De ce rulează rundll32.exe pe computer - Ce este?

Windows sistemul de operare conține milioane de biblioteci de legături dinamice (DLL) care oferă funcționalități pe care le folosesc alte aplicații. Prin utilizarea acestor fișiere DLL deja dezvoltate, aplicațiile ocupă mai puțin spațiu, iar dezvoltatorii de programe nu trebuie să codeze același lucru din nou și din nou. Se pot referi pur și simplu la DLL-ul respectiv și pot face treaba. De exemplu, atunci când faceți clic pe Salvare ca, aproape fiecare program afișează aceeași casetă de dialog. În acest articol, vom vorbi despre De ce rulează rundll32.exe pe computerul dvs. - Ce este?

Nu există nicio modalitate prin care puteți lansa direct un fișier DLL pe computer. Rundll32.exe este folosit pentru a deschide funcționalitatea stocată în aceste fișiere .dll pentru alte aplicații. Acest executabil este în mod normal autentic și îl putem găsi în „/ Windows / System32”. Dacă găsiți acest executabil în altă parte, atunci ar trebui să vă scanați computerul, deoarece computerul dvs. ar fi putut compromite.

de ce videoclipurile mele de pe YouTube continuă să fie tamponate

rundll32.exe Explicație

Dacă ați fost în preajma Windows pentru o perioadă de timp, ați văzut miliardele de fișiere * .dll (Dynamic Link Library) din fiecare folder de aplicație. Acestea sunt folosite pentru a stoca piese comune ale logicii aplicației care poate fi accesată și din mai multe aplicații.

Deoarece nu există nicio modalitate de a deschide direct un fișier DLL, aplicația rundll32.exe este pur și simplu utilizată pentru a deschide funcționalitatea stocată în fișierele .dll partajate. Acest executabil este de fapt partea validă a Windows și, în mod normal, nu ar trebui să fie o amenințare.

Rețineți că procesul valid este de fapt localizat la Windows System32 rundll32.exe. Cu toate acestea, uneori spyware-ul folosește același nume de fișier și rulează dintr-un director diferit pentru a se deghiza. Dacă credeți că aveți o problemă, ar trebui să efectuați întotdeauna o scanare pentru a vă asigura, dar putem verifica exact ce se întâmplă ... deci continuați să citiți.

Cercetați prin utilizarea Process Explorer pe Windows 10, 8, 7, Vista etc.

În loc să folosim Task Manager, putem folosi utilitarul freeware Process Explorer de la Microsoft pentru a afla ce se întâmplă. Aceasta are avantajul de a lucra în fiecare versiune de Windows și cea mai bună alegere pentru orice lucrare de depanare.

Pur și simplu deschideți Explorer de proces și veți dori să selectați fișierul sau Afișați detalii pentru toate procesele pentru a vă asigura că vedeți totul.

Acum, când accesați rundll32.exe din listă, atunci veți vedea un sfat cu detalii despre ceea ce este de fapt:

Sau puteți, de asemenea, să faceți clic dreapta, să alegeți Proprietăți, apoi să aruncați o privire la fila imagine pentru a vedea calea completă care este lansată. Și puteți vedea chiar procesul părinte, care în acest caz este shell-ul Windows (explorer.exe). Asta indică faptul că a fost lansat probabil dintr-o comandă rapidă sau un element de pornire.

Puteți răsfoi în jos și puteți vedea detaliile fișierului la fel cum am făcut-o în secțiunea de manager de sarcini de mai sus. În cazul meu, face parte de fapt din panoul de control NVIDIA. Și așa că nu voi face nimic în acest sens.

Cum se dezactivează procesul Rundll32 în Windows 7

Acest lucru depinde de procesul, nu veți dori să îl dezactivați în mod necesar. Cu toate acestea, dacă doriți, puteți scrie msconfig.exe în caseta de căutare sau rulați în meniul Start. Și ar trebui să îl puteți găsi în coloana de comandă, care ar trebui să fie același cu câmpul de linie de comandă pe care l-am văzut și în Explorer. Debifați pur și simplu caseta pentru a evita pornirea automată.

De cele mai multe ori procesul nu are de fapt un element de pornire. În acest caz, va trebui probabil să faceți unele cercetări pentru a afla de unde începeți de fapt. De exemplu, dacă deschideți Proprietăți de afișare pe XP, veți vedea un alt rundll32.exe în listă. Deoarece Windows folosește intern rundll32 pentru a rula acel dialog.

Dezactivați în Windows 8 sau 10

Dacă utilizați Windows 8 sau 10, puteți utiliza secțiunea Startup din Task Manager pentru a o dezactiva.

Utilizați Windows 7 sau Vista Task Manager

Una dintre caracteristicile extraordinare din Windows 7 sau Vista Task Manager este capacitatea de a vedea linia de comandă completă pentru oricare dintre aplicațiile care rulează. De exemplu, veți vedea că am două procese rundll32.exe în lista mea aici:

Dacă mergeți la Vizualizare sau Selectare coloane, atunci veți vedea opțiunea pentru linia de comandă în listă. Că vei dori să verifici.

software gratuit de transcriere audio mac

Acum puteți vedea, de asemenea, calea completă a fișierului în listă, pe care o veți observa că este calea validă pentru rundll32.exe în directorul System32. Iar argumentul este un alt DLL care este de fapt ceea ce rulează.

Dacă navigați în jos pentru a localiza acel fișier, care în acest exemplu este nvmctray.dll, atunci veți vedea mai ales ce este de fapt atunci când treceți mouse-ul peste numele fișierului:

În caz contrar, puteți deschide Proprietățile și aruncați o privire la Detalii pentru a vizualiza descrierea fișierului. Acest lucru vă va spune mai ales scopul fișierului respectiv.

în așteptarea instalării Windows 10

Concluzie

Bine, asta a fost tot oameni buni! Sper să vă placă acest articol și să vi se pară de ajutor. Dă-ne feedback-ul tău despre asta. De asemenea, dacă aveți întrebări și probleme suplimentare legate de acest articol. Apoi anunțați-ne în secțiunea de comentarii de mai jos. Ne vom contacta în curând.

O zi bună!

A se vedea, de asemenea: O recenzie completă pe Chromebookurile cu ecran tactil