コンピューターでrundll32.exeが実行されているのはなぜですか？

ウィンドウズ オペレーティングシステムには、他のアプリケーションが使用する機能を提供する何百万ものダイナミックリンクライブラリ（DLL）が含まれています。これらのすでに開発されたDLLファイルを使用することにより、アプリケーションはより少ないスペースを取り、プログラム開発者は同じことを何度もコーディングする必要がありません。彼らは単にその特定のDLLを参照して、仕事を成し遂げることができます。 [名前を付けて保存]をクリックしたときなど、ほとんどすべてのプログラムで同じダイアログボックスが表示されます。この記事では、rundll32.exeがコンピュータで実行されている理由について説明します–それは何ですか？

コンピュータでDLLファイルを直接起動する方法はありません。 Rundll32.exe これらの.dllファイルに保存されている機能を他のアプリケーション用に開くために使用されます。この実行可能ファイルは通常本物であり、「/ Windows / System32」にあります。この実行可能ファイルを別の場所で見つけた場合は、コンピュータが危険にさらされている可能性があるため、コンピュータをスキャンする必要があります。

別のサーバーのショーボックスを試す

rundll32.exe説明

Windowsを長期間使用している場合は、すべてのアプリケーションフォルダに無数の* .dll（ダイナミックリンクライブラリ）ファイルがあります。これらは、複数のアプリケーションからもアクセスできるアプリケーションロジックの一般的な部分を格納するために使用されます。

DLLファイルを直接開く方法がないため、rundll32.exeアプリケーションは、共有.dllファイルに保存されている機能を開くために使用されます。この実行可能ファイルは実際にはWindowsの有効な部分であり、通常は脅威にはなりません。

有効なプロセスは実際には Windows System32 rundll32.exeにあることに注意してください。ただし、スパイウェアが同じファイル名を使用し、偽装するために別のディレクトリから実行される場合があります。問題があると思われる場合は、必ずスキャンを実行して確認する必要がありますが、何が起こっているのかを正確に確認できます。引き続きお読みください。

Windows 10、8、7、VistaなどでProcessExplorerを使用して調査する

タスクマネージャーを使用する代わりに、MicrosoftのフリーウェアのProcess Explorerユーティリティを使用して、何が起こっているのかを把握できます。これには、Windowsのすべてのバージョンで機能するという利点があり、トラブルシューティングジョブに最適です。

Process Explorerを開くだけで、ファイルを選択するか、すべてのプロセスの詳細を表示して、すべてが表示されていることを確認できます。

リスト内のrundll32.exeに移動すると、実際の内容の詳細が記載されたツールチップが表示されます。

または、右クリックして[プロパティ]を選択し、[画像]タブを見て、起動されたフルパス名を確認することもできます。また、親プロセス（この場合はWindowsシェル（explorer.exe））も表示されます。これは、ショートカットまたはスタートアップアイテムから起動された可能性が高いことを示しています。

上記のタスクマネージャーのセクションで行ったのと同じように、ファイルの詳細を参照して確認できます。私の場合、これは実際にはNVIDIAコントロールパネルの一部です。だから私はそれについて何もするつもりはありません。

Windows7でRundll32プロセスを無効にする方法

それはプロセスが何であるかに依存します、あなたは必ずしもそれを無効にしたくないでしょう。ただし、必要に応じて、次のように入力できます msconfig.exe スタートメニューの検索または実行ボックスに移動します。また、コマンド列で見つけることができるはずです。これは、ProcessExplorerでも表示されたコマンドラインフィールドと同じである必要があります。自動的に起動しないようにするには、チェックボックスをオフにします。

ほとんどの場合、プロセスには実際にはスタートアップアイテムがありません。その場合、実際にどこから始めたのかを理解するために、調査を行う必要があります。たとえば、XPで[表示プロパティ]を開くと、リストに別のrundll32.exeが表示されます。 Windowsは、そのダイアログを実行するために内部的にrundll32を使用するためです。

Windows8または10で無効にする

Windows 8または10を使用している場合は、タスクマネージャーの[スタートアップ]セクションを使用して無効にすることができます。

Windows7またはVistaタスクマネージャーを使用する

Windows7またはVistaタスクマネージャーの優れた機能の1つは、実行中のアプリケーションの完全なコマンドラインを表示する機能です。たとえば、ここのリストに2つのrundll32.exeプロセスがあることがわかります。

[列の表示]または[列の選択]に移動すると、リストにコマンドラインのオプションが表示されます。あなたがチェックしたいと思うでしょう。

不和なafkチャンネルを作る方法

これで、リストにファイルのフルパスが表示されます。これは、System32ディレクトリにあるrundll32.exeの有効なパスであることがわかります。そして、引数は実際に実行されているものである別のDLLです。

下を参照してそのファイル（この例ではnvmctray.dll）を見つけると、ファイル名の上にマウスを置くと、実際のファイルがほとんど表示されます。

それ以外の場合は、プロパティを開き、詳細を確認してファイルの説明を表示できます。それは主にそのファイルの目的を教えてくれます。

bitmoji式を変更する方法

結論

さて、それはすべての人々でした！皆さんがこの記事を気に入ってくれて、あなたにも役立つことを願っています。それについてのフィードバックをお寄せください。また、この記事に関連する質問や問題がある場合もあります。次に、下のコメントセクションでお知らせください。間もなくご連絡いたします。

すてきな一日を！

参照：タッチスクリーンChromebookの完全なレビュー