Rundll32 exe что это такое

Что за процесс Rundll32 и зачем используется в Windows

Файл Rundll32.exe достаточно часто является причиной отображения ошибок о некорректной работе в системе. Часто именно из-за него Windows начинает «зависать» и неправильно работать. Поэтому стоит разобраться более детально, что представляет собой этот компонент и может ли он стать причиной проблем в работе системы.

Что такое Rundll32

Наличие файла Rundll32 является причиной вопросов у многих пользователей – зачем он постоянно находится в системных процессах и для чего он используется. Однако его наличие необходимо, поскольку он выполняет вспомогательные функции. Так, в папке любой установленной программы на ПК имеется несколько библиотек .dll. Последние невозможно самостоятельно запустить и эта задача лежит именно на хост процессе Rundll32.

Другими словами, без наличия этого файла большинство программ или игр не смогут попросту запуститься. Исключением будут только наиболее простые приложения.

Расположение файла

Найти его несложно, поскольку он относится к категории системных компонентов Windows. Соответственно, он хранится в каталоге C:\Windows\System32 – если на компьютере установлена 32-разрядная ОС.

В случае с 64-битными версиями, его можно найти по пути C:\Windows\SysWOW64. Утилита является исполняемой и по умолчанию она запускается в процессе загрузки Windows. Однако включить ее можно и своими силами просто запустив файл, если произошло непредвиденное отключение.

Принцип работы

Изначально следует разобраться с файлами dll. Они являются библиотеками, которые содержат в себе код программы или ресурсы (графика, шрифты, команды и другая необходимая информация). Для их использования нужно, чтобы приложение сделало запрос на их запуск. Причем после остановки работы программы библиотеки также будут отключены.

Такой алгоритм позволяет избежать лишних нагрузок на систему, поскольку обращаться к библиотекам из приложения на определенное время всегда выгоднее, чем запустить их в фоновом режиме и оставить включенными постоянно.

Презентация Apple: подводим итоги

При этом в Windows содержится множество таких библиотек и требуется отдельный инструмент, который будет определять необходимость их запуска и использования ими ресурсов. Это делает Rundll32, которая ответственна за правильный запуск драйверов, элементов ActiveX и других компонентов, которые делают систему такой, какая она есть в рабочем состоянии.

Rundll32 грузит систему

Поскольку rundll32 является системным файлом, он ни в коем случае не должен чрезмерно перенагружать систему. Тем не менее, такое случается и достаточно часто. Так, если включить «Диспетчер задач«, можно увидеть, как процесс rundll32 может загружать процессор на 25% и более. Однако зная, что файл создан исключительно для запуска других dll-библиотек, становится понятно – проблема не в нем, а том, что он запускает.

Следовательно, потребуется определить – что именно он запускает. Варианты могут быть различны – например, во время запуска игры осуществляется обращение к неправильно работающему драйверу (dll или drv), который из-за недостаточной оптимизации как раз и забирает ненужные ему ресурсы. Соответственно, потребуется замена последнего, чтобы исправить эту ошибку.

Однако проблема может заключаться и в наличии вируса. Часто злоумышленники называют свои вредоносные программы именно таким именем, чтобы они могли восприниматься пользователем и системой, как стандартные файлы. Если вирус заменил собой оригинальный компонент, с его помощью можно без особых трудностей перехватить контроль над компьютером пользователя или выманить у него личные данные для входа на различные сервисы.

В таком случае приходится прибегать к помощи антивирусов. Только они позволяют определить – заражен ли системный файл или нет и удалить его в случае необходимости.

Частые ошибки

Любая ошибка в Windows, в описании которой будет указан rundll32, является следствием указанных ниже неполадок, которые могут сопровождаться текстом «прекращена работа программы» и описанием «Хост процесс Windows rundll32».:

1. Ключи в системном реестре были повреждены или удалены. Потребуется установка системной утилиты CCleaner, которая сможет восстановить все, как было.
2. В системе произошло заражение вирусом. Необходимо воспользоваться антивирусным приложением – Norton, Касперский, Avast или Dr.Web справляются с этой задачей.
3. Какое-либо приложение было неправильно установлено или удалено. Здесь два варианта – заново установить операционную систему или воспользоваться системным инструментом sfc/scannow.

