什麼是rundll32.exe？它為什麼執行？
毫無疑問，您正在閱讀本文，因為您已經查看了task manager，並且想知道所有這些rundll32.exe程序究竟是什麼，以及它們為什麼在執行……那麼它們是什麼呢？
相關：這個過程是什麼？為什麼它在我的電腦上執行？
本文是我們正在進行的系列文章的一部分，該系列文章解釋了taskmanager中的各種流程，如主程序, dwm.exe檔案, 輸入法, mDNSResponder.exe, conhost.exe，Adobe公司_更新程式.exe，以及其他許多。不知道這些服務是什麼？最好開始讀書！
解釋
如果您已經在Windows上呆了很長時間，那麼您會在每個應用程式資料夾中看到無數的*.dll（動態連結庫）檔案，這些檔案用於儲存可以從多個應用程式訪問的應用程式邏輯的公共部分。
由於無法直接啟動DLL檔案，因此rundll32.exe應用程式僅用於啟動儲存在shared.DLL檔案中的功能。此可執行檔案是Windows的有效部分，通常不應構成威脅。
注意：有效的程序通常位於\Windows\System32\rundll32.exe，但有時間諜軟體使用相同的檔名並從不同的目錄執行以偽裝自己。如果你認為你有問題，你應該一直執行掃描來確定，但我們可以驗證到底是怎麼回事…所以繼續閱讀。
在windows10、8、7、vista等平臺上使用processexplorer的研究
代替使用工作管理員，我們可以使用微軟的免費程序資源管理器實用程式來了解正在發生的事情，它的好處是可以在所有版本的Windows中工作，並且是任何故障排除工作的最佳選擇。
只需啟動processexplorer，您就可以選擇File\Show Details for All Processes，以確保您看到了所有的內容。
現在，當您將滑鼠懸停在列表中的rundll32.exe上時，您將看到一個工具提示，其中詳細說明了它實際上是什麼：
或者您可以右鍵單擊，選擇“屬性”，然後檢視“影象”選項卡以檢視正在啟動的完整路徑名，甚至可以看到父程序，在本例中是Windows shell(資源管理器)，表示它可能是從快捷方式或啟動項啟動的。
您可以向下瀏覽並檢視檔案的詳細資訊，就像我們在上面的工作管理員部分所做的那樣。在我的例子中，它是NVIDIA控制面板的一部分，所以我不會對它做任何事情。
如何禁用rundll32程序（windows 7）
根據程序的不同，您不一定要禁用它，但如果您願意，可以鍵入msconfig.exe檔案進入“開始”選單的“搜尋”或“執行”框，您應該能夠透過命令列找到它，它應該與我們在Process Explorer中看到的“命令列”欄位相同。只需取消選中該框，以防止它自動啟動。
有時這個過程實際上沒有一個啟動項，在這種情況下，您可能需要做一些研究來找出它是從哪裡開始的。例如，如果開啟XP上的Display Properties，您將在列表中看到另一個rundll32.exe，因為Windows內部使用rundll32來執行該對話方塊。
在windows 8或10中禁用
如果您使用的是Windows 8或10，則可以使用工作管理員的“啟動”部分來禁用它。
使用windows 7或vista工作管理員
Windows7或Vista工作管理員的一個重要功能是能夠檢視任何正在執行的應用程式的完整命令列。例如，您將看到我的列表中有兩個rundll32.exe程序：
如果您轉到View\Select Columns，您將在列表中看到“Command Line”選項，您將要選中該選項。
現在您可以在列表中看到檔案的完整路徑，您會注意到它是System32目錄中rundll32.exe的有效路徑，引數是另一個實際正在執行的DLL。
如果向下瀏覽找到該檔案，在本例中nvmctray.dll，當您將滑鼠懸停在檔名上時，您通常會看到它實際上是什麼：
否則，您可以開啟屬性並檢視詳細資訊以檢視檔案描述，該描述通常會告訴您該檔案的用途。
一旦我們知道它是什麼，我們就可以知道是否要禁用它，我們將在下面介紹。如果根本沒有任何資訊，你應該用谷歌搜尋，或者在一個有用的論壇上問別人。
當所有其他方法都失敗時，您應該在一個有用的論壇上釋出完整的命令路徑，並從其他可能瞭解更多的人那裡獲得建議。
- 發表於 2021-04-11 07:53
- 閱讀 ( 42 )
- 分類：網際網路
你可能感興趣的文章
如何在Windows10中建立關機圖示
...的做法是真的，這種老式的方式只需三次點選。但是，為什麼要花額外的精力，當你能在兩個時間內完成？你所要做的就是建立一個關閉圖示，這樣你就可以節省一些時間。 建立關機圖示 要建立關機圖示，請右鍵單擊桌面，...
