dllhost.exe とは何ですか? なぜ実行されているのですか?

どの Windows システムでも、タスクマネージャーをざっと見てみると、バックグラウンドで実行されている dllhost.exe と呼ばれるプロセスが明らかになります。それを見つけた場合は、それとその "COM Surrogate" の説明が何をしているのか、また、コンピューターで実行しても安全なプロセスであるかどうかを知りたいと思うでしょう。考慮すべき良いことは、それがそこにあるはずだということです。これは Microsoft によって作成されたプロセスであり、Windows オペレーティングシステムのすべてのバージョンにパッケージ化されています。

dllhost.exe がウイルスに感染する可能性はわずかにあります。ただし、コンピューターが Windows Update からの最新のセキュリティパッチをすべて適用して最新の状態であり、 Microsoft Security Essentialsなどのアンチウイルスがインストールされている場合は、感染の問題が発生する可能性はほとんどありません。

COM+ とは何ですか?

dllhost.exe の機能を理解するには、COM+ サービスとは何かを理解する必要があります。COM+ はComponent Object Modelの略です。Process Explorer でプロセス/サービスをプルアップしても、あまり明らかになりません。プロセスの説明は次のとおりです。

Manages the configuration and tracking of Component Object Model (COM)+-based components. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.

このプロセスが何をするのかを深く掘り下げるには、Microsoft Dev Center ライブラリを参照する必要があります。また、COM+ は主に次の用途に役立つことがわかります。

ネットワーク全体にエンタープライズレベルのアプリケーションを展開します。
COM+ はオブジェクト指向プログラミングアーキテクチャと見なされるため、アプリケーション開発用の既存のコンポーネントを提供します。
システムリクエストを処理し、セキュリティを強化し、プロセスハンドルをトリガーし、アプリケーションのサービスリクエストキューを作成するイベントレジストリを実行します。

COM+ は、自己定義型で他のコンポーネントとうまく連携するビルディングブロックコンポーネントで構成されています。この有用性は、複数のアプリケーションによって共有および再利用されるコンポーネントの設計に由来します。この設計により、システムリソースの需要が低下するだけでなく、初期化速度も向上します。コンポーネントのオブジェクトモデルは特定のプログラミング言語で記述されているわけではありませんが、目的のプログラミング言語に応じて、それぞれに個別のクラスがあります。企業レベルでは、これにより、Microsoft が作成したDCOMという GUI ツールを使用した大規模展開の利点が得られます。

dllhost.exe とは何ですか? なぜ実行されているのですか?

Dllhost.exe は、DLL ファイルとバイナリ実行可能ファイルのホストです。

DLL (ダイナミックリンクライブラリ) は、基本的に、サイズが特定されていないコードのブロックで、1 つのファイルに格納されています。このコードは、アプリケーション、サービス、またはグラフィカルユーザーインターフェイスの単なるアドオンの構成要素である可能性があります。svchost.exeに似た Dllhost.exeは、COM+ 指向のプログラミングコードに必要な Windows サービスです。以下に、プロセスモニターを使用して dllhost.exe が実行するサンプルを示します。これには、.dll と .exe の両方のファイルタイプが含まれます。

リスク

Dllhost.exe は通常、コンピュータがすべてのセキュリティパッチで最新の状態に保たれ、信頼できるウイルス対策ソフトウェアがインストールされている限り安全です。以下の場所に表示されていれば安全です。

このプロセスの正式なディレクトリの場所は、C:\Windows\System32\dllhost.exe です。
Dllhst3g も、同じ System32 フォルダーに格納されている有効な Windows プロセスです。

dllhost.exe が他の場所に表示される場合は、ウイルスである可能性があります。一部のワームウイルスは、dllhost の名前を模倣し、System32 フォルダーに自身を格納します。以下にいくつかの例を示します。

Worm/Lovelet-Y は、自分自身を /Windows/System32/ に dllhost.com として保存します。
Worm/Lovelet-DR は、自分自身を /Windows/System32/ に dllhost.dll として保存します。

高い CPU 使用率

COM+ システムの設計で考えられるセキュリティ上の欠陥の 1 つは、システムに格納されているすべての DLL を実行できるようにすることです。これは、dllhost.exe の CPU 使用率が高い場合、問題の原因はおそらくホストプロセスではなく、ホストを介して実行されているロード済み DLL であることを意味します。Process Explorerなどのプログラムを使用して、さらに調査することができます。

dllhost.exe とは何ですか? なぜ実行されているのですか?