ຖ້າທ່ານເຄີຍໃຊ້ Windows Task Manager ເພື່ອເບິ່ງຂະບວນການທີ່ເຮັດວຽກຢູ່ໃນຄອມພິວເຕີຂອງທ່ານ, ທ່ານອາດຈະເຫັນຂະບວນການ rundll32. … Rundll32.exe ເປັນຂະບວນການສຳຄັນຂອງ Windows ທີ່ເປີດ DLLs 32-bit ອື່ນໆທີ່ຢູ່ໃນຄອມພິວເຕີຂອງທ່ານ.
window Host process Rundll32 ແມ່ນຫຍັງ?
ໄຟລ໌ rundll32.exe ທີ່ແທ້ຈິງແມ່ນ ຂະບວນການລະບົບ Microsoft Windows ທີ່ປອດໄພ, ເອີ້ນວ່າ "ຂະບວນການເຈົ້າພາບ Windows". ຢ່າງໃດກໍຕາມ, ຜູ້ຂຽນໂປລແກລມ malware, ເຊັ່ນໄວຣັສ, ແມ່ທ້ອງ, ແລະ Trojan ໂດຍເຈດຕະນາໃຫ້ຂະບວນການຂອງເຂົາເຈົ້າເປັນຊື່ໄຟລ໌ດຽວກັນເພື່ອຫນີການກວດສອບ. ໄວຣັສທີ່ມີຊື່ໄຟລ໌ດຽວກັນແມ່ນຕົວຢ່າງ WS. ຊື່ສຽງ.
Rundll32 ເປັນເຊື້ອໄວຣັສບໍ?
Rundll32.exe ເປັນ ໂຄງການນໍາໃຊ້ເພື່ອດໍາເນີນການລະຫັດໂຄງການ ໃນໄຟລ໌ DLL ເຊິ່ງເປັນສ່ວນຫນຶ່ງຂອງອົງປະກອບ Windows. ມີໄວຣັສທີ່ໃຊ້ຊື່ນີ້ຄືກັນ, ນັ້ນແມ່ນເຫດຜົນທີ່ມັນມັກຈະຜິດພາດເປັນເຊື້ອໄວຣັສທີ່ແທ້ຈິງ. ຍັງມີບາງຄັ້ງທີ່ໄຟລ໌ຖືກແທນທີ່ດ້ວຍ malware ທີ່ຕິດເຊື້ອ.
Rundll32.exe ແມ່ນຫຍັງ ແລະເປັນຫຍັງມັນຈຶ່ງແລ່ນ?
ໂປຣແກຣມ rundll32.exe ມີຢູ່ເພື່ອດໍາເນີນການໂຄງການທີ່ຖືຢູ່ໃນໄຟລ໌ DLL. DLL ເປັນ Dynamic Link Library, ເປັນຊຸດປະຈຳວັນທີ່ໃຊ້ໂດຍຫຼາຍໆໂປຣແກຣມໃນ Windows. ເພື່ອດໍາເນີນການຫນຶ່ງໃນປົກກະຕິເຫຼົ່ານີ້ໂດຍກົງ, ໂຄງການ rundll32.exe ຂຶ້ນກັບຊື່ຂອງມັນແລະດໍາເນີນການໄຟລ໌ໂຄງການ dll.
ຂ້ອຍສາມາດສິ້ນສຸດຂະບວນການ Windows Host ໄດ້ບໍ?
ບໍ່, ທ່ານບໍ່ສາມາດປິດການທໍາງານຂອງ Host ສໍາລັບ Windows Tasks. ... ມັນເປັນສິ່ງຈໍາເປັນສໍາລັບການສາມາດໂຫລດການບໍລິການທີ່ອີງໃສ່ DLL ເຂົ້າໄປໃນລະບົບຂອງທ່ານແລະ, ຂຶ້ນກັບສິ່ງທີ່ທ່ານໄດ້ດໍາເນີນການ, ການປິດການທໍາງານຂອງ Host ສໍາລັບ Windows Tasks ສາມາດທໍາລາຍສິ່ງຈໍານວນຫນຶ່ງ. Windows ຈະບໍ່ປ່ອຍໃຫ້ເຈົ້າຢຸດວຽກຊົ່ວຄາວ.
ຂ້ອຍສາມາດຢຸດຂະບວນການ Windows Host Rundll32 ໄດ້ບໍ?
Windows Rundll32.exe ທີ່ເປັນທາງການມີຄວາມປອດໄພ ແລະບໍ່ສາມາດທໍາຮ້າຍຄອມພິວເຕີຂອງທ່ານໄດ້; ບໍ່ຈໍາເປັນຕ້ອງເອົາມັນອອກຫຼືຢຸດຂະບວນການເຮັດວຽກ.
ເຈົ້າກວດເບິ່ງວ່າ Rundll32.exe ເປັນໄວຣັສໄດ້ແນວໃດ?
ບາງຄັ້ງໄວຣັສຫຼື malware ສາມາດມີຊື່ rundll32.exe ເພື່ອປົກປິດມັນ. ຖ້າທ່ານເຫັນມັນຢູ່ໃນ Task Manager ຂອງທ່ານ, ຫຼັງຈາກນັ້ນເພື່ອກວດເບິ່ງສະຖານທີ່ໄຟລ໌ຂອງໄຟລ໌ rundll32.exe, ໃຫ້ຄລິກຂວາໃສ່ມັນ, ເລືອກ Open file ແລະຫຼັງຈາກນັ້ນ Properties ຂອງມັນ. ຖ້າທ່ານສົງໃສວ່າໄຟລ໌ເປັນໄວຣັສ, ທ່ານຄວນດໍາເນີນການ a ລະບົບເຕັມ ການສະແກນຕ້ານເຊື້ອໄວຣັສ.