什麼是“系統空閒程序”，為什麼要佔用這麼多cpu？
...壞事。下面是這個過程的實際作用。 相關：這個過程是什麼？為什麼它在我的電腦上執行？ 這篇文章是我們正在進行的系列文章的一部分，解釋了工作管理員中的各種過程，比如執行時代理，主程序, dwm.exe檔案, 輸入法，rundll32...
什麼是“microsoft網路實時檢查服務”(nissrv.exe檔案)為什麼它在我的電腦上執行？
...dobe公司_更新程式.exe，以及其他許多。不知道這些服務是什麼？最好開始讀書！ windows defender基礎知識 在Windows 10上，預設情況下安裝了Microsoft的Windows Defender antivirus。Windows Defender自動在後臺執行，在開啟檔案之前掃描檔案中的...
什麼是wmi提供程式主機(wmiprvse.exe檔案)，為什麼要佔用這麼多cpu？
...序表現不好，它可能會佔用大量CPU。 相關：這個過程是什麼？為什麼它在我的電腦上執行？ 這篇文章是我們正在進行的系列文章的一部分，解釋了工作管理員中的各種過程，比如執行時代理，主程序, dwm.exe檔案, 輸入法，rundll32...
什麼是“廣播dvr伺服器”，為什麼它在我的電腦上執行？
...案，和是Windows 10作業系統的一部分。 相關：這個過程是什麼？為什麼它在我的電腦上執行？ 這篇文章是我們正在進行的系列文章的一部分，解釋了工作管理員中的各種過程，比如執行時代理，主程序, dwm.exe檔案, 輸入法，rundll3...
什麼是“com代理”(程序空間)為什麼它在我的電腦上執行？
...更早版本的Windows上都可以看到它們。 相關：這個過程是什麼？為什麼它在我的電腦上執行？ 這篇文章是我們正在進行的系列文章的一部分，解釋了工作管理員中的各種過程，比如執行時代理，主程序, dwm.exe檔案, 輸入法，rundll3...
什麼是“應用程式框架主機”，為什麼它在我的電腦上執行？
...ameHost.exe是Windows10作業系統的一部分。 相關：這個過程是什麼？為什麼它在我的電腦上執行？ 這篇文章是我們正在進行的系列文章的一部分，解釋了工作管理員中的各種過程，比如執行時代理，主程序, dwm.exe檔案, 輸入法，rundll...
什麼是“假離線子系統應用程式”(列印服務程式)，為什麼它在我的電腦上執行？
...上使用大量CPU資源，則會出現問題。 相關：這個過程是什麼？為什麼它在我的電腦上執行？ 這篇文章是我們正在進行的系列文章的一部分，解釋了工作管理員中的各種過程，比如執行時代理，主程序, dwm.exe檔案, 輸入法，rundll32...
什麼是windows登入應用程式(winlogon.exe)，為什麼它在我的電腦上執行？
...執行，它負責一些重要的系統功能。 相關：這個過程是什麼？為什麼它在我的電腦上執行？ 本文是我們正在進行的系列文章的一部分，該系列文章解釋了taskmanager中的各種流程，如主程序, dwm.exe檔案, 輸入法, mDNSResponder.exe，rundl...
什麼是客戶機-伺服器執行時程序(csrss.exe檔案)，為什麼它在我的電腦上執行？
...序。此程序是Windows的重要組成部分。 相關：這個過程是什麼？為什麼它在我的電腦上執行？ 本文是我們正在進行的系列文章的一部分，該系列文章解釋了taskmanager中的各種流程，如主程序, dwm.exe檔案, 輸入法, mDNSResponder.exe，rund...