Вывод денег с YouTube – все доступные способы

Что касается переустановки ОС – этот вариант не всегда подходит, поскольку этот процесс занимает время и затем потребуется еще раз устанавливать и настраивать все программы, что были раннее.

Инструмент sfc/scannow позволяет проверить системные файлы на целостность и восстановить их в случае необходимости. Чтобы ее запустить, следует в командной строке с правами администратора набрать sfc/scannow и нажать Enter. Затем останется подождать, пока не будет проведено сканирование и замена поврежденного Rundll32 копией из кэша.

Может ли процесс rundll32.exe быть вирусом – как его отключить

Если Вы пользуетесь системой Windows достаточно долгое время, то видели «тысячи» файлов с расширением .dll (динамически подключаемая библиотека) в каждой папке приложения, которая используется для хранения логических частей приложения, которые должны быть доступны из нескольких приложений.

Поскольку не существует никакого способа, чтобы непосредственно запустить dll файл, приложение rundll32.exe просто используется для запуска функций, хранящиеся в общих .dll файлах. Этот исполняемый файл является частью Windows и, как правило, не опасен.

Примечание: надежный процесс обычно находится в папке \Windows\System32\rundll32.exe, но иногда вирусы используют тоже название и запускаются из другой директории, чтобы замаскировать себя. Если вы считаете, что у вас есть проблемы, Вам следует запустить антивирусное сканирование, чтобы быть уверенным, что не происходит чего-то опасного.

Исследование с помощью Process Explorer

Вместо того, чтобы использовать Диспетчер задач, мы можем воспользоваться инструментом Process Explorer от Microsoft, который работает во всех версия Windows и является лучшим выбором для решения любых неисправностей в работе операционной системы.

Просто запустите Process Explorer и нажмите Показать детали для всех процессов, чтобы убедиться, что вы видите всё.

Теперь при наведении курсора на rundll32.exe в списке, вы увидите всплывающую подсказку с деталями, что это на самом деле:

Вы можете щелкнуть правой кнопкой мыши, выбрать Свойства, а затем внимательно изучить вкладку Image, чтобы увидеть полный путь к файлу, который запускается, и вы можете даже увидеть родительский процесс, которым в данном случае является оболочка Windows (explorer.exe).

Вы можете просмотреть детали файла, как мы делали в предыдущем разделе в диспетчере задач.

Как отключить процесс rundll32 в Windows

В зависимости от того, какой процесс связан с rundll32, отключать его не обязательно, но если вы хотите, то можете использовать Диспетчер задач ( Ctrl + Alt + Del ). Затем перейдите на вкладку Автозагрузка и снимите флажок у соответствующей записи.

Иногда процесс rundll32 не имеет элементов в автозагрузке, в этом случае, вероятно, Вам придётся провести некоторые исследования, чтобы выяснить, откуда он запускается.

Как скачать Rundll32.exe и устранить сообщения об ошибках выполнения

Разработка Microsoft® Windows® Operating System компанией Microsoft послужила толчком для создания последней версии файла rundll32.exe. Он также известен как файл Windows host process (Rundll32) (расширение EXE), который классифицируется как файл Win32 EXE (Исполняемое приложение).

Первая версия rundll32.exe была выпущена для операционной системы Windows Vista 11/08/2006 в составе Windows Vista. Самая последняя версия [версия 10.0.15063.0 (WinBuild.160101.0800)] была представлена 07/29/2015 для Windows 10. Файл rundll32.exe включен в Windows 10, Windows 8.1 и Windows 8.

Ниже приведены исчерпывающие сведения о файле, инструкции для простого устранения неполадок, возникших с файлом EXE, и список бесплатных загрузок rundll32.exe для каждой из имеющихся версий файла.

Рекомендуемая загрузка: исправить ошибки реестра в WinThruster, связанные с rundll32.exe и (или) Windows.

Совместима с Windows 2000, XP, Vista, 7, 8, 10 и 11

Средняя оценка пользователей

Обзор файла

Сведения о разработчике и ПО
Разработчик программного обеспечения:	Microsoft Corporation
Программа:	Microsoft® Windows® Operating System
Авторское право:	© Microsoft Corporation. All rights reserved.

