Miks rundll32.exe töötab teie arvutis - mis see on?

Windows opsüsteem sisaldab miljoneid dünaamiliste linkide teeke (DLL), mis pakuvad funktsioone, mida teised rakendused kasutavad. Nende juba välja töötatud DLL-failide abil võtavad rakendused vähem ruumi ja programmiarendajad ei pea sama asja uuesti ja uuesti kodeerima. Nad saavad lihtsalt viidata sellele konkreetsele DLL-ile ja töö ära teha. Näiteks kui klõpsate nupul Salvesta nimega, kuvatakse peaaegu igas programmis sama dialoogiboks. Selles artiklis räägime miks rundll32.exe töötab teie arvutis - mis see on?

Te ei saa kuidagi oma arvutis DLL-faili otse käivitada. Rundll32.exe Kasutatakse nendesse .dll-failidesse salvestatud funktsionaalsuse avamiseks teiste rakenduste jaoks. See käivitatav fail on tavaliselt autentne ja selle leiame kaustast / / Windows / System32. Kui leiate selle käivitatava faili kuskilt mujalt, peaksite oma arvutit skannima, kuna arvuti oleks võinud ohtu seada.

väike snitch alternatiivsed aknad

rundll32.exe Selgitus

Kui olete Windowsi ümber olnud mõnda aega, olete igas rakenduse kaustas näinud tuhandeid * .dll (dünaamiliste linkide kogu) faile. Neid kasutatakse tavaliste rakendusloogikate salvestamiseks, millele pääseb juurde ka mitmest rakendusest.

Kuna DLL-faili otseselt avada pole võimalik, kasutatakse rundll32.exe-rakendust lihtsalt jagatud .dll-failides salvestatud funktsioonide avamiseks. See käivitatav fail on tegelikult Windowsi kehtiv osa ja tavaliselt ei tohiks see ohtu kujutada.

Pange tähele, et kehtiv protsess asub tegelikult aadressil Windows System32 rundll32.exe. Mõnikord kasutab nuhkvara sama varjamiseks sama failinime ja töötab erinevast kataloogist. Kui arvate, et teil on probleeme, peate selle veendumiseks alati skannima, kuid saame täpselt kontrollida, mis toimub ... nii et jätkake lugemist.

Uurimine Process Exploreri kasutamise kaudu operatsioonisüsteemides Windows 10, 8, 7, Vista jne

Tegumihalduri asemel võime Microsofti vabavara Process Exploreri abil välja selgitada, mis toimub. Selle eeliseks on töötamine igas Windowsi versioonis ja parim valik mis tahes tõrkeotsingu jaoks.

Lihtsalt avage Process Explorer ja soovite valida faili või Kuva kõigi protsesside üksikasjad, et veenduda, et näete kõike.

Kui lähete loendis rundll32.exe, näete näpunäidet selle üksikasjadega, mis see tegelikult on:

Või võite ka paremklõpsata, valida Atribuudid ja vaadata pilti vahekaardil Pilt, et näha kogu käivitatud teenime. Ja näete isegi vanemaprotsessi, mis on sel juhul Windowsi kest (explorer.exe). See näitab, et see käivitati tõenäoliselt otsetee või käivitusüksuse kaudu.

Võite sirvida allapoole ja vaadata faili üksikasju täpselt nagu me tegime ülaltoodud jaotises Tegumihaldur. Minu puhul on see tegelikult osa NVIDIA juhtpaneelist. Ja nii ei kavatse ma selle vastu midagi teha.

Kuidas keelata Rundll32 protsess Windows 7-s

See sõltub protsessist, te ei soovi seda tingimata keelata. Kui soovite, võite siiski tippida msconfig.exe Start-menüü otsingu- või käivituskasti. Ja selle peaksite leidma veeru Käsu abil, see peaks olema sama mis käsurea väli, mida nägime ka Process Exploreris. Automaatse käivitumise vältimiseks tühjendage lihtsalt ruut.

Enamasti pole protsessil tegelikult käivitusüksust. Sel juhul peate tõenäoliselt tegema mõned uuringud, et välja selgitada, kust te tegelikult alustate. Näiteks kui avate XP-s Kuva atribuudid, näete loendis veel ühte rundll32.exe. Kuna Windows kasutab selle dialoogi käivitamiseks sisemiselt rundll32.

Keela operatsioonisüsteemis Windows 8 või 10

Kui kasutate Windows 8 või 10, saate selle keelamiseks kasutada tegumihalduri jaotist Startup.

Kasutage Windows 7 või Vista tegumihaldurit

Windows 7 või Vista tegumihalduri üks suurepäraseid omadusi on võime näha mis tahes töötava rakenduse täielikku käsurida. Näiteks näete kutid, et minu loendis on kaks rundll32.exe-protsessi:

Kui avate Vaated või Vali veerud, näete loendis käsurea suvandit. Seda soovite kontrollida.

kuidas järjehoidja säutsuma töölaual

Nüüd näete loendis ka faili täielikku teed, mida märkate, et see on rundll32.exe kehtiv tee System32 kataloogis. Ja argument on veel üks DLL, mis tegelikult töötab.

Kui sirvite selle faili leidmiseks allpool - see näide on nvmctray.dll, siis näete enamasti, mis see tegelikult on, kui hõljutate hiirega failinime kohal:

Muul juhul saate faili kirjelduse avamiseks avada atribuudid ja vaadata üksikasju. Enamasti ütleb see teile selle faili eesmärgi.

keelake taasaktiveerimise lukustus s6

Järeldus

Hästi, see oli kõik inimesed! Loodan, et see artikkel meeldib teile ja teile on see ka teile kasulik. Andke meile selle kohta tagasisidet. Ka siis, kui teil on selle artikliga seotud täiendavaid küsimusi ja probleeme. Seejärel andke meile sellest teada allpool olevast kommentaaride jaotisest. Pöördume teie poole varsti.

Head päeva!

Vaadake ka: puutetundliku ekraaniga Chromebookide täielik ülevaade