Dlaczego rundll32.exe działa na komputerze - co to jest?

Windows system operacyjny zawiera miliony bibliotek dołączanych dynamicznie (DLL), które zapewniają funkcje używane przez inne aplikacje. Dzięki wykorzystaniu tych już opracowanych plików DLL aplikacje zajmują mniej miejsca, a programiści nie muszą wielokrotnie kodować tego samego. Mogą po prostu odwołać się do tej konkretnej biblioteki DLL i wykonać zadanie. Na przykład po kliknięciu przycisku Zapisz jako prawie każdy program wyświetla to samo okno dialogowe. W tym artykule porozmawiamy o tym, dlaczego na komputerze działa program rundll32.exe - co to jest?

Nie ma możliwości bezpośredniego uruchomienia pliku DLL na komputerze. Rundll32.exe służy do otwierania funkcji przechowywanych w tych plikach dll dla innych aplikacji. Ten plik wykonywalny jest zwykle autentyczny i można go znaleźć w katalogu „/ Windows / System32”. Jeśli znajdziesz ten plik wykonywalny w innym miejscu, przeskanuj swój komputer, ponieważ mógł zostać przejęty.

zobacz Facebooka jako kogoś innego

rundll32.exe Wyjaśnienie

Jeśli byłeś w pobliżu systemu Windows przez jakiś czas, widziałeś zyliony plików * .dll (Dynamic Link Library) w każdym folderze aplikacji. Służą do przechowywania typowych elementów logiki aplikacji, do których można uzyskać dostęp również z wielu aplikacji.

Ponieważ nie ma możliwości bezpośredniego otwarcia pliku DLL, aplikacja rundll32.exe służy po prostu do otwierania funkcji przechowywanych w udostępnionych plikach .dll. Ten plik wykonywalny jest w rzeczywistości prawidłową częścią systemu Windows i zwykle nie powinien stanowić zagrożenia.

Zauważ, że prawidłowy proces faktycznie znajduje się w Windows System32 rundll32.exe. Jednak czasami oprogramowanie szpiegujące używa tej samej nazwy pliku i uruchamia się z innego katalogu w celu ukrycia się. Jeśli uważasz, że masz problem, zawsze powinieneś przeprowadzić skanowanie, aby się upewnić, ale możemy dokładnie sprawdzić, co się dzieje… więc czytaj dalej.

Zbadaj za pomocą Eksploratora procesów w systemie Windows 10, 8, 7, Vista itp

Zamiast używać Menedżera zadań, możemy użyć darmowego narzędzia Process Explorer firmy Microsoft, aby dowiedzieć się, co się dzieje. Ma to tę zaletę, że działa w każdej wersji systemu Windows i stanowi najlepszy wybór do rozwiązywania problemów.

Po prostu otwórz Process Explorer i będziesz chciał wybrać plik lub Pokaż szczegóły dla wszystkich procesów, aby upewnić się, że widzisz wszystko.

Teraz, kiedy przejdziesz do rundll32.exe na liście, zobaczysz podpowiedź ze szczegółami tego, czym właściwie jest:

Możesz też kliknąć prawym przyciskiem myszy, wybrać Właściwości, a następnie spojrzeć na kartę obrazu, aby zobaczyć pełną uruchomioną nazwę ścieżki. Możesz nawet zobaczyć proces nadrzędny, który w tym przypadku jest powłoką systemu Windows (explorer.exe). Oznacza to, że prawdopodobnie został uruchomiony ze skrótu lub elementu startowego.

Możesz przeglądać w dół i zobaczyć szczegóły pliku, tak jak zrobiliśmy to w sekcji menedżera zadań powyżej. W moim przypadku jest to faktycznie część panelu sterowania NVIDIA. Dlatego nie zamierzam nic z tym zrobić.

Jak wyłączyć proces Rundll32 w systemie Windows 7

To zależy od tego, na czym polega proces, nie musisz koniecznie go wyłączać. Jeśli jednak chcesz, możesz wpisać msconfig.exe do pola wyszukiwania lub uruchamiania w menu Start. Powinieneś być w stanie znaleźć go w kolumnie Polecenie, która powinna być taka sama jak pole wiersza poleceń, które widzieliśmy również w Eksploratorze procesów. Po prostu odznacz to pole, aby uniknąć automatycznego uruchamiania.

W większości przypadków proces w rzeczywistości nie ma elementu startowego. W takim przypadku prawdopodobnie będziesz musiał przeprowadzić pewne badania, aby dowiedzieć się, skąd właściwie zaczynasz. Na przykład, jeśli otworzysz Właściwości ekranu w XP, zobaczysz inny plik rundll32.exe na liście. Ponieważ Windows wewnętrznie używa rundll32 do uruchomienia tego okna dialogowego.

Wyłącz w systemie Windows 8 lub 10

Jeśli używasz systemu Windows 8 lub 10, możesz użyć sekcji Uruchamianie Menedżera zadań, aby go wyłączyć.

Użyj Menedżera zadań systemu Windows 7 lub Vista

Jedną ze wspaniałych funkcji Menedżera zadań systemu Windows 7 lub Vista jest możliwość wyświetlenia pełnego wiersza poleceń dla dowolnej uruchomionej aplikacji. Na przykład, zobaczycie, że na mojej liście mam dwa procesy rundll32.exe:

Jeśli przejdziesz do widoku lub wybierz kolumny, zobaczysz opcję wiersza poleceń na liście. Będziesz chciał to sprawdzić.

co jest lepsze niż mobdro

Teraz możesz również zobaczyć pełną ścieżkę do pliku na liście, która, jak zauważysz, jest prawidłową ścieżką do rundll32.exe w katalogu System32. Argumentem jest inna biblioteka DLL, która faktycznie jest uruchomiona.

Jeśli przejrzysz w dół, aby zlokalizować ten plik, który w tym przykładzie jest nvmctray.dll, zobaczysz głównie, co to jest, gdy najedziesz kursorem myszy na nazwę pliku:

W przeciwnym razie możesz otworzyć Właściwości i przyjrzeć się szczegółom, aby wyświetlić opis pliku. To głównie powie ci przeznaczenie tego pliku.

najlepszy retroarch rdzeń GBA

Wniosek

W porządku, to wszystko ludzie! Mam nadzieję, że polubicie ten artykuł, a także uznacie go za pomocny. Przekaż nam swoją opinię na ten temat. Również jeśli macie dalsze pytania i problemy związane z tym artykułem. Daj nam znać w sekcji komentarzy poniżej. Wkrótce się z tobą skontaktujemy.

Miłego dnia!

Zobacz też: Kompletny przegląd Chromebooków z ekranem dotykowym