Kodėl rundll32.exe veikia jūsų kompiuteryje - kas tai?

„Windows“ operacinėje sistemoje yra milijonai dinaminių nuorodų bibliotekų (DLL), kurios teikia kitų programų naudojamas funkcijas. Naudojant šiuos jau sukurtus DLL failus, programos užima mažiau vietos ir programų kūrėjams nereikia to paties koduoti vėl ir vėl. Jie gali tiesiog nurodyti tą konkretų DLL ir atlikti darbą. Pavyzdžiui, spustelėjus Išsaugoti kaip, beveik kiekvienoje programoje rodomas tas pats dialogo langas. Šiame straipsnyje kalbėsime apie tai, kodėl rundll32.exe veikia jūsų kompiuteryje - kas tai?

Jokiu būdu negalima tiesiogiai paleisti DLL failo kompiuteryje. „Rundll32.exe“ yra naudojamas šiems .dll failuose saugomoms funkcijoms atidaryti kitoms programoms. Šis vykdomasis failas paprastai yra autentiškas ir jį galime rasti „/ Windows / System32“. Jei šį vykdomąjį failą rasite kur nors kitur, turėtumėte nuskaityti kompiuterį, nes jūsų kompiuteris galėjo pažeisti.

3 pastaba zefyro rom

rundll32.exe Paaiškinimas

Jei kurį laiką naudojatės „Windows“ sistema, kiekviename programos aplanke matėte daugybę * .dll („Dynamic Link Library“) failų. Jie naudojami saugoti įprastas programų logikos dalis, kurias galima pasiekti ir iš kelių programų.

Kadangi nėra galimybės tiesiogiai atidaryti DLL failo, programa rundll32.exe paprasčiausiai naudojama atidaryti funkciją, saugomą bendrinamuose .dll failuose. Šis vykdomasis failas iš tikrųjų yra galiojanti „Windows“ dalis ir paprastai neturėtų kelti grėsmės.

Atkreipkite dėmesį, kad galiojantis procesas iš tikrųjų yra Windows System32 rundll32.exe. Tačiau kartais šnipinėjimo programos naudoja tą patį failo pavadinimą ir paleidžiamos iš kito katalogo, kad užmaskuotų save. Jei manote, kad turite problemų, tada visada turėtumėte atlikti nuskaitymą, kad įsitikintumėte, tačiau mes galime tiksliai patikrinti, kas vyksta ... todėl toliau skaitykite.

Tyrimas naudojant „Process Explorer“ sistemoje „Windows 10“, „8“, „7“, „Vista“ ir kt

Užuot naudoję „Task Manager“, galime naudoti „Microsoft“ nemokamą „Process Explorer“ įrankį, kad išsiaiškintume, kas vyksta. Tai turi pranašumą dirbti visose „Windows“ versijose ir yra geriausias pasirinkimas atliekant bet kokį trikčių šalinimo darbą.

Tiesiog atidarykite „Process Explorer“ ir norėsite pasirinkti failą arba Rodyti visų procesų informaciją, kad įsitikintumėte, jog viską matote.

Dabar, kai eisite į rundll32.exe sąraše, pamatysite patarimą su išsamia informacija apie tai, kas iš tikrųjų yra:

Arba galite spustelėti dešiniuoju pelės mygtuku, pasirinkti Ypatybės ir pažvelgti į paveikslėlio skirtuką, kad pamatytumėte visą paleidžiamą kelio pavadinimą. Jūs netgi galite pamatyti Tėvų procesą, kuris šiuo atveju yra „Windows“ apvalkalas (explorer.exe). Tai rodo, kad ji greičiausiai buvo paleista iš nuorodos ar paleisties elemento.

Galite naršyti žemyn ir pamatyti išsamią failo informaciją, kaip tai darėme aukščiau esančiame užduočių tvarkytuvo skyriuje. Mano atveju, tai iš tikrųjų yra „NVIDIA“ valdymo skydo dalis. Taigi neketinu nieko daryti.

Kaip išjungti „Rundll32“ procesą sistemoje „Windows 7“

Tai priklauso nuo to, koks yra procesas, nenorite jo išjungti. Tačiau jei norite, tada galite įvesti tekstą msconfig.exe į pradžios meniu paiešką arba vykdymo laukelį. Tai turėtumėte sugebėti rasti pagal komandų stulpelį, kuris turėtų būti toks pats kaip komandų eilutės laukas, kurį matėme ir „Process Explorer“. Tiesiog panaikinkite žymėjimą laukelyje, kad jis neprasidėtų automatiškai.

Dažniausiai procese iš tikrųjų nėra paleisties elemento. Tokiu atveju greičiausiai turėsite atlikti tam tikrus tyrimus, kad išsiaiškintumėte, nuo ko jūs iš tikrųjų pradedate. Pvz., Jei XP atidarysite ekrano ypatybes, sąraše pamatysite kitą rundll32.exe. Kadangi „Windows“ naudoja rundll32, kad paleistų šį dialogo langą.

Išjungti „Windows 8“ arba „10“

Jei naudojate „Windows 8“ arba „10“, galite jį išjungti naudodami „Task Manager“ skyrių „Startup“.

Naudokite „Windows 7“ arba „Vista Task Manager“

Viena iš puikių „Windows 7“ arba „Vista Task Manager“ funkcijų yra galimybė pamatyti visą bet kurios veikiančios programos komandinę eilutę. Pavyzdžiui, jūs pamatysite, kad mano sąraše yra du „rundll32.exe“ procesai:

Jei eisite į „View“ arba „Select Columns“, sąraše pamatysite komandų eilutės parinktį. Kad norėsite patikrinti.

s7 sulėtinto vaizdo įrašas

Dabar sąraše taip pat galite pamatyti visą failo kelią, kurį pastebėsite kaip teisingą rundll32.exe kelią System32 kataloge. Ir argumentas yra dar vienas DLL, kuris iš tikrųjų veikia.

Jei naršote žemyn, kad surastumėte tą failą, kuris šiame pavyzdyje yra nvmctray.dll, tada dažniausiai pamatysite, kas tai yra, kai užvesite pelę ant failo pavadinimo:

Kitu atveju galite atidaryti ypatybes ir pažvelgti į išsamią informaciją, kad peržiūrėtumėte failo aprašą. Tai dažniausiai jums pasakys tos bylos tikslą.

šaknis htc one m9 verizon

Išvada

Gerai, tai buvo visi žmonės! Tikiuosi, kad jums patinka šis straipsnis ir jums tai naudinga. Pateikite mums atsiliepimų apie tai. Taip pat, jei jūs turite daugiau klausimų ir klausimų, susijusių su šiuo straipsniu. Tada praneškite mums toliau pateiktame komentarų skyriuje. Netrukus susisieksime su jumis.

Geros dienos!

Taip pat žiūrėkite: išsami „Chromebook“ jutiklinio ekrano apžvalga