Сведения о файле
Набор символов:	Unicode
Код языка:	English (U.S.)
Флаги файлов:	(none)
Маска флагов файлов:	0x003f
Точка входа:	0x5fb0
Размер кода:	24576

Информация о файле	Описание
Размер файла:	60 kB
Дата и время изменения файла:	2017:03:18 18:19:23+00:00
Дата и время изменения индексного дескриптора файлов:	2017:11:05 07:07:54+00:00
Тип файла:	Win32 EXE
Тип MIME:	application/octet-stream
Предупреждение!	Possibly corrupt Version resource
Тип компьютера:	Intel 386 or later, and compatibles
Метка времени:	2092:04:05 13:14:45+00:00
Тип PE:	PE32
Версия компоновщика:	14.10
Размер кода:	24576
Размер инициализированных данных:	36352
Размер неинициализированных данных:	0
Точка входа:	0x5fb0
Версия ОС:	10.0
Версия образа:	10.0
Версия подсистемы:	10.0
Подсистема:	Windows GUI
Номер версии файла:	10.0.15063.0
Номер версии продукта:	10.0.15063.0
Маска флагов файлов:	0x003f
Флаги файлов:	(none)
Файловая ОС:	Windows NT 32-bit
Тип объектного файла:	Executable application
Подтип файла:	0
Код языка:	English (U.S.)
Набор символов:	Unicode
Наименование компании:	Microsoft Corporation
Описание файла:	Windows host process (Rundll32)
Версия файла:	10.0.15063.0 (WinBuild.160101.0800)
Внутреннее имя:	rundll
Авторское право:	© Microsoft Corporation. All rights reserved.
Оригинальное имя файла:	RUNDLL32.EXE
Название продукта:	Microsoft® Windows® Operating System
Версия продукта:	10.0.15063.0

✻ Фрагменты данных файлов предоставлены участником Exiftool (Phil Harvey) и распространяются под лицензией Perl Artistic.

Что такое сообщения об ошибках rundll32.exe?

rundll32.exe — ошибки выполнения

Ошибки выполнения — это ошибки Windows, возникающие во время «выполнения». Термин «выполнение» говорит сам за себя; имеется в виду, что данные ошибки EXE возникают в момент, когда происходит попытка загрузки файла rundll32.exe — либо при запуске приложения Windows, либо, в некоторых случаях, во время его работы. Ошибки выполнения являются наиболее распространенной разновидностью ошибки EXE, которая встречается при использовании приложения Windows.

In most cases, rundll32.exe runtime errors occurring while the program is running will result in the program terminating abnormally. Most of these rundll32.exe error messages mean that Windows was either unable to locate this file on startup, or the file is corrupt, resulting in a prematurely-aborted startup process. Generally, Windows will be unable to start without resolving these errors.

К числу наиболее распространенных ошибок rundll32.exe относятся:

• rundll32.exe — недопустимое изображение.
• rundll32.exe — ошибка приложения.
• Не удается найти rundll32.exe.
• Не удается установить rundll32.exe.
• Не удается запустить rundll32.exe. Класс не зарегистрирован.
• Не удается запустить rundll32.exe.
• Не удалось правильно инициализировать rundll32.exe.
• Ошибка файла rundll32.exe; файл должен быть закрыт. Приносим извинения за неудобства.
• Файл rundll32.exe не является допустимым приложением Win32.
• Файл rundll32.exe не выполняется.
• Не удается найти rundll32.exe.
• Ошибка при запуске программы: rundll32.exe.
• Неправильный путь приложения: rundll32.exe.
• Файл rundll32.exe отсутствует или поврежден.
• Windows не удалось запустить — rundll32.exe.

Системная ошибка

Не удается запустить программу из-за отсутствия rundll32.exe на компьютере. Попробуйте переустановить программу, чтобы устранить эту проблему.

Таким образом, крайне важно, чтобы антивирус постоянно поддерживался в актуальном состоянии и регулярно проводил сканирование системы.

