Apakah itu dllhost.exe dan Mengapa ia Berjalan?

Semakan pantas melalui Pengurus Tugas pada mana-mana sistem Windows akan mendedahkan proses yang dikenali sebagai dllhost.exe berjalan di latar belakang. Jika anda mendapati perkara itu, anda mungkin ingin mengetahui perkara yang dilakukan dan penerangannya tentang "Pengganti COM" dan sama ada ia adalah proses yang selamat untuk dijalankan pada komputer anda atau tidak. Perkara yang baik untuk dipertimbangkan ialah ia sepatutnya berada di sana. Ini adalah proses yang dicipta oleh Microsoft dan dibungkus dalam setiap versi sistem pengendalian Windows.

Terdapat kemungkinan kecil bahawa dllhost.exe boleh dijangkiti oleh virus. Walau bagaimanapun, jika komputer anda dikemas kini dengan semua tampung keselamatan terkini daripada Kemas Kini Windows dan anda mempunyai anti-virus yang dipasang seperti Microsoft Security Essentials maka kemungkinan besar anda tidak akan menghadapi sebarang masalah dengan jangkitan.

Apakah COM+?

Untuk memahami apa yang dllhost.exe lakukan, anda perlu memahami apa itu Perkhidmatan COM+. COM+ ialah singkatan untuk C omponent O bject M odel. Apabila menarik proses/perkhidmatan dalam Process Explorer ia tidak mendedahkan banyak perkara. Penerangan untuk proses tersebut berbunyi:

Manages the configuration and tracking of Component Object Model (COM)+-based components. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.

Untuk benar-benar menyelidiki proses itu, kita perlu melihat perpustakaan Microsoft Dev Center . Dan ia mendedahkan bahawa COM+ amat berguna untuk perkara berikut:

• Menggunakan aplikasi peringkat perusahaan untuk keseluruhan rangkaian.
• Menyediakan komponen sedia ada untuk pembangunan aplikasi kerana COM+ dianggap sebagai seni bina pengaturcaraan berorientasikan objek.
• Menjalankan pendaftaran acara yang mengendalikan permintaan sistem, meningkatkan keselamatan, mencetuskan pengendalian proses dan membuat baris gilir permintaan perkhidmatan untuk aplikasi.

COM+ terdiri daripada komponen blok binaan yang menentukan sendiri dan bermain dengan baik dengan orang lain. Kebergunaan ini datang daripada reka bentuk komponen yang dikongsi dan digunakan semula oleh berbilang aplikasi. Reka bentuk ini bukan sahaja merendahkan permintaan untuk sumber sistem, tetapi ia juga meningkatkan kelajuan pengamulaan. Model objek komponen tidak ditulis dalam mana-mana bahasa pengaturcaraan tertentu, namun, terdapat kelas berasingan untuk setiap satu bergantung pada bahasa pengaturcaraan yang dimaksudkan. Pada peringkat perusahaan, ini memberikan kelebihan penggunaan besar-besaran dengan alat GUI yang dicipta Microsoft dipanggil DCOM .

Dllhost.exe ialah hos untuk fail DLL dan boleh laku binari.

DLL (pustaka pautan dinamik) pada asasnya ialah blok kod tidak spesifik saiz yang disimpan dalam satu fail. Kod ini boleh menjadi solekan aplikasi, perkhidmatan atau hanya tambahan untuk antara muka pengguna grafik. Dllhost.exe, serupa dengan svchost.exe , ialah perkhidmatan Windows yang diperlukan untuk sebarang kod pengaturcaraan berorientasikan COM+. Contoh perkara yang dijalankan oleh dllhost.exe ditunjukkan di bawah menggunakan Monitor Proses, yang merangkumi kedua-dua jenis fail .dll dan .exe.

Risiko

Dllhost.exe biasanya selamat selagi komputer dikemas kini pada semua patch keselamatan dan antivirus yang boleh dipercayai dipasang. Jika anda melihatnya di tempat berikut anda selamat:

• Lokasi direktori rasmi untuk proses ini ialah C:\Windows\System32\dllhost.exe
• Dllhst3g juga merupakan proses Windows yang sah yang disimpan dalam folder System32 yang sama.

Jika dllhost.exe muncul di tempat lain, ia berkemungkinan virus. Sesetengah virus worm meniru nama dllhost dan menyimpan sendiri dalam folder System32. Berikut adalah beberapa contoh:

• Worm/Loveelet-Y menyimpan dirinya dalam /Windows/System32/ sebagai dllhost.com
• Worm/Loveelet-DR menyimpan dirinya dalam /Windows/System32/ sebagai dllhost.dll

Penggunaan CPU yang tinggi

Satu kemungkinan kecacatan keselamatan dalam reka bentuk sistem COM+ ialah ia membenarkan mana-mana DLL yang disimpan pada sistem berjalan, dengan mengandaikan bahawa pencetus yang memulakannya adalah kebenaran yang diperlukan. Ini bermakna apabila anda melihat penggunaan CPU yang tinggi untuk dllhost.exe, ia mungkin bukan proses hos yang menyebabkan masalah, sebaliknya DLL yang dimuatkan berjalan melalui hos. Anda boleh menggunakan program seperti Process Explorer untuk menyiasat lebih lanjut.

Ringkasan

Dllhost.exe ialah proses Windows selamat yang dicipta oleh Microsoft. Ia digunakan untuk melancarkan aplikasi dan perkhidmatan lain. Ia harus dibiarkan berjalan kerana ia penting untuk beberapa sumber sistem.

Rujukan:

• COM+ (Perkhidmatan Komponen)

• Apakah COM?