מהו Microsoft Windows Host Process Rundll32?

Windows כולל אלפי ספריות קישורים דינמיים המספקים תכונות מערכת לשימוש יישומים אחרים. לדוגמה, כאשר אתה לוחץ על שמירה בשם, כמעט כל תוכנית מציגה את אותה תיבת דו-שיח. באמצעות משאבי מערכת DLL אלה, תוכניות דורשות פחות מקום ומפתחי תוכניות לא צריכים להמציא מחדש את הגלגל עבור כל יישום.

התפקיד של Rundll32

קבצי DLL אינם יישומים, כך שהם לא יכולים לפעול בעצמם. תוכניות אחרות פותחות קובצי DLL כדי להשתמש בתכונות שלהן. כאשר Windows צריך לפתוח קובץ DLL ישירות, הוא משתמש Rundll32.exe, יישום שנוצר במיוחד לטעינת קבצי DLL.

סרטון היום

כיצד להשתמש ב- Rundll32

Rundll32 בשורת הפקודה.

קרדיט תמונה: התמונה באדיבות מיקרוסופט

במהלך השימוש היומיומי במחשב, לעולם אינך צריך להשתמש ב- Rundll32 באופן ידני. Windows מריץ את התוכנית לפי הצורך מאחורי הקלעים. במצב הלא סביר שאתה צריך לטעון קובץ DLL, הקלד Rundll32 ב שורת הפקודה, ואחריו שם ה-DLL, ולחץ להיכנס. לפקודת שורת הפקודה Rundll32 אין מתגים או אפשרויות אחרות.

עֵצָה

שורת הפקודה (או המקבילה לָרוּץ תיבת דו-שיח) היא הדרך היחידה להשתמש ב- Rundll32. לאיתור התוכנית בספריית Windows ולחיצה כפולה עליה לא תהיה השפעה, מכיוון ששיטה זו אינה מספקת דרך לציין קובץ DLL.

בדוק את Rundll32 במנהל המשימות

Rundll32 במנהל המשימות.

קרדיט תמונה: התמונה באדיבות מיקרוסופט

ל-Windows יש בדרך כלל עותק אחד לפחות של Rundll32 הפועל בכל זמן נתון. ב-Windows 8, בדוק את פרטים לשונית במנהל המשימות (לחץ על Ctrl-Shift-Esc) כדי לראות פרטים על Rundll32.exe ותוכניות פעילות אחרות.

בדרך כלל, אינך צריך לדאוג לגבי Rundll32, אך אם אתה רואה מספר עותקים פועלים או אם Rundll32 הוא תוך שימוש באחוז גבוה מהספק המעבד שלך, בדוק את מיקומו כדי לוודא שמדובר ב-Windows לגיטימי תהליך. לחץ לחיצה ימנית על כל עותק של Rundll32.exe ובחר פתח את מיקום הקובץ למצוא את המקור שלו. Rundll32 האמיתי ייפתח ל-C:\Windows\System32 או C:\Windows\SysWOW64. אם מיקום אחר נפתח במקום, הפעל סריקת וירוסים מלאה, מכיוון שה-Rundll32 עשוי להיות מזויף.

עֵצָה

עותקים מזויפים של Rundll32 עשויים להשתנות מעט בשמות במקום להשתמש במיקומים שונים. חפש שמות כגון Rundll32_.exe -- שים לב לקו התחתון.