Поиск причины ошибки rundll32.exe является ключом к правильному разрешению таких ошибок. Несмотря на то что большинство этих ошибок EXE, влияющих на rundll32.exe, происходят во время запуска, иногда ошибка выполнения возникает при использовании Microsoft® Windows® Operating System. Причиной этого может быть недостаточное качество программного кода со стороны Microsoft Corporation, конфликты с другими приложениями, сторонние плагины или поврежденное и устаревшее оборудование. Кроме того, эти типы ошибок rundll32.exe могут возникать в тех случаях, если файл был случайно перемещен, удален или поврежден вредоносным программным обеспечением. Таким образом, крайне важно, чтобы антивирус постоянно поддерживался в актуальном состоянии и регулярно проводил сканирование системы.

Как исправить ошибки rundll32.exe — 3-шаговое руководство (время выполнения: ~5-15 мин.)

Если вы столкнулись с одним из вышеуказанных сообщений об ошибке, выполните следующие действия по устранению неполадок, чтобы решить проблему rundll32.exe. Эти шаги по устранению неполадок перечислены в рекомендуемом порядке выполнения.

Шаг 1. Восстановите компьютер до последней точки восстановления, «моментального снимка» или образа резервной копии, которые предшествуют появлению ошибки.

Чтобы начать восстановление системы (Windows XP, Vista, 7, 8 и 10):

1. Нажмите кнопку «Пуск» в Windows
2. В поле поиска введите «Восстановление системы» и нажмите ENTER.
3. В результатах поиска найдите и нажмите «Восстановление системы»
4. Введите пароль администратора (при необходимости).
5. Следуйте инструкциям мастера восстановления системы, чтобы выбрать соответствующую точку восстановления.
6. Восстановите компьютер к этому образу резервной копии.

Если на этапе 1 не удается устранить ошибку rundll32.exe, перейдите к шагу 2 ниже.

Шаг 2. Запустите средство проверки системных файлов (System File Checker), чтобы восстановить поврежденный или отсутствующий файл rundll32.exe.

Средство проверки системных файлов (System File Checker) — это утилита, входящая в состав каждой версии Windows, которая позволяет искать и восстанавливать поврежденные системные файлы. Воспользуйтесь средством SFC для исправления отсутствующих или поврежденных файлов rundll32.exe (Windows XP, Vista, 7, 8 и 10):

1. Нажмите кнопку «Пуск» в Windows
2. В поле поиска введите cmd, но НЕ НАЖИМАЙТЕ ENTER.
3. Нажмите и удерживайте CTRL-Shift на клавиатуре, одновременно нажимая ENTER.
4. Появится диалоговое окно запроса разрешения.
5. В поле нажмите «ДА».
6. Должен отображаться черный экран с мигающим курсором.
7. На этом черном экране введите sfc /scannow и нажмите ENTER.
8. Средство проверки системных файлов (System File Checker) начнет поиск неполадок, связанных с rundll32.exe, а также других неполадок с системными файлами.
9. Для завершения процесса следуйте инструкциям на экране.

Следует понимать, что это сканирование может занять некоторое время, поэтому необходимо терпеливо отнестись к процессу его выполнения.

Если на этапе 2 также не удается устранить ошибку rundll32.exe, перейдите к шагу 3 ниже.

Шаг 3. Выполните обновление Windows.

Когда первые два шага не устранили проблему, целесообразно запустить Центр обновления Windows. Во многих случаях возникновение сообщений об ошибках rundll32.exe может быть вызвано устаревшей операционной системой Windows. Чтобы запустить Центр обновления Windows, выполните следующие простые шаги:

1. Нажмите кнопку «Пуск» в Windows
2. В поле поиска введите «Обновить» и нажмите ENTER.
3. В диалоговом окне Центра обновления Windows нажмите «Проверить наличие обновлений» (или аналогичную кнопку в зависимости от версии Windows)
4. Если обновления доступны для загрузки, нажмите «Установить обновления».
5. После завершения обновления следует перезагрузить ПК.

Если Центр обновления Windows не смог устранить сообщение об ошибке rundll32.exe, перейдите к следующему шагу. Обратите внимание, что этот последний шаг рекомендуется только для продвинутых пользователей ПК.

