Che cos’è rundll32.exe e perché è in esecuzione?

By | Giugno 25, 2020
Che cos'è rundll32.exe e perché è in esecuzione?

Che cos’è rundll32.exe e perché è in esecuzione? Non c’è dubbio che stai leggendo questo articolo perché hai guardato nel task manager e ti sei chiesto cosa diavolo sono tutti quei processi rundll32.exe e perché sono in esecuzione … Allora, cosa sono?

Che cos’è rundll32.exe e perché è in esecuzione?

Guardando dentro Windows all’improvviso hai visto i miliardi di file * .dll (Dynamic Link Library) in ogni cartella dell’applicazione, che vengono utilizzati per memorizzare parti comuni della logica dell’applicazione a cui è possibile accedere da più applicazioni.

Poiché non è possibile avviare direttamente un file DLL, l’applicazione rundll32.exe viene semplicemente utilizzata per avviare la funzionalità memorizzata nei file .dll condivisi. Questo eseguibile è una parte valida di Windows e normalmente non dovrebbe essere una minaccia.

Nota: il processo valido si trova normalmente in \ Windows \ System32 \ rundll32.exe, ma a volte uno spyware utilizza lo stesso nome file e viene eseguito da una directory diversa per camuffarsi. Se pensi di avere un problema, dovresti sempre eseguire una scansione per essere sicuro, ma possiamo verificare esattamente cosa sta succedendo … quindi continua a leggere.

1. Ricerca utilizzando Process Explorer su Windows 10, 8, 7, Vista, ecc

Invece di usare Task Manager, possiamo usare l’utility Free Explorer Process Explorer di Microsoft per capire cosa sta succedendo, che ha il vantaggio di lavorare in ogni versione di Windows e di essere la scelta migliore per qualsiasi lavoro di risoluzione dei problemi.

Basta avviare Process Explorer e scegliere File \ Mostra dettagli per tutti i processi per assicurarti di vedere tutto.

Ora quando passi con il mouse sopra rundll32.exe nell’elenco, vedrai una descrizione con i dettagli di quello che è in realtà.

Oppure puoi fare clic con il pulsante destro del mouse, scegliere Proprietà, quindi dare un’occhiata alla scheda Immagine per vedere il percorso completo che viene avviato e puoi anche vedere il processo Parent, che in questo caso è la shell di Windows (explorer.exe ), indicando che probabilmente è stato avviato da un collegamento o da un elemento di avvio.

Puoi scorrere verso il basso e visualizzare i dettagli del file proprio come abbiamo fatto nella sezione Task Manager sopra. Nel mio caso, fa parte del pannello di controllo di NVIDIA e quindi non farò nulla al riguardo.

2. Come disabilitare il processo Rundll32 (Windows 7)

A seconda di quale sia il processo, non dovrai necessariamente disabilitarlo, ma se lo desideri, puoi digitare msconfig.exe nella ricerca del menu Start o eseguire la casella e dovresti riuscire a trovarlo dalla colonna Comando, che dovrebbe essere uguale al campo “Riga di comando” che abbiamo visto in Process Explorer. Deseleziona la casella per impedirne l’avvio automatico.

A volte il processo in realtà non ha un elemento di avvio, nel qual caso probabilmente dovrai fare alcune ricerche per capire da dove è iniziato. Ad esempio, se apri Proprietà dello schermo su XP vedrai un altro rundll32.exe nell’elenco, perché Windows utilizza internamente rundll32 per eseguire quella finestra di dialogo.

3. Disabilitazione in Windows 8 o 10

Se si utilizza Windows 8 o 10, è possibile utilizzare la sezione Avvio di Task Manager per disabilitarlo.

4. Utilizzando Task Manager di Windows 7 o Vista

Una delle grandi funzionalità di Task Manager di Windows 7 o Vista è la possibilità di vedere l’intera riga di comando per qualsiasi applicazione in esecuzione.

Se vai su Visualizza \ Seleziona colonne, vedrai l’opzione per “Riga di comando” nell’elenco, che vorrai controllare.

Ora puoi vedere il percorso completo per il file nell’elenco, che noterai è il percorso valido per rundll32.exe nella directory System32 e l’argomento è un’altra DLL che è effettivamente ciò che viene eseguito.

Se scorri verso il basso per individuare quel file, che in questo esempio è nvmctray.dll, di solito vedrai cosa è effettivamente quando passi il mouse sul nome del file.

Altrimenti, puoi aprire le Proprietà e dare un’occhiata ai Dettagli per vedere la descrizione del file, che di solito ti dirà lo scopo di quel file.

Che cos’è rundll32.exe e perché è in esecuzione: conclusione

Una volta che sappiamo cos’è rundll32.exe e perché è in esecuzione?, possiamo capire se vogliamo disabilitarlo o meno, che tratteremo di seguito. Se non ci sono informazioni, dovresti cercarle su Google o chiedere a qualcuno.

Author: Morgana

Mi chiamo Morgana e non sono una fata. Scrivo di tanto in tanto per Guidesmartphone.net articoli che parlano di tecnologia. Mi piace scrivere di smartphone. Nella vita studio.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.