Mi az a Microsoft Windows Host Process Rundll32?
A Windows több ezer dinamikus hivatkozási könyvtárat tartalmaz, amelyek rendszerfunkciókat biztosítanak más alkalmazások számára. Ha például a Mentés másként gombra kattint, szinte minden program ugyanazt a párbeszédpanelt jeleníti meg. Ezen DLL-rendszererőforrások használatával a programok kevesebb helyet igényelnek, és a programfejlesztőknek nem kell minden alkalmazáshoz újra feltalálniuk a kereket.
A Rundll32 szerepe
A DLL fájlok nem alkalmazások, így nem futhatnak önállóan. Más programok megnyitják a DLL-eket a funkcióik használatához. Amikor a Windowsnak közvetlenül meg kell nyitnia egy DLL-fájlt, a Rundll32.exe alkalmazást használja, amely kifejezetten DLL-fájlok betöltésére készült.
A Rundll32 használata
A mindennapi számítógép-használat során soha nem kell manuálisan használnia a Rundll32-t. A Windows szükség szerint futtatja a programot a színfalak mögött. Abban a valószínűtlen helyzetben, hogy DLL-fájlt kell betöltenie, írja be a Rundll32 parancsot. a parancssorba, majd írja be a DLL nevét, és nyomja meg az Enter billentyűt . A Rundll32 parancssori parancsnak nincs más kapcsolója vagy opciója.
Tipp
A Rundll32 használatának egyetlen módja a parancssor (vagy az azzal egyenértékű Futtatás párbeszédpanel). Ha megkeresi a programot a Windows könyvtárban, és rákattint rá duplán, annak nincs hatása, mert ez a módszer nem ad módot DLL fájl megadására.
Rundll32 vizsgálata a Feladatkezelőben
A Windows rendszerint legalább egy Rundll32 példánya fut egy adott időpontban. Windows 8 rendszerben ellenőrizze a Részletek lehetőséget lapon a Feladatkezelőben (nyomja le a Ctrl-Shift-Esc gombot ) a Rundll32.exe és más aktív programok részleteinek megtekintéséhez.
Általában nem kell aggódnia a Rundll32 miatt, de ha több futó példányt lát, vagy ha a Rundll32 a processzorteljesítmény nagy százalékát használja, ellenőrizze a helyét, hogy megbizonyosodjon arról, hogy legitim Windows-folyamatról van szó. Kattintson jobb gombbal a Rundll32.exe mindegyik példányára, és válassza a Fájl helyének megnyitása lehetőséget hogy megtalálja a forrását. Az igazi Rundll32 megnyílik a C:\Windows\System32 vagy a C:\Windows\SysWOW64 mappában. Ha helyette másik hely nyílik meg, futtasson egy teljes víruskeresést, mivel a Rundll32 hamisítvány lehet.
Tipp
A Rundll32 hamis másolatainak neve kissé megváltozott, ahelyett, hogy más helyeket használnának. Ügyeljen az olyan nevekre, mint a Rundll32_.exe – vegye figyelembe az aláhúzást.