ما هو rundll32.exe ولماذا يتم تشغيله؟

لقد وجدت rundll32.exe يعمل على جهاز الكمبيوتر الخاص بك ، ولكن الآن ترغب في معرفة ما يفعله هناك. لا تقلق ، إنه ليس فيروسًا ويسعد جهاز الكمبيوتر الذي يعمل بنظام Windows بوجوده. لكن ماذا يفعل rundll32 فعل؟ هيا نكتشف!

هل هو آمن؟

نعم! Rundll32.exe بواسطة Microsoft ولا يتسبب عادةً في أي تهديد لجهاز الكمبيوتر الخاص بك على الإطلاق. إنه مشابه لملف تنفيذي آخر تحدثنا عنه ، svchost.exe. تعمل كلتا العمليتين كمضيفين يسمحان .dll (مكتبات الارتباط الديناميكي) الملفات التي يتم تشغيلها بدون ملفات قابلة للتنفيذ الخاصة بها. الفرق هو أن rundll يتعامل مع معظم ملفات .dll الخاصة بجهات خارجية ويتعامل svchost بشكل أساسي مع ملفات .dll للنظام الداخلي.

كما هو الحال مع أي ملف قابل للتنفيذ ، فإن فرصة الخطر الوحيدة هي عندما يغزو برنامج ضار جهاز الكمبيوتر الخاص بك ويستخدم نظامًا يسمى ملفًا للمزج. في معظم أنظمة Windows ، سيتم تثبيت rundll32.exe في أحد الموقعين:

C: \ Windows \ SysWOW64 undll32.exe

أو

C: \ Windows \ System32 undll32.exe

ما الذي يقوم به rundll32.exe حاليًا؟

عادة ما يكون rundll32 غامضًا جدًا بشأن ما تم تحميله .dll. لذا ، للتعمق أكثر ، نحتاج إلى الاستيلاء على وتثبيت برنامج يسمى

عملية المستكشف. باستخدام مستكشف العمليات ، يمكنك التمرير فوق كل عنصر للحصول على إحصائيات وتفاصيل دقيقة لكل العملية الجارية حاليًا على جهاز الكمبيوتر الخاص بك ، ولكن لا يزال محدودًا قليلاً.

في المثال أدناه ، يقوم Chrome بتحميل ملف .dll من خلال rundll32.exe. إذا كنت أرغب في معرفة مكانها ، فلا بد لي من اتباع الأمر أو مسار الهدف.

استنتاج

Rundll32.exe هو مضيف ملف .dll أساسي ويمكن استخدامه مع مجموعة متنوعة من برامج الجهات الخارجية. إنه يشكل تهديدًا ضئيلًا للغاية ، ما لم يتم الاستيلاء عليه ، ولكن هذا غير محتمل إذا كان لديك بعض الخير تثبيت برنامج مكافحة الفيروسات. بشكل عام ، لا أستطيع أن أقول أنه من المفيد للمستخدم اليومي أن يعرف ذلك ، ولكن هناك عدد قليل ممن سيقدرون حقًا فهم تعقيدات ملف Rundll32.exe