目。控制台小程式和某些印表機仍在使用它。惡意軟體喜愛這個受信任的名稱。請務必查看命令列。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **惡意軟體可以使用它嗎？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **我應該刪除它嗎？**: 不能。Windows 需要此主機

Feex 指出

我從不單憑檔名來回答「rundll32 是否安全」。我會閱讀引數。System32 中的 rundll32 啟動 Temp 中的 DLL 才是重點，主機本身不是。

## 什麼是 rundll32.exe？

rundll32.exe 是記載於文件的 Windows 公用程式，用於載入 DLL 並呼叫匯出項目。語法為 rundll32 DLL,EntryPoint。

## 它的作用是什麼？

它本身幾乎沒有工作。顯示設定、較舊的印表機使用者介面以及某些 Microsoft 小程式仍以此方式啟動。空白的命令列並不尋常，值得檢查。

## 為什麼它正在執行？

某些項目叫用了 DLL 進入點而不是 exe。排程工作和殘留的捷徑很常見。為了 32 位元 DLL 從 SysWOW64 執行的複本仍然是 Windows 的一部分。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

取決於 DLL

System32 中的主機是合法的。安全性取決於 DLL 路徑和發行者。僅憑檔名稱「rundll32 是病毒」的頁面忽略了唯一重要的部分。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\rundll32.exe`

- 預期的主機路徑：System32 或 SysWOW64
- 每次都要閱讀命令列
- 使用者資料夾中的 rundll32.exe 不是 Windows 主機

## 我可以結束它嗎？

停止該 DLL 呼叫

結束該行程會關閉該小程式或裝載。如果命令列指向暫存的 DLL，那就是檢查持續性的時刻。

## 我可以移除它嗎？

對於 Windows 主機而言不可刪除

請勿刪除 System32\rundll32.exe。移除呼叫惡意 DLL 的捷徑或工作。

## 它應該隨 Windows 啟動嗎？

呼叫 rundll32 的「啟動」捷徑應顯示完整的 DLL 路徑。空白或純數字的名稱是警訊。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | rundll32.exe                     |
| ------- | -------------------------------- |
| 記錄的安裝路徑 | C:\Windows\System32\rundll32.exe |
| 發行者     | Microsoft Corporation            |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。              |

## 常見問題

### 每次登入時都有 rundll32

開啟啟動資料夾和工作排程器。主機不是自動執行的項目。引數才是。

### 人們為了「阻止病毒」而刪除 rundll32

Windows 隨後將無法啟動多個小程式。受到感染的是 DLL。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 複製完整命令列

工作管理員詳細資料或 Process Explorer。搜尋該 DLL 路徑，而不是 rundll32 這個字詞。

### 確認主機路徑

僅限 System32 或 SysWOW64。任何其他 rundll32.exe 都是另一個程式。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | rundll32.exe |
| ---- | ------------ |
| 角色   | DLL 進入點主機    |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[dllhost.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/dllhost.exe/)[如何解讀工作管理員: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[Windows 處理序: 類別](https://feex.it/wiki/process/windows/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn：rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· 官方主機用法
- [Microsoft 支援：Windows ](https://support.microsoft.com/windows)· 公開支援命名方式
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: rundll32.exe

  **典型路徑**: C:\Windows\System32\rundll32.exe

  **記錄內容**: Feex Wiki 參考項目

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/rundll32.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)