Was ist der Microsoft Windows-Hostprozess Rundll32?

Windows enthält Tausende von dynamische Linkbibliotheken die Systemfunktionen für andere Anwendungen bereitstellen. Wenn Sie beispielsweise auf Speichern unter klicken, zeigt fast jedes Programm dasselbe Dialogfeld an. Durch die Verwendung dieser DLL-Systemressourcen benötigen Programme weniger Speicherplatz und Programmentwickler müssen nicht für jede Anwendung das Rad neu erfinden.

Die Rolle von Rundll32

DLL-Dateien sind keine Anwendungen und können daher nicht eigenständig ausgeführt werden. Andere Programme öffnen DLLs, um ihre Funktionen zu nutzen. Wenn Windows eine DLL-Datei direkt öffnen muss, verwendet es Rundll32.exe, eine Anwendung, die speziell zum Laden von DLL-Dateien entwickelt wurde.

Video des Tages

So verwenden Sie Rundll32

Rundll32 an der Eingabeaufforderung.

Bildnachweis: Bild mit freundlicher Genehmigung von Microsoft

Während der täglichen Computernutzung müssen Sie Rundll32 nie manuell verwenden. Windows führt das Programm nach Bedarf im Hintergrund aus. In der unwahrscheinlichen Situation, dass Sie eine DLL-Datei laden müssen, geben Sie

Rundll32 Bei der Eingabeaufforderung, gefolgt vom Namen der DLL, und drücken Sie Eintreten. Der Befehl Rundll32-Eingabeaufforderung hat keine anderen Schalter oder Optionen.

Spitze

Die Eingabeaufforderung (oder das Äquivalent Lauf Dialogfeld) ist die einzige Möglichkeit, Rundll32 zu verwenden. Das Auffinden des Programms im Windows-Verzeichnis und ein Doppelklick darauf hat keine Auswirkung, da diese Methode keine Möglichkeit bietet, eine DLL-Datei anzugeben.

Überprüfen Sie Rundll32 im Task-Manager

Rundll32 im Task-Manager.

Bildnachweis: Bild mit freundlicher Genehmigung von Microsoft

Windows hat normalerweise mindestens eine Kopie von Rundll32, die zu einem bestimmten Zeitpunkt ausgeführt wird. Überprüfen Sie unter Windows 8 das Einzelheiten Registerkarte im Task-Manager (drücken Sie Strg-Umschalt-Esc), um Details zu Rundll32.exe und anderen aktiven Programmen anzuzeigen.

Normalerweise müssen Sie sich keine Sorgen um Rundll32 machen, aber wenn Sie mehrere laufende Kopien sehen oder wenn Rundll32 Wenn Sie einen hohen Prozentsatz Ihrer CPU-Leistung verwenden, überprüfen Sie den Standort, um sicherzustellen, dass es sich um ein legitimes Windows handelt Prozess. Klicken Sie mit der rechten Maustaste auf jede Kopie von Rundll32.exe und wählen Sie Dateispeicherort öffnen seine Quelle zu finden. Das echte Rundll32 wird in C:\Windows\System32 oder C:\Windows\SysWOW64 geöffnet. Wenn stattdessen ein anderer Speicherort geöffnet wird, führen Sie einen vollständigen Virenscan durch, da der Rundll32 möglicherweise eine Fälschung ist.

Spitze

Gefälschte Kopien von Rundll32 haben möglicherweise leicht geänderte Namen, anstatt andere Speicherorte zu verwenden. Achten Sie auf Namen wie Rundll32_.exe -- beachten Sie den Unterstrich.