¿Qué es el proceso de host de Microsoft Windows Rundll32?

Windows incluye miles de bibliotecas de enlaces dinámicos que proporcionan funciones del sistema para que las utilicen otras aplicaciones. Por ejemplo, cuando hace clic en Guardar como, casi todos los programas muestran el mismo cuadro de diálogo. Al utilizar estos recursos del sistema DLL, los programas requieren menos espacio y los desarrolladores de programas no tienen que reinventar la rueda para cada aplicación.

El papel de Rundll32

Los archivos DLL no son aplicaciones, por lo que no pueden ejecutarse por sí mismos. Otros programas abren archivos DLL para utilizar sus funciones. Cuando Windows necesita abrir un archivo DLL directamente, usa Rundll32.exe, una aplicación creada específicamente para cargar archivos DLL.

Video del día

Cómo utilizar Rundll32

Rundll32 en el símbolo del sistema.

Credito de imagen: Imagen cortesía de Microsoft

Durante el uso diario de la computadora, nunca necesitará usar Rundll32 manualmente. Windows ejecuta el programa según sea necesario entre bastidores. En la situación poco probable de que necesite cargar un archivo DLL, escriba

Rundll32 en el símbolo del sistema, seguido del nombre de la DLL y presione Ingresar. El comando del símbolo del sistema Rundll32 no tiene otros interruptores u opciones.

Propina

El símbolo del sistema (o el equivalente Correr cuadro de diálogo) es la única forma de utilizar Rundll32. Ubicar el programa en el directorio de Windows y hacer doble clic en él no tendrá ningún efecto, porque este método no proporciona una forma de especificar un archivo DLL.

Inspeccione Rundll32 en el Administrador de tareas

Rundll32 en el Administrador de tareas.

Credito de imagen: Imagen cortesía de Microsoft

Windows normalmente tiene al menos una copia de Rundll32 ejecutándose en un momento dado. En Windows 8, marque la Detalles pestaña en el Administrador de tareas (presione Ctrl-Mayús-Esc) para ver detalles sobre Rundll32.exe y otros programas activos.

Por lo general, no necesita preocuparse por Rundll32, pero si ve varias copias en ejecución o si Rundll32 está utilizando un alto porcentaje de la potencia de su CPU, verifique su ubicación para asegurarse de que sea un Windows legítimo proceso. Haga clic con el botón derecho en cada copia de Rundll32.exe y elija Abrir localización de archivo para encontrar su fuente. El Rundll32 real se abrirá en C: \ Windows \ System32 o C: \ Windows \ SysWOW64. Si se abre otra ubicación en su lugar, ejecute un análisis de virus completo, ya que el Rundll32 podría ser falso.

Propina

Las copias falsas de Rundll32 pueden tener nombres ligeramente alterados en lugar de usar ubicaciones diferentes. Busque nombres como Rundll32_.exe; observe el subrayado.