Почему на вашем компьютере запущен rundll32.exe - что это такое?

Окна Операционная система содержит миллионы библиотек динамической компоновки (DLL), которые предоставляют функции, используемые другими приложениями. Благодаря использованию этих уже разработанных файлов DLL приложения занимают меньше места, и разработчикам программ не нужно кодировать одно и то же снова и снова. Они могут просто сослаться на эту конкретную DLL и выполнить свою работу. Например, когда вы нажимаете «Сохранить как», почти каждая программа отображает одно и то же диалоговое окно. В этой статье мы поговорим о том, почему на вашем компьютере работает rundll32.exe - что это такое?

Невозможно напрямую запустить файл DLL на вашем компьютере. Rundll32.exe используется для открытия функций, хранящихся в этих файлах .dll, для других приложений. Этот исполняемый файл обычно является подлинным, и его можно найти в «/ Windows / System32». Если вы найдете этот исполняемый файл где-то еще, вам следует просканировать свой компьютер, так как он мог быть взломан.

Что такое кредит любезности Amazon

rundll32.exe Пояснение

Если вы какое-то время знакомы с Windows, вы видели миллионы файлов * .dll (библиотека динамической компоновки) в каждой папке приложения. Они используются для хранения общих частей логики приложения, к которым также можно получить доступ из нескольких приложений.

Поскольку нет возможности напрямую открыть файл DLL, приложение rundll32.exe просто используется для открытия функций, хранящихся в общих файлах .dll. Этот исполняемый файл на самом деле является действующей частью Windows и обычно не представляет угрозы.

Обратите внимание, что действительный процесс фактически находится в Windows System32 rundll32.exe. Однако иногда шпионское ПО использует то же имя файла и запускается из другого каталога, чтобы замаскироваться. Если вы думаете, что у вас есть проблема, вам всегда следует запускать сканирование, чтобы убедиться, но мы можем точно проверить, что происходит ... так что продолжайте читать.

Исследование с помощью Process Explorer в Windows 10, 8, 7, Vista и т. Д.

Вместо диспетчера задач мы можем использовать бесплатную служебную программу Process Explorer от Microsoft, чтобы выяснить, что происходит. Это дает преимущество работать с любой версией Windows и является лучшим выбором для любой задачи по устранению неполадок.

Просто откройте Process Explorer, и вы захотите выбрать файл или Показать подробности для всех процессов, чтобы убедиться, что вы видите все.

Теперь, когда вы перейдете к rundll32.exe в списке, вы увидите всплывающую подсказку с подробной информацией о том, что это на самом деле:

Или вы также можете щелкнуть правой кнопкой мыши, выбрать «Свойства», а затем взглянуть на вкладку изображения, чтобы увидеть полный путь, который запускается. И вы даже можете увидеть родительский процесс, в данном случае это оболочка Windows (explorer.exe). Это указывает на то, что он, вероятно, был запущен из ярлыка или элемента автозагрузки.

Вы можете пролистать вниз и просмотреть подробную информацию о файле так же, как мы это делали в разделе диспетчера задач выше. В моем случае это фактически часть панели управления NVIDIA. И поэтому я не собираюсь ничего с этим делать.

Как отключить процесс Rundll32 в Windows 7

Это зависит от процесса, отключать его не обязательно. Однако, если вы хотите, вы можете ввести msconfig.exe в поле поиска или запуска меню «Пуск». И вы сможете найти его по столбцу Command, который должен быть таким же, как поле командной строки, которое мы видели в Process Explorer. Просто снимите флажок, чтобы он не запускался автоматически.

В большинстве случаев у процесса фактически нет элемента автозагрузки. В этом случае вам, вероятно, придется провести некоторое исследование, чтобы выяснить, с чего вы на самом деле начали. Например, если вы откроете «Свойства экрана» в XP, вы увидите в списке еще один файл rundll32.exe. Потому что Windows внутренне использует rundll32 для запуска этого диалога.

Отключить в Windows 8 или 10

Если вы используете Windows 8 или 10, вы можете использовать раздел «Автозагрузка» диспетчера задач, чтобы отключить его.

Используйте диспетчер задач Windows 7 или Vista

Одной из замечательных функций диспетчера задач Windows 7 или Vista является возможность видеть полную командную строку для любого запущенного приложения. Например, вы, ребята, увидите, что в моем списке есть два процесса rundll32.exe:

Если вы перейдете в режим просмотра или выбора столбцов, то в списке вы увидите параметр для командной строки. Это вам захочется проверить.

Компьютерная мышь Battlefront 2 не отображается

Теперь вы также можете увидеть полный путь к файлу в списке, который, как вы заметите, является допустимым путем для rundll32.exe в каталоге System32. И аргумент - это другая DLL, которая на самом деле запущена.

Если вы просмотрите вниз, чтобы найти этот файл, которым в этом примере является nvmctray.dll, то вы в основном увидите, что это на самом деле, когда вы наведете указатель мыши на имя файла:

В противном случае вы можете открыть Свойства и взглянуть на Детали, чтобы просмотреть описание файла. Это в основном расскажет вам о назначении этого файла.

стоковый андроид перестал работать

Заключение

Хорошо, это все, ребята! Я надеюсь, что вам понравилась эта статья, а также она оказалась для вас полезной. Поделитесь с нами своим мнением. Также, если у вас есть дополнительные вопросы и проблемы, связанные с этой статьей. Тогда дайте нам знать в разделе комментариев ниже. Мы скоро к тебе вернемся.

Хорошего дня!

См. Также: Полный обзор Chromebook с сенсорным экраном.