ما هو dllhost.exe ولماذا يتم تشغيله؟

ستكشف نظرة سريعة من خلال إدارة المهام على أي نظام Windows عن عملية تعرف باسم dllhost.exe تعمل في الخلفية. إذا وجدت ذلك ، فربما ترغب في معرفة ما يفعله ووصفه لـ "COM Surrogate" وما إذا كانت عملية آمنة للتشغيل على جهاز الكمبيوتر الخاص بك أم لا. الشيء الجيد الذي يجب مراعاته هو أنه من المفترض أن يكون هناك. هذه عملية تم إنشاؤها بواسطة Microsoft ويتم تضمينها في كل إصدار من إصدارات نظام التشغيل Windows.

هناك احتمال ضئيل أن يصاب dllhost.exe بفيروس. ومع ذلك ، إذا كان جهاز الكمبيوتر الخاص بك محدثًا بجميع تصحيحات الأمان الأخيرة من Windows Update وكان لديك برنامج مكافحة فيروسات مثبت مثل Microsoft Security Essentials ، فمن غير المرجح أن تواجه أي مشاكل مع الإصابة.

ما هو COM +؟

لفهم ما يفعله dllhost.exe ، تحتاج إلى فهم ماهية خدمة COM +. COM + اختصار لـ C omponent O bject M odel. عند سحب العملية / الخدمة في Process Explorer ، فإنها لا تكشف كثيرًا. يقرأ وصف العملية:

Manages the configuration and tracking of Component Object Model (COM)+-based components. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.

للتعمق في ما تفعله العملية ، يتعين علينا إلقاء نظرة على مكتبة Microsoft Dev Center . ويكشف أن COM + مفيد بشكل أساسي لما يلي:

• نشر التطبيقات على مستوى المؤسسة لشبكة كاملة.
• توفير مكونات موجودة مسبقًا لتطوير التطبيقات لأن COM + يعتبر بنية برمجة موجهة للكائنات.
• تشغيل سجل حدث يعالج طلبات النظام ، ويعزز الأمان ، ويطلق معالجات العمليات ، ويخلق قوائم انتظار طلبات الخدمة للتطبيقات.

يتكون COM + من مكونات كتل الإنشاء ذاتية التحديد وتعمل بشكل جيد مع الآخرين. تأتي الفائدة في ذلك من تصميم المكونات التي يتم مشاركتها وإعادة استخدامها بواسطة تطبيقات متعددة. لا يؤدي هذا التصميم إلى تقليل الطلب على موارد النظام فحسب ، بل يؤدي أيضًا إلى تحسين سرعة التهيئة. لم تتم كتابة نماذج كائن المكونات بأي لغة برمجة محددة ، ومع ذلك ، هناك فئات منفصلة لكل منها اعتمادًا على لغة البرمجة المقصودة. على مستوى المؤسسة ، يوفر هذا ميزة النشر الشامل باستخدام أداة واجهة المستخدم الرسومية التي أنشأتها Microsoft تسمى DCOM .

Dllhost.exe هو مضيف لملفات DLL والملفات التنفيذية الثنائية.

DLL (مكتبة الارتباط الديناميكي) هو في الأساس كتلة غير محددة الحجم من التعليمات البرمجية المخزنة في ملف واحد. يمكن أن يكون هذا الرمز عبارة عن تركيبة تطبيق أو خدمة أو مجرد وظيفة إضافية لواجهة مستخدم رسومية. Dllhost.exe ، على غرار ملف Svchost.exe ، هي خدمة Windows مطلوبة لأي رمز برمجة موجه إلى COM +. يتم عرض عينة لما يتم تشغيله dllhost.exe أدناه باستخدام Process Monitor ، والذي يتضمن كلا نوعي ملفات dll. و. exe.

المخاطر

عادةً ما يكون Dllhost.exe آمنًا طالما كان الكمبيوتر محدثًا على جميع تصحيحات الأمان وتم تثبيت برنامج مكافحة فيروسات موثوق. إذا رأيت ذلك في الأماكن التالية فأنت بأمان:

• موقع الدليل الرسمي لهذه العملية هو C: \ Windows \ System32 \ dllhost.exe
• Dllhst3g هي أيضًا عملية Windows صالحة مخزنة في نفس مجلد System32.

إذا ظهر dllhost.exe في أي مكان آخر ، فمن المحتمل أنه فيروس. تحاكي بعض فيروسات الدودة اسم dllhost وتخزن نفسها في مجلد System32. وفيما يلي بعض الأمثلة على ذلك:

• تخزن Worm / Loveelet-Y نفسها في / Windows / System32 / كـ dllhost.com
• تخزن Worm / Loveelet-DR نفسها في / Windows / System32 / كـ dllhost.dll

استخدام عالي لوحدة المعالجة المركزية

أحد العيوب الأمنية المحتملة في تصميم نظام COM + هو أنه يسمح بتشغيل أي DLL مخزّن على النظام ، على افتراض أن المشغل الذي يبدأ تشغيله هو الأذونات المطلوبة. هذا يعني أنه عندما ترى استخدامًا عاليًا لوحدة المعالجة المركزية لـ dllhost.exe ، فمن المحتمل ألا تكون عملية المضيف هي التي تسبب المشكلة ، بل هي DLL المحملة التي تعمل عبر المضيف. يمكنك استخدام برنامج مثل Process Explorer لمزيد من البحث.

ملخص

Dllhost.exe هي عملية Windows آمنة أنشأتها Microsoft. يتم استخدامه لإطلاق التطبيقات والخدمات الأخرى. يجب تركه قيد التشغيل لأنه ضروري للعديد من موارد النظام.

مراجع:

• COM + (خدمات المكونات)

• ما هو COM؟