Tìm hiểu rundll32.exe là gì? tại sao nó chạy trên hệ thống máy tính

Bạn đã từng nhìn thấy tiến trình rundll32.exe (process) trên Task Manager nhưng không biết process này là gì, và tại sao lại chạy trên hệ thống? Bài viết dưới đây sẽ giúp bạn tìm hiểu rundll32.exe là gì? tại sao nó chạy trên hệ thống máy tính.

Tìm hiểu rundll32.exe là gì? tại sao nó chạy trên hệ thống máy tính

Nếu sử dụng Windows trong khoảng thời gian bất kỳ nào, bạn đã nhìn thấy các file *.dll (Dynamic Link Library) trong các thư mục ứng dụng, file này được sử dụng để lưu trữ ứng dụng phổ biến có thể được truy cập từ nhiều ứng dụng.

Vì không có cách nào để mở file DLL trực tiếp, tiến trình rundll32.exe chỉ đơn giản được sử dụng để chạy các chức năng được lưu trữ trong các file .dll. File thực thi này là một phần hợp lệ của Windows, và thông thường không phải là các mối nguy hiểm

Lưu ý: Các process hợp lệ nằm trong \Windows\System32\rundll32.exe. Nhưng trong một số trường hợp spyware sử dụng cùng tên file và chạy từ một thư mục khác để tự ẩn mình.

Nếu nghĩ rằng mình đang gặp vấn đề, bạn nên chạy các chương trình diệt virus, quét hệ thống để chắc chắn.

Tìm kiếm process rundll32.exe trên Windows 10, 8, 7 và Vista bằng Process Explorer

Thay vì sử dụng Task Manager, chúng ta có thể sử dụng tiện ích miễn phí Process Explorer của Microsoft để biết được thông tin cụ thể về từng chương trình đang hoạt động trong hệ thống. Tiện ích này hoạt động trên tất cả các phiên bản Windows và là sự lựa chọn tốt nhất để khắc phục các sự cố.

Mở Process Explorer, chọn File =>Show Details for All Processes để chắc chắn rằng bạn nhìn thấy tất cả mọi thứ.

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh

Khi di chuột qua rundll32.exe trên danh sách, bạn sẽ nhìn thấy một chú giải công cụ có chứa chi tiết về process:

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 2

Hoặc bạn có thể kích chuột phải vào đó, chọn Properties, sau đó mở tab Image để xem đường dẫn đầy đủ của process đang được chạy và thậm chí bạn có thể xem process Parent, trong trường hợp này là Windows shell (explorer.exe ), để chỉ ra rằng process có thể được chạy từ một phím tắt hoặc mục khởi động.

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 3

Cuộn xuống dưới và xem chi tiết file giống như bạn thao tác trên Task Manager. Trong ví dụ trên, process là một phần của NVIDIA control panel, do đó không được bất kỳ thao tác nào với process này.

Trên Process, ngoài file rundll32.exe còn rất nhiều file khác mà chúng ta chưa nó xuất phát từ đâu, như Conhost.exe chẳng hạn, bạn tham khảo bài viết tìm hiểu Conhost.exe là gì, tại sao lại chạy trên hệ thống ... để có thêm thông tin về file này nhé.

Làm thế nào để vô hiệu hóa process Rundll32 trên Windows 7?

Tùy thuộc vào process đó là gì, bạn sẽ không muốn vô hiệu hóa process đó. Nhưng nếu muốn, bạn có thể nhập msconfig.exe vào khung Search trên Start Menu hoặc cửa sổ lệnh Run để mở cửa sổ System Configuration.

Và bạn có thể tìm thấy process rundll32 trong Command Column, tương tự như Command Line mà bạn nhìn thấy trong Process Explorer. Rất đơn giản, chỉ cần bỏ tích đi để ngăn process tự động khởi động cùng hệ thống.

