Hvorfor kjører rundll32.exe på datamaskinen din - hva er det?
Windows operativsystemet inneholder millioner av dynamiske koblingsbiblioteker (DLL-er) som gir funksjoner som andre applikasjoner bruker. Gjennom å bruke disse allerede utviklede DLL-filene, tar applikasjoner mindre plass, og programutviklere trenger ikke å kode det samme igjen og igjen. De kan ganske enkelt referere til den aktuelle DLL-en og få jobben gjort. For eksempel når du klikker Lagre som, viser nesten hvert program den samme dialogboksen. I denne artikkelen skal vi snakke om hvorfor kjører rundll32.exe på datamaskinen din - hva er det?
Det er ingen måte at du direkte kan starte en DLL-fil på datamaskinen. Rundll32.exe brukes til å åpne funksjonaliteten som er lagret i disse .dll-filene for andre applikasjoner. Denne kjørbare filen er normalt autentisk, og vi finner den i ‘/ Windows / System32’. Hvis du finner denne kjørbare et annet sted, bør du skanne datamaskinen slik datamaskinen din kan ha kompromittert.
overflatehandel i program
rundll32.exe Forklaring
Hvis du har vært rundt Windows i en lengre periode, har du sett tusenvis av * .dll-filer (Dynamic Link Library) i hver applikasjonsmappe. De brukes til å lagre vanlige applikasjonslogikker som også er tilgjengelige fra flere applikasjoner.
Siden det ikke er noen måte å åpne en DLL-fil direkte, brukes rundll32.exe-applikasjonen ganske enkelt til å åpne funksjonalitet som er lagret i delte .dll-filer. Denne kjørbare filen er faktisk den gyldige delen av Windows, og bør normalt ikke være en trussel.
Merk at den gyldige prosessen faktisk ligger på Windows System32 rundll32.exe. Imidlertid bruker spyware det samme filnavnet og kjører fra en annen katalog for å skjule seg. Hvis du tror du har et problem, bør du alltid kjøre en skanning for å være sikker, men vi kan bekrefte nøyaktig hva som skjer ... så fortsett å lese.
Forskning gjennom bruk av Process Explorer på Windows 10, 8, 7, Vista, etc.
I stedet for å bruke Oppgavebehandling, kan vi bruke freeware Process Explorer-verktøyet fra Microsoft for å finne ut hva som skjer. Det har fordelen av å jobbe i alle versjoner av Windows og det beste valget for enhver feilsøkingsjobb.
Åpne bare Process Explorer, så vil du velge filen eller Vis detaljer for alle prosesser for å sikre at du ser alt.
Nå når du går til rundll32.exe i listen, vil du se en verktøytips med detaljene om hva det faktisk er:
Eller du kan også høyreklikke, velge Egenskaper og deretter se på bildefanen for å se hele stienavnet som lanseres. Og du kan til og med se foreldreprosessen, som i dette tilfellet er Windows-skallet (explorer.exe). Det indikerer at det sannsynligvis ble lansert fra en snarvei eller oppstartsvare.
Du kan bla nedover og se detaljene i filen, akkurat som vi gjorde i oppgavebehandling-delen ovenfor. I mitt tilfelle er det faktisk en del av NVIDIA-kontrollpanelet. Og så kommer jeg ikke til å gjøre noe med det.
Slik deaktiverer du Rundll32-prosessen i Windows 7
Det avhenger av hva prosessen er, du vil ikke nødvendigvis deaktivere den. Men hvis du vil, kan du skrive msconfig.exe inn i startmenysøk eller kjør-boksen. Og du skal kunne finne den ved kommandokolonnen, det skal være det samme som kommandolinjefeltet vi så i Prosessutforsker også. Fjern bare avkrysningsruten for å unngå at den starter automatisk.
Mesteparten av tiden har prosessen faktisk ikke noe oppstartselement. I så fall vil du sannsynligvis måtte undersøke noe for å finne ut hvor du faktisk starter fra. For eksempel, hvis du åpner Egenskaper for skjerm på XP, vil du se en annen rundll32.exe i listen. Fordi Windows internt bruker rundll32 for å kjøre den dialogen.
Deaktiver i Windows 8 eller 10
Hvis du bruker Windows 8 eller 10, kan du bruke Oppstartsseksjonen i Oppgavebehandling for å deaktivere den.
Bruk Windows 7 eller Vista Task Manager
En av de flotte funksjonene i Windows 7 eller Vista Task Manager er muligheten til å se hele kommandolinjen for alle applikasjoner som kjører. For eksempel vil dere se at jeg har to rundll32.exe-prosesser i listen min her:
Hvis du går til Vis eller Velg kolonner, vil du se alternativet for kommandolinje i listen. Det vil du sjekke.
realtek digital utgang vs høyttalere
Nå kan du også se hele banen for filen i listen, som du vil merke er den gyldige banen for rundll32.exe i System32-katalogen. Og argumentet er en annen DLL som faktisk er det som kjører.
Hvis du blar nedover for å finne den filen, som i dette eksemplet er nvmctray.dll, vil du for det meste se hva den faktisk er når du holder musen over filnavnet:
Ellers kan du åpne Egenskaper og ta en titt på Detaljer for å se filbeskrivelsen. Dette vil for det meste fortelle deg formålet med filen.
hvordan å rote galaksen j3 luna pro
Konklusjon
Ok, det var alt folkens! Jeg håper dere liker denne artikkelen og også synes det er nyttig for dere. Gi oss tilbakemeldinger på det. Også hvis dere har ytterligere spørsmål og problemer knyttet til denne artikkelen. Gi oss beskjed i kommentarfeltet nedenfor. Vi kommer snart tilbake.
Ha en flott dag!
Se også: En komplett gjennomgang på berøringsskjerm Chromebooks
