Dllhost.exe là gì và tại sao nó chạy?

Duyệt nhanh qua Trình quản lý tác vụ trên bất kỳ hệ thống Windows nào sẽ tiết lộ một quá trình được gọi là dllhost.exe đang chạy ở chế độ nền. Nếu bạn đã tìm thấy điều đó, bạn có thể muốn biết nó và mô tả của nó về “COM Surrogate” đang làm gì và liệu đó có phải là một quá trình an toàn để chạy trên máy tính của bạn hay không. Điều tốt để xem xét là nó được cho là ở đó. Đây là một quy trình do Microsoft tạo ra và được đóng gói trong mọi phiên bản của hệ điều hành Windows.

Có một khả năng nhỏ là dllhost.exe có thể bị nhiễm vi rút. Tuy nhiên, nếu máy tính của bạn được cập nhật tất cả các bản vá bảo mật mới nhất từ ​​Windows Update và bạn đã cài đặt phần mềm chống vi-rút, chẳng hạn như Microsoft Security Essentials thì rất có khả năng bạn sẽ không gặp bất kỳ sự cố nào với việc lây nhiễm.

COM + là gì?

Để hiểu dllhost.exe làm gì, bạn cần hiểu Dịch vụ COM + là gì. COM + là viết tắt của C omponent O bject M odel . Khi kéo lên tiến trình / dịch vụ trong Process Explorer, nó không tiết lộ nhiều. Mô tả cho quá trình đọc:

Manages the configuration and tracking of Component Object Model (COM)+-based components. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.

Để thực sự đi sâu vào quá trình này, chúng ta sẽ phải xem thư viện Microsoft Dev Center . Và nó tiết lộ rằng COM + chủ yếu hữu ích cho những việc sau:

• Triển khai các ứng dụng cấp doanh nghiệp cho toàn bộ mạng.
• Cung cấp các thành phần có sẵn để phát triển ứng dụng vì COM + được coi là kiến ​​trúc lập trình hướng đối tượng.
• Chạy sổ đăng ký sự kiện xử lý các yêu cầu hệ thống, tăng cường bảo mật, kích hoạt các xử lý quy trình và tạo hàng đợi yêu cầu dịch vụ cho các ứng dụng.

COM + bao gồm các thành phần khối xây dựng tự xác định và hoạt động tốt với các thành phần khác. Sự hữu ích trong việc này đến từ việc thiết kế các thành phần được chia sẻ và tái sử dụng bởi nhiều ứng dụng. Thiết kế này không chỉ làm giảm nhu cầu về tài nguyên hệ thống mà còn cải thiện tốc độ khởi tạo. Các mô hình đối tượng thành phần không được viết bằng bất kỳ ngôn ngữ lập trình cụ thể nào, tuy nhiên, có các lớp riêng biệt cho từng loại tùy thuộc vào ngôn ngữ lập trình. Ở cấp độ doanh nghiệp, điều này mang lại lợi thế khi triển khai hàng loạt với một công cụ GUI mà Microsoft tạo ra có tên là DCOM .

Dllhost.exe là một máy chủ lưu trữ các tệp DLL và tệp thực thi nhị phân.

DLL (thư viện liên kết động) về cơ bản là một khối mã không cụ thể về kích thước được lưu trữ trong một tệp duy nhất. Mã này có thể là trang điểm của ứng dụng, dịch vụ hoặc chỉ là tiện ích bổ sung cho giao diện người dùng đồ họa. Dllhost.exe, tương tự như svchost.exe , là một dịch vụ Windows bắt buộc đối với bất kỳ mã lập trình định hướng COM + nào. Dưới đây là ví dụ về những gì dllhost.exe chạy bằng Process Monitor, bao gồm cả hai loại tệp .dll và .exe.

Rủi ro

Dllhost.exe thường an toàn miễn là máy tính được cập nhật tất cả các bản vá bảo mật và một phần mềm chống vi-rút đáng tin cậy được cài đặt. Nếu bạn thấy nó ở những nơi sau thì bạn đã an toàn:

• Vị trí thư mục chính thức cho quá trình này là C: \ Windows \ System32 \ dllhost.exe
• Dllhst3g cũng là một quy trình Windows hợp lệ được lưu trữ trong cùng một thư mục System32.

Nếu dllhost.exe xuất hiện ở bất kỳ nơi nào khác, đó có thể là một vi-rút. Một số virus sâu bắt chước tên của dllhost và tự lưu trữ trong thư mục System32. Đây là vài ví dụ:

• Worm / Loveelet-Y tự lưu trữ trong / Windows / System32 / dưới dạng dllhost.com
• Worm / Loveelet-DR tự lưu trữ trong / Windows / System32 / dưới dạng dllhost.dll

Sử dụng CPU cao

Một lỗ hổng bảo mật có thể có trong thiết kế của hệ thống COM + là nó cho phép bất kỳ DLL nào được lưu trữ trên hệ thống chạy, giả sử rằng trình kích hoạt khởi tạo nó các quyền cần thiết. Điều này có nghĩa là khi bạn thấy mức sử dụng CPU cao cho dllhost.exe thì đó có thể không phải là quá trình máy chủ lưu trữ gây ra sự cố, mà là một tệp DLL đã tải chạy qua máy chủ. Bạn có thể sử dụng một chương trình như Process Explorer để điều tra thêm.

Bản tóm tắt

Dllhost.exe là một quy trình Windows an toàn do Microsoft tạo ra. Nó được sử dụng để khởi chạy các ứng dụng và dịch vụ khác. Nó nên được để chạy vì nó rất quan trọng đối với một số tài nguyên hệ thống.

Người giới thiệu:

• COM + (Dịch vụ thành phần)

• COM là gì?