Защо rundll32.exe работи на вашия компютър - какво е това?

Windows операционната система съдържа милиони динамични библиотеки с връзки (DLL), които предоставят функционалности, които използват други приложения. Чрез използването на тези вече разработени DLL файлове, приложенията заемат по-малко място и разработчиците на програми не трябва да кодират едно и също нещо отново и отново. Те могат просто да се позоват на тази конкретна DLL и да свършат работата. Например, когато щракнете върху Запиши като, почти всяка програма показва един и същ диалогов прозорец. В тази статия ще говорим за това защо rundll32.exe работи на вашия компютър - какво е това?

Няма начин директно да стартирате DLL файл на вашия компютър. Rundll32.exe се използва за отваряне на функционалността, съхранена в тези .dll файлове, за други приложения. Този изпълним файл обикновено е автентичен и можем да го намерим в „/ Windows / System32“. Ако намерите този изпълним файл някъде другаде, трябва да сканирате компютъра си, тъй като компютърът може да е компрометиран.

steam имаше твърде много неуспехи при влизане

rundll32.exe Обяснение

Ако сте обикаляли Windows от каквото и да е време, сте видели милионите от * .dll (Dynamic Link Library) файлове във всяка папка на приложението. Те се използват за съхраняване на общи части от логиката на приложенията, които могат да бъдат достъпни и от множество приложения.

Тъй като няма начин директно да се отвори DLL файл, приложението rundll32.exe просто се използва за отваряне на функционалност, съхранена в споделени .dll файлове. Този изпълним файл всъщност е валидната част на Windows и обикновено не трябва да представлява заплаха.

Имайте предвид, че валидният процес всъщност се намира в Windows System32 rundll32.exe. Понякога обаче шпионският софтуер използва едно и също име на файл и работи от друга директория, за да се прикрие. Ако смятате, че имате проблем, винаги трябва да пуснете сканиране, за да сте сигурни, но ние можем да проверим точно какво се случва ... така че продължавайте да четете.

Изследване чрез използване на Process Explorer на Windows 10, 8, 7, Vista и др

Вместо да използваме диспечера на задачите, можем да използваме безплатната помощна програма Process Explorer от Microsoft, за да разберем какво се случва. Това има предимството да работи във всяка версия на Windows и най-добрият избор за всяка работа за отстраняване на неизправности.

Просто отворете Process Explorer и ще искате да изберете файла или да покажете подробности за всички процеси, за да сте сигурни, че виждате всичко.

Сега, когато отидете на rundll32.exe в списъка, ще видите подсказка с подробности за това какво всъщност е:

Или можете също да щракнете с десния бутон на мишката, да изберете Свойства и след това да разгледате раздела за картина, за да видите пълното име на пътя, което е стартирано. И дори можете да видите родителския процес, който в този случай е черупката на Windows (explorer.exe). Това показва, че вероятно е стартиран от пряк път или стартиращ елемент.

Можете да разглеждате надолу и да видите подробностите за файла точно както направихме в раздела за диспечера на задачите по-горе. В моя случай той всъщност е част от контролния панел на NVIDIA. И затова няма да направя нищо по въпроса.

Как да деактивирам процеса Rundll32 в Windows 7

Това зависи от това какъв е процесът, няма да искате непременно да го деактивирате. Ако обаче искате, можете да пишете msconfig.exe в полето за търсене или изпълнение на менюто 'Старт'. И трябва да можете да го намерите от колоната Command, което трябва да е същото като полето на командния ред, което видяхме и в Process Explorer. Просто премахнете отметката от квадратчето, за да избегнете автоматичното му стартиране.

В повечето случаи процесът всъщност няма стартиращ елемент. В този случай най-вероятно ще трябва да направите проучване, за да разберете откъде всъщност започвате. Например, ако отворите Display Properties в XP, ще видите друг rundll32.exe в списъка. Тъй като Windows вътрешно използва rundll32, за да стартира този диалогов прозорец.

Деактивирайте в Windows 8 или 10

Ако използвате Windows 8 или 10, можете да използвате секцията за стартиране на диспечера на задачите, за да го деактивирате.

Използвайте Windows 7 или Vista Task Manager

Една от чудесните функции в Windows 7 или Vista Task Manager е възможността да видите пълния команден ред за всяко от работещите приложения. Например, вие ще видите, че имам два процеса rundll32.exe в моя списък тук:

Ако отидете на Преглед или Избор на колони, тогава ще видите опцията за командния ред в списъка. Че ще искате да проверите.

как да деинсталирате Windows 10 годишнина -

Сега можете също да видите пълния път за файла в списъка, който ще забележите, че е валидният път за rundll32.exe в директорията System32. И аргументът е друга DLL, която всъщност е това, което се изпълнява.

Ако прегледате надолу, за да намерите този файл, който в този пример е nvmctray.dll, тогава най-вече ще видите какво е всъщност, когато задържите мишката върху името на файла:

В противен случай можете да отворите свойствата и да разгледате подробностите, за да видите описанието на файла. Това най-вече ще ви каже целта на този файл.

какво е itype exe

Заключение

Добре, това беше всичко Хора! Надявам се, че вие ​​харесвате тази статия, а също така ви е полезна за вас. Изпратете ни отзивите си за него. Също така, ако имате други въпроси и въпроси, свързани с тази статия. След това ни уведомете в раздела за коментари по-долу. Ще се свържем с вас скоро.

Приятен ден!

Вижте също: Пълен преглед на Chromebook със сензорен екран