Rundll32.exe là gì và tại sao nó chạy trên máy tính của tôi?

Hệ điều hành Windows chứa hàng triệu thư viện liên kết động (DLL) cung cấp các chức năng mà các ứng dụng khác sử dụng. Bằng cách sử dụng các tệp DLL đã phát triển này, các ứng dụng mất ít không gian hơn và các nhà phát triển chương trình không cần phải viết mã cùng một thứ lặp đi lặp lại; họ chỉ đơn giản có thể tham khảo DLL cụ thể đó và hoàn thành công việc. Ví dụ: khi bạn nhấp vào Lưu dưới dạng, hầu như mọi chương trình đều hiển thị cùng một hộp thoại.

Không có cách nào bạn có thể trực tiếp khởi động một tập tin DLL trên máy tính của bạn. Rundll32.exe được sử dụng để khởi động các chức năng được lưu trữ trong các tập tin .dll cho các ứng dụng khác. Tệp thực thi này thường là xác thực và được tìm thấy trong '/ Windows / System32'. Nếu bạn tìm thấy tệp thực thi này ở một nơi khác, bạn nên quét máy tính của mình vì máy tính của bạn có thể đã bị xâm nhập.

Cách xem ứng dụng nào đang sử dụng rundll32.exe?

Thông thường mọi người sử dụng trình quản lý tác vụ để chẩn đoán ứng dụng nào đang thực thi mà thực thi được nhưng chúng tôi sẽ sử dụng một phần mềm khác của Microsoft có tên là Process Explorer Utility. Tải xuống từ trang web chính thức và cài đặt nó trên máy tính của bạn trước khi làm theo các bước dưới đây.

Bây giờ hãy nhấp vào Tệp và chọn Hiển thị chi tiết cho tất cả các quy trình . Điều này sẽ đảm bảo chúng ta có thể thấy tất cả các tiến trình đang chạy trên máy tính của bạn. Lưu ý rằng bạn sẽ yêu cầu quyền quản trị viên để thực hiện hành động này.

Mẹo CHUYÊN NGHIỆP: Nếu vấn đề xảy ra với máy tính của bạn hoặc máy tính xách tay / máy tính xách tay, bạn nên thử sử dụng phần mềm Reimage Plus có thể quét các kho lưu trữ và thay thế các tệp bị hỏng và bị thiếu. Điều này làm việc trong hầu hết các trường hợp, nơi vấn đề được bắt nguồn do một tham nhũng hệ thống. Bạn có thể tải xuống Reimage Plus bằng cách nhấp vào đây

Bây giờ khi bạn di chuột qua quá trình trong rundll. Danh mục exe, bạn sẽ thấy một chú giải công cụ cung cấp thông tin về vị trí của tệp thực thi và vị trí đang được nhắm mục tiêu vào. Như bạn thấy, mục tiêu của DLL là NVIDIA.

Nhấp chuột phải vào tệp thi hành và chọn Thuộc tính . Điều hướng đến tab hình ảnh. Ở đây bạn có thể thấy tên đường dẫn đầy đủ đang được khởi chạy. Kiểm tra quá trình cha mẹ để xem ứng dụng nào đã khởi chạy tệp thực thi. Trong trường hợp này, nó là rundll. exe ; điều này cho thấy rằng tệp thực thi được khởi chạy từ biểu tượng lối tắt hoặc biểu tượng màn hình.

Rundll32 có gây hại cho máy tính của tôi không?

Lý tưởng nhất, chỉ có một thể hiện của rundll32.exe đang chạy trên máy tính của bạn. Có thể có nhiều trường hợp chạy nếu có nhiều hơn một ứng dụng yêu cầu dịch vụ DLL. Nếu bạn lo lắng về sức khỏe của máy tính, hãy đảm bảo rằng tệp thực thi được đặt ở vị trí hợp lệ. Nếu bạn thấy tệp thực thi ở đâu đó đáng ngờ, hãy quét máy tính của bạn để biết các mối đe dọa tiềm ẩn và xóa nó ngay khi có thể.

Bạn cũng có thể vô hiệu hóa ứng dụng sử dụng rundll32.exe bằng cách gỡ cài đặt ứng dụng hoặc bằng cách tắt ứng dụng bằng Dịch vụ. Đảm bảo khởi động lại máy tính của bạn sau khi thực hiện các thay đổi.