Din virksomheds computer er vært for vigtige systemfiler, som du muligvis aldrig kan se, når du gennemser filer såsom regneark, udgiftsrapporter og andre i Windows Stifinder. Én systemfil, rundll32.exe, kører stille i baggrunden og hjælper programmer med at styre din virksomhed produktivt. Du behøver ikke vide meget om rundll32.exe-filen - du behøver sandsynligvis aldrig at køre den. Dog kan lidt viden om, hvordan det fungerer, hjælpe dig med at identificere potentielle trusler mod din computeroplevelse.
Dynamiske linkbiblioteker
Mange oprindelige Windows-applikationer og tredjepartsprogrammer bruger den funktionalitet, der findes i biblioteker, der findes i Windows System32-mappen. Disse dynamiske linkbiblioteker forenkler en softwareudviklers job og hjælper med at spare dig for diskplads. Fordi et program simpelthen kan udføre en funktion, der allerede findes i din System32-mappe, behøver applikationsudviklerne ikke at skrive kode for at udføre denne funktion eller inkludere den i installationsfilen, du downloader. Folk, der forstår Windows-interner, kan også køre DLL'er fra Windows-kommandoprompten ved at skrive "Rundll32.exe" og navnet på den DLL, de ønsker at køre.
Møder med rundll32.exe
Hvis du nogensinde bruger Windows Jobliste til at se de processer, der kører på din computer, kan du muligvis se rundll32-processen. Nogle computerbrugere spekulerer måske endda på, om deres computere har en virus, når de ser denne DLL på proceslisten. Den officielle Windows Rundll32.exe er sikker og kan ikke skade din computer; der er ikke behov for at fjerne det eller stoppe processen med at køre. Rundll32.exe er en kritisk Windows-proces, der lancerer andre 32-bit DLL'er, der findes på din computer.
Forholdsregler
Virusproducenter kan tildele navne til vira, de distribuerer. Denne uheldige evne gør det muligt for dem at navngive en "rundll32.exe." Hvis din computer har en falsk rundll32.exe-proces, der kører, vises den ikke i standard Windows System32-mappen, hvor de andre DLL'er findes. Virus og andre former for malware kan kompromittere dit privatliv, stjæle vigtige forretningsoplysninger og ødelægge filer på din harddisk. Kør en antivirusscanner, hvis du opdager en proces, som du mener er maskeret som rundll32.exe DLL.
Identifikation af falske Rundll32.exe-processer
Task Manager hjælper dig med at finde falske rundll32.exe-processer. Se din computers kørende processer ved at højreklikke på et tomt område nær computerens ur og klikke på "Start Jobliste for at åbne Jobliste. Når du har klikket på" Vis "og vælg" Vælg kolonner ", vil du se en liste over kolonner, du kan tilføj til opgavefeltets tabelvisning. Sæt et flueben i afkrydsningsfeltet "Image Path Name" og klik på "OK" tilføjer kolonnen Image Path Name til tabellen, det viser hver proces mappesti. Du kan derefter se efter processer navngivet rundll32.exe, der ikke findes i Windows System32-mappen.