Если эти шаги не принесут результата: скачайте и замените файл rundll32.exe (внимание: для опытных пользователей)

Если ни один из предыдущих трех шагов по устранению неполадок не разрешил проблему, можно попробовать более агрессивный подход (примечание: не рекомендуется пользователям ПК начального уровня), загрузив и заменив соответствующую версию файла rundll32.exe. Мы храним полную базу данных файлов rundll32.exe со 100%-ной гарантией отсутствия вредоносного программного обеспечения для любой применимой версии Windows . Чтобы загрузить и правильно заменить файл, выполните следующие действия:

1. Найдите версию операционной системы Windows в нижеприведенном списке «Загрузить файлы rundll32.exe».
2. Нажмите соответствующую кнопку «Скачать», чтобы скачать версию файла Windows.
3. Копировать файл в соответствующий каталог вашей версии Windows:

Windows XP: C:\WINDOWS\system32\dllcache\
Windows XP: C:\Windows\System32\
Windows Vista: C:\Windows\SysWOW64\
Windows Vista: C:\Windows\System32\
Windows 7: C:\Windows\System32\
Показать на 4 каталогов больше +

Windows 7: C:\Windows\SysWOW64\
Windows 8: C:\Windows\System32\
Windows 8.1: C:\Windows\System32\
Windows 10: C:\Windows\System32\

Если этот последний шаг оказался безрезультативным и ошибка по-прежнему не устранена, единственно возможным вариантом остается выполнение чистой установки Windows 10.

СОВЕТ ОТ СПЕЦИАЛИСТА: Мы должны подчеркнуть, что переустановка Windows является достаточно длительной и сложной задачей для решения проблем, связанных с rundll32.exe. Во избежание потери данных следует убедиться, что перед началом процесса вы создали резервные копии всех важных документов, изображений, установщиков программного обеспечения и других персональных данных. Если вы в настоящее время не создаете резервных копий своих данных, вам необходимо сделать это немедленно.

What is rundll32.exe? 5 ways to see if it’s safe.

Rundll32.exe is a crucial part of Microsoft Windows that’s made to launch functionality based in Windows DLL (dynamic linked library) files. For example if you’re using a Windows app that needs a DLL rundll32.exe will make it possible for that app to use the DLL it needs to operate. A Windows DLL library contains code that can be used by more than one program at a time on Windows, so if you disable rundll32.exe then it’s possible you could cause many parts of Windows, and many Windows apps to be unable to function.

Publisher: rundll32.exe should be signed by Microsoft Windows.

rundll32.exe stands for “run DLL 32 bit”.

Is rundll32.exe safe? 5 easy ways to see if rundll32.exe is safe or malware.

• 1. See who signed the rundll32.exe (check the publisher)
• 2. Scan rundll32.exe with Windows Security.
• 3. Check the network activity of rundll32.exe.
• 4. Analyze rundll32.exe with VirusTotal.
• 5. Run it in Windows Sandbox.

Instantly detect spying apps on your PC, then block them!

Get access to the same network security tool that Information Security Professionals use to detect suspicious .exe apps, bandwidth wasters, and privacy violators. Trust by over 20 million people.

Why does rundll32.exe access the network?

While monitoring the network activity or rundll32.exe from Austin, Texas USA with the GlassWire software we found it connects to settingsfd-geo.trafficmanager.net which appears to be controlled by Microsoft Corporation. We found no other network activity with the .exe. We believe rundll32.exe connects to settingsfd-geo.trafficmanager.net to help manage the distribution of traffic across your PCs endpoints. This traffic management seems to happen at the DNS level to help your PC and apps work properly.

About Us

Our goal at GlassWire is to help people protect their privacy and security. We have helped over 20 million people protect their devices from threats.

Are you curious about the safety of another Windows file?
Visit our full Windows .exe file directory.

Have feedback?

Have suggestions on how we can improve this page? Please let us know.

Join our Internet security newsletter!

Learn how to protect and monitor your network with GlassWire.

Cybersecurity News

Learn new ways to protect your computer and phone from online threats.

© 2024 GlassWire

Try GlassWire Firewall for Android