Hvorfor kører rundll32.exe på din computer - Hvad er det?
Windows operativsystem indeholder millioner af dynamiske linkbiblioteker (DLL'er), der leverer funktioner, som andre applikationer bruger. Ved at bruge disse allerede udviklede DLL-filer, tager applikationer mindre plads, og programudviklere behøver ikke at kode den samme ting igen og igen. De kan simpelthen henvise til den pågældende DLL og få arbejdet gjort. Såsom når du klikker på Gem som, viser næsten hvert program den samme dialogboks. I denne artikel skal vi tale om Hvorfor kører rundll32.exe på din computer - Hvad er det?
Der er ingen måde, at du direkte kan starte en DLL-fil på din computer. Rundll32.exe bruges til at åbne den funktionalitet, der er gemt i disse .dll-filer til andre applikationer. Denne eksekverbare er normalt autentisk, og vi kan finde i '/ Windows / System32'. Hvis du finder denne eksekverbar et andet sted, skal du scanne din computer, da din computer kunne have kompromitteret.
slippe af med annoncer på skype
rundll32.exe Forklaring
Hvis du har været omkring Windows i nogen tid, har du set zillioner af * .dll-filer (Dynamic Link Library) i hver applikationsmappe. De bruges til at gemme almindelige stykker applikationslogik, som også kan tilgås fra flere applikationer.
Da der ikke er nogen måde at åbne en DLL-fil direkte, bruges rundll32.exe-applikationen simpelthen til at åbne funktionalitet gemt i delte .dll-filer. Denne eksekverbare er faktisk den gyldige del af Windows og bør normalt ikke være en trussel.
Bemærk, at den gyldige proces faktisk findes på Windows System32 rundll32.exe. Imidlertid bruger spyware undertiden det samme filnavn og kører fra en anden mappe for at skjule sig selv. Hvis du tror, du har et problem, skal du altid køre en scanning for at sikre dig, men vi kan kontrollere nøjagtigt, hvad der foregår ... så fortsæt med at læse.
Forskning gennem brug af Process Explorer på Windows 10, 8, 7, Vista osv
I stedet for at bruge Task Manager kan vi bruge freeware Process Explorer-hjælpeprogrammet fra Microsoft til at finde ud af, hvad der foregår. Det har fordelen ved at arbejde i hver version af Windows og det bedste valg til ethvert job til fejlfinding.
Åbn blot Process Explorer, og du vil vælge filen eller Vis detaljer for alle processer for at sikre, at du ser alt.
Når du nu går til rundll32.exe på listen, vil du se et værktøjstip med detaljerne om, hvad det faktisk er:
Eller du kan også højreklikke, vælge Egenskaber og derefter se på billedfanen for at se det fulde stinavn, der startes. Og du kan endda se forældreprocessen, der i dette tilfælde er Windows-skalen (explorer.exe). Det indikerer, at det sandsynligvis blev lanceret fra en genvej eller startelement.
Du kan gennemse og se detaljerne i filen, ligesom vi gjorde i sektionen til opgavestyring ovenfor. I min instans er det faktisk en del af NVIDIA-kontrolpanelet. Og så vil jeg ikke gøre noget ved det.
Sådan deaktiveres Rundll32-processen i Windows 7
Det afhænger af, hvad processen er, du vil ikke nødvendigvis deaktivere den. Men hvis du vil, kan du skrive msconfig.exe i søgningen i startmenuen eller kør feltet. Og du skal være i stand til at finde det ved kommandokolonnen, det skal også være det samme som kommandolinjefeltet, vi så i Process Explorer. Fjern markeringen i afkrydsningsfeltet for at undgå, at det starter automatisk.
Det meste af tiden har processen faktisk ikke et startelement. I hvilket tilfælde bliver du sandsynligvis nødt til at undersøge noget for at finde ud af, hvor du rent faktisk starter fra. For eksempel, hvis du åbner skærmegenskaber på XP, vil du se en anden rundll32.exe på listen. Fordi Windows internt bruger rundll32 for at køre denne dialog.
Deaktiver i Windows 8 eller 10
Hvis du bruger Windows 8 eller 10, kan du bruge sektionen Startup i Jobliste til at deaktivere det.
Brug Windows 7 eller Vista Task Manager
En af de fantastiske funktioner i Windows 7 eller Vista Task Manager er evnen til at se den fulde kommandolinje for enhver af de kørende applikationer. For eksempel vil jer se, at jeg har to rundll32.exe-processer på min liste her:
Hvis du går til Vis eller vælg kolonner, vil du se muligheden for kommandolinje på listen. Det vil du gerne kontrollere.
windows 10 kunne ikke oprette forbindelse til klienttjenesten for gruppepolitik
Nu kan du også se den fulde sti til filen på listen, som du vil bemærke er den gyldige sti til rundll32.exe i System32-biblioteket. Og argumentet er en anden DLL, der faktisk er det, der kører.
Hvis du søger ned for at finde den fil, som i dette eksempel er nvmctray.dll, vil du for det meste se, hvad den faktisk er, når du holder musen over filnavnet:
Ellers kan du åbne egenskaberne og se detaljerne for at se filbeskrivelsen. Det vil for det meste fortælle dig formålet med denne fil.
hvad er itype exe
Konklusion
Okay, det var alt sammen folkens! Jeg håber, at jer kan lide denne artikel og også finder det nyttigt for jer. Giv os din feedback om det. Også hvis jer har yderligere forespørgsler og problemer relateret til denne artikel. Så lad os vide det i kommentarfeltet nedenfor. Vi vender snart tilbage til dig.
Hav en god dag!
Se også: En komplet gennemgang på berøringsskærm Chromebooks
