毫无疑问，您正在阅读本文，因为您已经查看了task manager，并且想知道所有这些rundll32.exe进程究竟是什么，以及它们为什么在运行……那么它们是什么呢？

相关：这个过程是什么？为什么它在我的电脑上运行？

本文是我们正在进行的系列文章的一部分，该系列文章解释了taskmanager中的各种流程，如主进程, dwm.exe文件, 输入法, mDNSResponder.exe, conhost.exe，Adobe公司_更新程序.exe，以及其他许多。不知道这些服务是什么？最好开始读书！

解释

如果您已经在Windows上呆了很长时间，那么您会在每个应用程序文件夹中看到无数的*.dll（动态链接库）文件，这些文件用于存储可以从多个应用程序访问的应用程序逻辑的公共部分。

由于无法直接启动DLL文件，因此rundll32.exe应用程序仅用于启动存储在shared.DLL文件中的功能。此可执行文件是Windows的有效部分，通常不应构成威胁。

注意：有效的进程通常位于\Windows\System32\rundll32.exe，但有时间谍软件使用相同的文件名并从不同的目录运行以伪装自己。如果你认为你有问题，你应该一直运行扫描来确定，但我们可以验证到底是怎么回事…所以继续阅读。

在windows10、8、7、vista等平台上使用processexplorer的研究

代替使用任务管理器，我们可以使用微软的免费进程资源管理器实用程序来了解正在发生的事情，它的好处是可以在所有版本的Windows中工作，并且是任何故障排除工作的最佳选择。

只需启动processexplorer，您就可以选择File\Show Details for All Processes，以确保您看到了所有的内容。

现在，当您将鼠标悬停在列表中的rundll32.exe上时，您将看到一个工具提示，其中详细说明了它实际上是什么：

或者您可以右键单击，选择“属性”，然后查看“图像”选项卡以查看正在启动的完整路径名，甚至可以看到父进程，在本例中是Windows shell(资源管理器)，表示它可能是从快捷方式或启动项启动的。

您可以向下浏览并查看文件的详细信息，就像我们在上面的任务管理器部分所做的那样。在我的例子中，它是NVIDIA控制面板的一部分，所以我不会对它做任何事情。

如何禁用rundll32进程（windows 7）

根据进程的不同，您不一定要禁用它，但如果您愿意，可以键入msconfig.exe文件进入“开始”菜单的“搜索”或“运行”框，您应该能够通过命令列找到它，它应该与我们在Process Explorer中看到的“命令行”字段相同。只需取消选中该框，以防止它自动启动。

有时这个过程实际上没有一个启动项，在这种情况下，您可能需要做一些研究来找出它是从哪里开始的。例如，如果打开XP上的Display Properties，您将在列表中看到另一个rundll32.exe，因为Windows内部使用rundll32来运行该对话框。

在windows 8或10中禁用

如果您使用的是Windows 8或10，则可以使用任务管理器的“启动”部分来禁用它。

使用windows 7或vista任务管理器

Windows7或Vista任务管理器的一个重要功能是能够查看任何正在运行的应用程序的完整命令行。例如，您将看到我的列表中有两个rundll32.exe进程：

如果您转到View\Select Columns，您将在列表中看到“Command Line”选项，您将要选中该选项。

现在您可以在列表中看到文件的完整路径，您会注意到它是System32目录中rundll32.exe的有效路径，参数是另一个实际正在运行的DLL。

如果向下浏览找到该文件，在本例中nvmctray.dll，当您将鼠标悬停在文件名上时，您通常会看到它实际上是什么：

否则，您可以打开属性并查看详细信息以查看文件描述，该描述通常会告诉您该文件的用途。

一旦我们知道它是什么，我们就可以知道是否要禁用它，我们将在下面介绍。如果根本没有任何信息，你应该用谷歌搜索，或者在一个有用的论坛上问别人。

当所有其他方法都失败时，您应该在一个有用的论坛上发布完整的命令路径，并从其他可能了解更多的人那里获得建议。