لماذا يتم تشغيل rundll32.exe على جهاز الكمبيوتر الخاص بك - ما هو؟

شبابيك يحتوي نظام التشغيل على الملايين من مكتبات الارتباطات الديناميكية (DLL) التي توفر الوظائف التي تستخدمها التطبيقات الأخرى. من خلال استخدام ملفات DLL المطورة بالفعل ، تأخذ التطبيقات مساحة أقل ولا يحتاج مطورو البرامج إلى ترميز نفس الشيء مرارًا وتكرارًا. يمكنهم ببساطة الرجوع إلى DLL المحدد وإنجاز المهمة. على سبيل المثال ، عند النقر فوق حفظ باسم ، يعرض كل برنامج تقريبًا نفس مربع الحوار. في هذه المقالة ، سنتحدث عن لماذا يتم تشغيل rundll32.exe على جهاز الكمبيوتر الخاص بك - ما هو؟

لا توجد طريقة يمكنك من خلالها تشغيل ملف DLL مباشرة على جهاز الكمبيوتر الخاص بك. Rundll32.exe يستخدم لفتح الوظائف المخزنة في ملفات dll هذه للتطبيقات الأخرى. عادةً ما يكون هذا الملف القابل للتنفيذ أصليًا ويمكننا العثور عليه في '/ Windows / System32'. إذا وجدت هذا الملف القابل للتنفيذ في مكان آخر ، فيجب عليك فحص جهاز الكمبيوتر الخاص بك حيث قد يكون جهاز الكمبيوتر الخاص بك قد تعرض للاختراق.

قم بتشغيل مستكشف windows كمسؤول

شرح rundll32.exe

إذا كنت تتواجد حول Windows لأي فترة من الوقت ، فقد رأيت عددًا كبيرًا من ملفات * .dll (مكتبة الارتباط الديناميكي) في كل مجلد تطبيق. يتم استخدامها لتخزين الأجزاء الشائعة من منطق التطبيق التي يمكن الوصول إليها من تطبيقات متعددة أيضًا.

نظرًا لعدم وجود طريقة لفتح ملف DLL مباشرة ، يتم استخدام تطبيق rundll32.exe ببساطة لفتح الوظائف المخزنة في ملفات dll المشتركة. هذا الملف القابل للتنفيذ هو في الواقع الجزء الصالح من Windows ، وعادة لا ينبغي أن يمثل تهديدًا.

لاحظ أن العملية الصالحة موجودة بالفعل في Windows System32 rundll32.exe. ومع ذلك ، في بعض الأحيان تستخدم برامج التجسس نفس اسم الملف ويتم تشغيلها من دليل مختلف لإخفاء نفسها. إذا كنت تعتقد أن لديك مشكلة ، فيجب عليك دائمًا إجراء فحص للتأكد ، ولكن يمكننا التحقق بالضبط مما يحدث ... لذا استمر في القراءة.

ابحث من خلال استخدام Process Explorer على أنظمة التشغيل Windows 10 و 8 و 7 و Vista وما إلى ذلك

بدلاً من استخدام Task Manager ، يمكننا استخدام الأداة المساعدة Process Explorer المجانية من Microsoft لمعرفة ما يجري. يتمتع ذلك بميزة العمل في كل إصدار من Windows وهو الخيار الأفضل لأي مهمة استكشاف الأخطاء وإصلاحها.

ما عليك سوى فتح Process Explorer ، وسوف ترغب في تحديد الملف أو إظهار التفاصيل لجميع العمليات للتأكد من أنك ترى كل شيء.

الآن عندما تنتقل إلى rundll32.exe في القائمة ، سترى تلميحًا يحتوي على تفاصيل ما هو عليه بالفعل:

أو يمكنك أيضًا النقر بزر الماوس الأيمن واختيار خصائص ، ثم إلقاء نظرة على علامة تبويب الصورة لمعرفة اسم المسار الكامل الذي تم تشغيله. ويمكنك حتى رؤية عملية الأصل ، والتي في هذه الحالة هي Windows shell (explorer.exe). يشير ذلك إلى أنه تم إطلاقه على الأرجح من اختصار أو عنصر بدء التشغيل.

يمكنك التصفح لأسفل والاطلاع على تفاصيل الملف تمامًا كما فعلنا في قسم مدير المهام أعلاه. في المثال الخاص بي ، إنه في الواقع جزء من لوحة تحكم NVIDIA. ولذا لن أفعل أي شيء حيال ذلك.

كيفية تعطيل عملية Rundll32 في Windows 7

هذا يعتمد على ماهية العملية ، لن ترغب في تعطيلها بالضرورة. ومع ذلك ، إذا كنت ترغب في ذلك ، فيمكنك كتابة msconfig.exe في قائمة البحث أو مربع التشغيل ابدأ. ويجب أن تكون قادرًا على العثور عليه من خلال عمود الأوامر ، الذي يجب أن يكون هو نفسه حقل سطر الأوامر الذي رأيناه في Process Explorer أيضًا. ما عليك سوى إلغاء تحديد المربع لتجنب بدء التشغيل تلقائيًا.

في معظم الأوقات ، لا تحتوي العملية فعليًا على عنصر بدء التشغيل. في هذه الحالة ، من المحتمل أن تقوم ببعض الأبحاث لمعرفة من أين تبدأ بالفعل. على سبيل المثال ، إذا فتحت خصائص العرض على XP ، فسترى rundll32.exe آخر في القائمة. لأن Windows يستخدم داخليًا rundll32 لتشغيل هذا الحوار.

تعطيل في Windows 8 أو 10

إذا كنت تستخدم Windows 8 أو 10 ، فيمكنك استخدام قسم بدء التشغيل في إدارة المهام لتعطيله.

استخدم Windows 7 أو Vista Task Manager

تتمثل إحدى الميزات الرائعة في Windows 7 أو Vista Task Manager في القدرة على رؤية سطر الأوامر الكامل لأي تطبيق قيد التشغيل. على سبيل المثال ، سترى يا رفاق أن لدي عمليتين من عمليات rundll32.exe في قائمتي هنا:

إذا ذهبت إلى عرض أو تحديد الأعمدة ، فسترى خيار سطر الأوامر في القائمة. التي سوف تريد التحقق منها.

أفضل إعدادات الميكروفون windows 10

يمكنك الآن أيضًا رؤية المسار الكامل للملف في القائمة ، والذي ستلاحظ أنه المسار الصحيح لـ rundll32.exe في دليل System32. والحجة هي DLL آخر هو في الواقع ما يتم تشغيله.

إذا قمت بالتصفح لأسفل لتحديد موقع هذا الملف ، والذي في هذا المثال هو nvmctray.dll ، فسترى في الغالب ما هو عليه بالفعل عند تحريك الماوس فوق اسم الملف:

خلاف ذلك ، يمكنك فتح الخصائص وإلقاء نظرة على التفاصيل لعرض وصف الملف. سيخبرك هذا غالبًا بالغرض من هذا الملف.

يشغل أفاست مساحة على القرص

استنتاج

حسنًا ، كان هذا كل شيء يا رفاق! أتمنى أن تعجبكم هذه المقالة وأن تجدها مفيدة لك أيضًا. قدم لنا ملاحظاتك على ذلك. أيضًا إذا كان لديكم المزيد من الاستفسارات والقضايا المتعلقة بهذه المقالة. ثم أخبرنا في قسم التعليقات أدناه. نحن سوف نعود اليكم في وقت قريب.

أتمنى لك يوما عظيما!

انظر أيضًا: مراجعة كاملة على أجهزة Chromebook التي تعمل باللمس