Varför körs rundll32.exe på din dator - Vad är det?

Windows operativsystem innehåller miljontals dynamiska länkbibliotek (DLL: er) som tillhandahåller funktioner som andra applikationer använder. Genom att använda dessa redan utvecklade DLL-filer tar applikationer mindre utrymme och programutvecklare behöver inte koda samma sak om och om igen. De kan helt enkelt hänvisa till just den DLL och få jobbet gjort. Till exempel när du klickar på Spara som, visar nästan alla program samma dialogruta. I den här artikeln ska vi prata om Varför körs rundll32.exe på din dator - Vad är det?

Det finns inget sätt att du direkt kan starta en DLL-fil på din dator. Rundll32.exe används för att öppna funktionerna som är lagrade i dessa .dll-filer för andra applikationer. Den här körbara filen är normalt giltig och vi kan hitta den i '/ Windows / System32'. Om du hittar den här körbara någon annanstans bör du skanna din dator eftersom din dator kunde ha äventyrat.

ryckningstillägg fungerar inte krom

rundll32.exe Förklaring

Om du har varit i Windows under en längre tid har du sett zillioner av * .dll-filer (Dynamic Link Library) i varje applikationsmapp. De används för att lagra vanliga delar av applikationslogik som också kan nås från flera applikationer.

Eftersom det inte finns något sätt att direkt öppna en DLL-fil används rundll32.exe-applikationen helt enkelt för att öppna funktionalitet lagrad i dela .dll-filer. Den här körbara filen är faktiskt den giltiga delen av Windows och bör normalt inte utgöra ett hot.

Observera att den giltiga processen faktiskt finns på Windows System32 rundll32.exe. Ibland använder spyware dock samma filnamn och körs från en annan katalog för att dölja sig själv. Om du tror att du har ett problem bör du alltid köra en skanning för att se till, men vi kan verifiera exakt vad som händer ... så fortsätt läsa.

Forskning genom att använda Process Explorer på Windows 10, 8, 7, Vista, etc.

Istället för att använda Aktivitetshanteraren kan vi använda freeware Process Explorer-verktyget från Microsoft för att ta reda på vad som händer. Det har fördelen att arbeta i alla versioner av Windows och det bästa valet för alla felsökningsjobb.

Öppna bara Process Explorer så vill du välja filen eller Visa information för alla processer för att se till att du ser allt.

Nu när du går till rundll32.exe i listan ser du en verktygstips med detaljer om vad det faktiskt är:

Eller så kan du också högerklicka, välja Egenskaper och sedan titta på bildfliken för att se hela sökvägen som startas. Och du kan till och med se föräldraprocessen, som i det här fallet är Windows-skalet (explorer.exe). Det indikerar att det antagligen lanserades från en genväg eller startobjekt.

Du kan bläddra ner och se detaljerna i filen precis som vi gjorde i Aktivitetshanteraren ovan. I mitt fall är det faktiskt en del av NVIDIA-kontrollpanelen. Och så kommer jag inte att göra något åt ​​det.

Hur inaktiverar du Rundll32-processen i Windows 7

Det beror på vad processen är, du vill inte nödvändigtvis inaktivera den. Men om du vill kan du skriva msconfig.exe i sökmenyn eller kör rutan i startmenyn. Och du borde kunna hitta det genom kommandokolumnen, det borde vara detsamma som kommandoradsfältet vi såg också i Process Explorer. Avmarkera helt enkelt kryssrutan så att den inte startar automatiskt.

För det mesta har processen inte ett startobjekt. I vilket fall kommer du sannolikt att behöva göra lite forskning för att ta reda på var du faktiskt börjar från. Om du till exempel öppnar skärmegenskaper på XP kommer du att se en annan rundll32.exe i listan. Eftersom Windows internt använder rundll32 för att köra dialogen.

Inaktivera i Windows 8 eller 10

Om du använder Windows 8 eller 10 kan du använda avsnittet Startup i Aktivitetshanteraren för att inaktivera det.

Använd Windows 7 eller Vista Aktivitetshanterare

En av de fantastiska funktionerna i Windows 7 eller Vista Task Manager är möjligheten att se hela kommandoraden för någon av de pågående applikationerna. Till exempel kommer ni att se att jag har två rundll32.exe-processer i min lista här:

Om du går till Visa eller Välj kolumner ser du alternativet för kommandorad i listan. Det vill du kontrollera.

hur man laddar ner onenote

Nu kan du också se hela sökvägen för filen i listan, som du kommer att märka är den giltiga sökvägen för rundll32.exe i System32-katalogen. Och argumentet är en annan DLL som faktiskt är vad som körs.

Om du bläddrar ner för att hitta den filen, som i det här exemplet är nvmctray.dll, ser du mestadels vad den egentligen är när du håller musen över filnamnet:

Annars kan du öppna egenskaperna och titta på detaljerna för att se filbeskrivningen. Det kommer för det mesta att berätta syftet med den filen.

normal temperatur för cpu

Slutsats

Okej, det var allt folk! Jag hoppas att ni gillar den här artikeln och tycker att den också är till hjälp. Ge oss din feedback om det. Även om ni har fler frågor och frågor relaterade till den här artikeln. Låt oss veta i kommentarfältet nedan. Vi återkommer snart.

Ha en bra dag!

Se även: En fullständig recension på pekskärms Chromebooks