Co to jest proces hosta systemu Microsoft Windows Rundll32?

click fraud protection

Windows zawiera tysiące biblioteki dołączane dynamicznie udostępniających funkcje systemowe do wykorzystania przez inne aplikacje. Na przykład po kliknięciu przycisku Zapisz jako prawie każdy program wyświetla to samo okno dialogowe. Korzystając z tych zasobów systemowych DLL, programy wymagają mniej miejsca, a programiści nie muszą wymyślać na nowo koła dla każdej aplikacji.

Rola Rundll32

Pliki DLL nie są aplikacjami, więc nie mogą działać samodzielnie. Inne programy otwierają biblioteki DLL, aby korzystać z ich funkcji. Gdy system Windows musi bezpośrednio otworzyć plik DLL, używa Rundll32.exe, aplikacja stworzona specjalnie do ładowania plików DLL.

Wideo dnia

Jak korzystać z Rundll32

Rundll32 w wierszu polecenia.

Źródło obrazu: Zdjęcie dzięki uprzejmości Microsoft

Podczas codziennego korzystania z komputera nigdy nie musisz ręcznie używać Rundll32. Windows uruchamia program w razie potrzeby za kulisami. W mało prawdopodobnej sytuacji, w której musisz załadować plik DLL, wpisz Rundll32 na wiersz polecenia, po której następuje nazwa biblioteki DLL i naciśnij

Wejść. Polecenie wiersza polecenia Rundll32 nie ma innych przełączników ani opcji.

Wskazówka

Wiersz polecenia (lub odpowiednik Biegać okno dialogowe) to jedyny sposób na użycie Rundll32. Umieszczenie programu w katalogu Windows i dwukrotne kliknięcie go nie przyniesie żadnego efektu, ponieważ ta metoda nie zapewnia sposobu na określenie pliku DLL.

Sprawdź Rundll32 w Menedżerze zadań

Rundll32 w Menedżerze zadań.

Źródło obrazu: Zdjęcie dzięki uprzejmości Microsoft

Windows zwykle ma co najmniej jedną kopię Rundll32 uruchomioną w danym momencie. W systemie Windows 8 sprawdź Detale w Menedżerze zadań (naciśnij Ctrl-Shift-Esc), aby wyświetlić szczegółowe informacje o Rundll32.exe i innych aktywnych programach.

Zwykle nie musisz się martwić o Rundll32, ale jeśli widzisz kilka uruchomionych kopii lub Rundll32 jest wykorzystując wysoki procent mocy procesora, sprawdź jego lokalizację, aby upewnić się, że jest to prawdziwy system Windows proces. Kliknij prawym przyciskiem myszy każdą kopię Rundll32.exe i wybierz Otwórz lokalizację pliku znaleźć jego źródło. Prawdziwy Rundll32 otworzy się w C:\Windows\System32 lub C:\Windows\SysWOW64. Jeśli zamiast tego otworzy się inna lokalizacja, uruchom pełne skanowanie antywirusowe, ponieważ Rundll32 może być fałszywy.

Wskazówka

Fałszywe kopie Rundll32 mogą mieć nieco zmienione nazwy, zamiast używać różnych lokalizacji. Zwróć uwagę na nazwy takie jak Rundll32_.exe — zwróć uwagę na podkreślenie.