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 4

Đôi khi process không có mục khởi động cùng hệ thống, trong trường hợp đó bạn sẽ phải thao tác thêm bước để tìm vị trí mà process đó khởi động. Ví dụ, nếu mở Display Properties trên XP, bạn sẽ nhìn thấy process rundll32.exe khác trong danh sách, điều này là bởi vì người dùng nội bộ Windows sử dụng rundll32 để chạy hộp thoại đó.

Vô hiệu hóa rundll32 trên Windows 8/10

Nếu là người dùng Windows 8 hoặc Windows 10 bạn có thể sử dụng tab Startup trên Task Manager để vô hiệu hóa rundll32. Tham khảo cách vào Task Manager trên Win 10

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 5

Sử dụng Task Manager Windows 7 hoặc Windows Vista

Một trong những tính năng tuyệt vời của Task Manager trên Windows 7 hay Windows Vista là khả năng nhìn thấy toàn bộ dòng lệnh của bất kỳ ứng dụng nào đang chạy.

Trong ví dụ dưới đây bạn có thể nhìn thấy 2 process rundll32.exe đang chạy:

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 6

Nếu truy cập View chọn Columns, bạn sẽ nhìn thấy tùy chọn Command Line mà bạn muốn kiểm tra trên danh sách.

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 7

Bây giờ bạn có thể nhìn thấy đường dẫn đầy đủ của file trên danh sách. Bạn sẽ nhận thấy đường dẫn của rundll32.exe trong thư mục System32 là hợp lệ, và tham số DLL khác là những gì đang được chạy.

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 8

Nếu cuộn xuống để xác định vị trí của file, trong ví dụ dưới đây là nvmctray.dll, khi di chuột qua tên file bạn sẽ nhìn thấy file đó thực sự là gì:

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 9

Hoặc cách khác bạn có thể mở cửa sổ Properties và mở tab Details để xem các mô tả file, thường thì sẽ nói cho bạn biết mục đích của file đó sử dụng để làm gì.

tim hieu rundll32 exe la gi tai sao no chay tren he thong may tinh 10

Sau khi đã biết file rundll32.exe là gì bạn có thể cấu hình nếu muốn vô hiệu hóa hoặc không. Nếu không có bất kỳ thông tin nào, bạn có thể tra cứu trên Google, hoặc có thể hỏi ý kiến mọi người trên một diễn đàn tin học nào đó.

https://thuthuat.taimienphi.vn/tim-hieu-rundll32-exe-la-gi-tai-sao-no-chay-tren-he-thong-may-tinh-24264n.aspx
Ngoài ra, khi kiểm tra Task Manager,  các bạn sẽ thấy có nhiều Service Host Process chạy nhưng mà không thể nào tắt nó đi được, để tìm hiểu Service Host Process là gì và có cách sử dụng Service Host Process chính xác, mời các bạn theo dõi bài viết về Service Host Process mà chúng tôi đã giới thiệu.

Tác giả: Nguyễn Cảnh Nam     (3.8★- 15 đánh giá)  ĐG của bạn?

  

Bài viết liên quan

Internet Explorer 9 - Xử lý lỗi Flash Player trên trình duyệt
Configd là gì? Tại sao lại chạy trên Mac?
Cách sử dụng Process Explorer
Tại sao coreaudiod lại chạy trên Mac?
Cloudd là gì? Tại sao chạy trên Mac?
Từ khoá liên quan:

rundll32 exe la gi

, vo hieu hoa rundll32,

SOFT LIÊN QUAN
  • Remote Process Explorer

    Quản lý và kiểm soát kết nối mạng từ xa

    Remote Process Explorer giúp bạn dễ dàng quản lý và kiểm tra mọi quá trình kết nối của máy tính từ xa. Chương trình cho phép bạn theo dõi toàn bộ các cơ sở dữ liệu cũng như những thông tin quan trọng từ xa một cách an to ...

Tin Mới


 Mùa hè tới rồi muốn so sánh giá tìm điều hòa giá rẻ nhất thị trường hãy dùng TopGia để so sanh gia có nhiều mẫu dieu hoa để so sanh sanh, xem dieu hoagiá rẻ để so sánh giá