ຈະເກີດຫຍັງຂຶ້ນຖ້າຂ້ອຍລຶບ rundll32?
ການປິດໃຊ້ງານ rundll32 ຈະເຮັດໃຫ້ລະບົບຂອງທ່ານບໍ່ສະຖຽນ ຫຼືຮ້າຍແຮງກວ່ານັ້ນ, ປ້ອງກັນບໍ່ໃຫ້ Windows ເລີ່ມຕົ້ນຂຶ້ນທັງໝົດ. ແທນທີ່ຈະ, ທ່ານສາມາດກໍານົດວ່າຂະບວນການໃດ hijacking ຫຼື masquerading ເປັນ rundll32 ແລະປິດໃຊ້ງານ ຫຼືຖອນການຕິດຕັ້ງຂະບວນການເຫຼົ່ານັ້ນ.
ຂ້ອຍຈະຢຸດ rundll32 exe ຈາກການເຮັດວຽກໄດ້ແນວໃດ?
ໂດຍທົ່ວໄປ, ຂະບວນການທີ່ເຮັດວຽກຢູ່ໃນ rundll32.exe ສາມາດຖືກຢຸດຈາກການເຮັດວຽກເມື່ອ Windows ເລີ່ມຕົ້ນຂຶ້ນດັ່ງຕໍ່ໄປນີ້:
- ກົດປຸ່ມ Windows + R ຮ່ວມກັນເພື່ອເປີດກ່ອງໂຕ້ຕອບການແລ່ນ.
- ພິມ msconfig ແລະກົດ enter.
- ໃນ Startup Tab ຈະເປັນບັນຊີລາຍຊື່ຂອງຂະບວນການທີ່ເລີ່ມຕົ້ນດ້ວຍ Windows.
- ກວດເບິ່ງກ່ອງໝາຍ Hide all Microsoft Services'
ໄຟລ໌ DLL ແມ່ນຫຍັງ ແລະມັນເຮັດຫຍັງ?
DLL ແມ່ນ ຫ້ອງສະຫມຸດທີ່ປະກອບດ້ວຍລະຫັດແລະຂໍ້ມູນທີ່ສາມາດຖືກນໍາໃຊ້ໂດຍຫຼາຍກ່ວາຫນຶ່ງໂຄງການໃນເວລາດຽວກັນ. ຕົວຢ່າງເຊັ່ນ, ໃນລະບົບປະຕິບັດການ Windows, Comdlg32 DLL ປະຕິບັດຫນ້າທີ່ກ່ຽວຂ້ອງກັບກ່ອງໂຕ້ຕອບທົ່ວໄປ. … ແຕ່ລະໂມດູນສາມາດໄດ້ຮັບການໂຫຼດເຂົ້າໄປໃນໂຄງການຕົ້ນຕໍໃນເວລາດໍາເນີນການຖ້າຫາກວ່າການຕິດຕັ້ງໂມດູນນັ້ນ.
ຂ້ອຍຈະແກ້ໄຂຂະບວນການ Windows Host Rundll32 ໄດ້ແນວໃດ?
ພິມ "sfc / scannow" ແລະກົດ "Enter.” Windows ຈະສະແກນໄຟລ໌ລະບົບທັງໝົດຂອງເຈົ້າ (ລວມທັງ Rundll32) ແລະສ້ອມແປງໄຟລ໌ທີ່ເສຍຫາຍໃດໆ. ປິດເປີດຄອມພິວເຕີຂອງທ່ານຄືນໃໝ່ເມື່ອການສະແກນສຳເລັດ.
ຂ້ອຍຕ້ອງການ Svchost exe ບໍ?
Svchost.exe (Service Host, ຫຼື SvcHost) ແມ່ນຂະບວນການລະບົບທີ່ສາມາດໂຮດຈາກຫນຶ່ງຫຼືຫຼາຍບໍລິການ Windows ໃນລະບົບປະຕິບັດການ Windows NT ຂອງຄອບຄົວ. Svchost ແມ່ນ ທີ່ສໍາຄັນ ໃນການປະຕິບັດຂະບວນການບໍລິການຮ່ວມກັນ, ບ່ອນທີ່ການບໍລິການຈໍານວນຫນຶ່ງສາມາດແບ່ງປັນຂະບວນການເພື່ອຫຼຸດຜ່ອນການບໍລິໂພກຊັບພະຍາກອນ.
exe Dllhost ໃຊ້ເພື່ອຫຍັງ?
Dllhost.exe ເປັນຂະບວນການ Windows ທີ່ປອດໄພທີ່ສ້າງຂຶ້ນໂດຍ Microsoft. ມັນຖືກນໍາໃຊ້ ສໍາລັບການເປີດຕົວຄໍາຮ້ອງສະຫມັກແລະການບໍລິການອື່ນໆ. ມັນຄວນຈະຖືກປະໄວ້ເຮັດວຽກຍ້ອນວ່າມັນສໍາຄັນຕໍ່ຊັບພະຍາກອນລະບົບຈໍານວນຫນຶ່ງ.