Miksi rundll32.exe toimii tietokoneellasi - mikä se on?

Windows käyttöjärjestelmä sisältää miljoonia dynaamisia linkkikirjastoja (DLL), jotka tarjoavat toimintoja, joita muut sovellukset käyttävät. Käyttämällä näitä jo kehitettyjä DLL-tiedostoja sovellukset vievät vähemmän tilaa, eikä ohjelmakehittäjien tarvitse koodata samaa uudelleen ja uudelleen. He voivat yksinkertaisesti viitata kyseiseen DLL: ään ja saada työn tehtyä. Kuten kun valitset Tallenna nimellä, melkein jokainen ohjelma näyttää saman valintaikkunan. Tässä artikkelissa puhumme Miksi rundll32.exe toimii tietokoneellasi - mikä se on?

Ei ole mitään tapaa, jolla voit käynnistää DLL-tiedoston suoraan tietokoneellasi. Rundll32.exe käytetään avaamaan näihin .dll-tiedostoihin tallennetut toiminnot muille sovelluksille. Tämä suoritettava tiedosto on yleensä aito ja löydämme hakemistosta ”/ Windows / System32”. Jos löydät tämän suoritettavan tiedoston muualta, sinun on skannattava tietokoneesi, koska tietokoneesi on saattanut vaarantua.

huomautus 3 vaahtokarkki rom

rundll32.exe Selitys

Jos olet käyttänyt Windowsia jonkin aikaa, olet nähnyt zillions * .dll (Dynamic Link Library) -tiedostoja jokaisessa sovelluskansiossa. Niitä käytetään tavallisten sovelluslogiikan osien tallentamiseen, joihin pääsee myös useista sovelluksista.

Koska DLL-tiedostoa ei ole mahdollista avata suoraan, rundll32.exe-sovellusta käytetään yksinkertaisesti avaamaan jaettuihin .dll-tiedostoihin tallennettuja toimintoja. Tämä suoritettava tiedosto on itse asiassa kelvollinen Windows-osa, eikä sen pitäisi normaalisti olla uhka.

Huomaa, että kelvollinen prosessi sijaitsee tosiasiassa Windows System32 rundll32.exe. Joskus vakoiluohjelmat kuitenkin käyttävät samaa tiedostonimeä ja suorittavat toisen hakemiston peittääkseen itsensä. Jos luulet olevasi ongelma, sinun on aina suoritettava tarkistus varmistaaksesi, mutta voimme tarkistaa tarkalleen, mitä tapahtuu ... joten jatka lukemista.

Tutkimus käyttämällä Process Exploreria Windows 10, 8, 7, Vistassa jne

Sen sijaan, että käytämme Tehtävienhallintaa, voimme käyttää Microsoftin ilmaista Process Explorer -apuohjelmaa selvittämään, mitä tapahtuu. Tämän etuna on työskentely kaikissa Windows-versioissa ja paras valinta mihin tahansa vianmääritystyöhön.

Yksinkertaisesti avaa Process Explorer ja haluat valita tiedoston tai Näytä tiedot kaikille prosesseille varmistaaksesi, että näet kaiken.

Nyt kun menet luettelossa olevaan rundll32.exe-tiedostoon, näet työkaluvihjeen, jossa on yksityiskohdat siitä, mikä se todellisuudessa on:

Tai voit myös napsauttaa hiiren kakkospainikkeella, valita Ominaisuudet ja katsella sitten Kuva-välilehteä nähdäksesi koko käynnistetyn polun nimen. Ja voit jopa nähdä vanhempien prosessin, joka tässä tapauksessa on Windows-kuori (explorer.exe). Tämä osoittaa, että se todennäköisesti käynnistettiin pikakuvakkeesta tai käynnistyskohdasta.

Voit selata alaspäin ja nähdä tiedoston yksityiskohdat samalla tavalla kuin teimme yllä tehtävänhallintaosassa. Minun tapauksessani se on itse asiassa osa NVIDIA-ohjauspaneelia. Ja joten en aio tehdä mitään asialle.

Rundll32-prosessin poistaminen käytöstä Windows 7: ssä

Se riippuu prosessista, et halua välttämättä poistaa sitä käytöstä. Voit kuitenkin kirjoittaa, jos haluat msconfig.exe Käynnistä-valikon haku- tai suoritusruutuun. Ja sinun pitäisi pystyä löytämään se Komentosarakkeesta, jonka pitäisi olla sama kuin komentorivikenttä, jonka näimme myös Process Explorerissa. Yksinkertaisesti poista valinta ruudusta, jotta se ei käynnisty automaattisesti.

Suurimman osan ajasta prosessissa ei oikeastaan ​​ole käynnistyskohtaa. Tällöin sinun on todennäköisesti tehtävä jonkin verran tutkimusta selvittääksesi mistä todella aloitat. Esimerkiksi, jos avaat Näytön ominaisuudet XP: ssä, näet luettelossa toisen rundll32.exe-tiedoston. Koska Windows käyttää sisäisesti rundll32: ta tämän valintaikkunan suorittamiseen.

Poista käytöstä Windows 8: ssa tai 10: ssä

Jos käytät Windows 8: ta tai 10: tä, voit poistaa sen käytöstä Tehtävienhallinnan Käynnistys-osion avulla.

Käytä Windows 7- tai Vista Task Manager -sovellusta

Yksi Windows 7: n tai Vista Task Managerin hienoista ominaisuuksista on kyky nähdä minkä tahansa käynnissä olevan sovelluksen koko komentorivi. Esimerkiksi, huomaatte, että luettelossani on kaksi rundll32.exe-prosessia:

Jos siirryt Näytä tai Valitse sarakkeet -kohtaan, näet luettelossa komentorivin vaihtoehdon. Että haluat tarkistaa.

funimaatio ei lataudu kromiin

Nyt näet myös luettelon tiedoston koko polun, jonka huomaat olevan rundll32.exe: n kelvollinen polku System32-hakemistossa. Ja argumentti on toinen DLL, joka on tosiasiallisesti käynnissä.

Jos etsit tiedostoa, joka tässä esimerkissä on nvmctray.dll, näet enimmäkseen, mitä se todellisuudessa on, kun viet hiiren tiedostonimen päälle:

Muussa tapauksessa voit avata Ominaisuudet ja tarkastella yksityiskohtia nähdäksesi tiedoston kuvauksen. Se kertoo enimmäkseen tiedoston tarkoituksen.

avast vie levytilaa

Johtopäätös

Selvä, se oli kaikki ihmiset! Toivottavasti pidät tästä artikkelista ja pidät siitä myös hyödyllisenä sinulle. Anna meille palautetta siitä. Myös, jos sinulla on kysyttävää ja kysymyksiä, jotka liittyvät tähän artikkeliin. Kerro sitten meille alla olevasta kommenttiosasta. Otamme sinuun yhteyttä pian.

Hyvää päivän jatkoa!

Katso myös: Täydellinen arvostelu kosketusnäyttöisistä Chromebookeista