dllhost.exe - Qu'est-ce que dllhost.exe et pourquoi s'exécute-t-il?

Qu'est-ce que dllhost.exe?

Le fichier authentique dllhost.exe est un composant logiciel de Microsoft Windows de Microsoft. Les fenêtres Microsoft dans un système d'exploitation. Dllhost.exe exécute également l'hôte de bibliothèque de liens dynamiques. Bloc de code stocké dans un seul fichier qui exécute plusieurs fichiers sur un PC Windows. Ce programme peut provoquer des erreurs s'il n'est pas à jour.

dllhost.exe

L'hôte de bibliothèque de liens dynamiques est un processus conçu pour lancer un ou plusieurs services ou applications d'exploitation Windows. Nous l'appelons souvent un substitut et des charges COM. Une lecture rapide via le Gestionnaire des tâches sur n'importe quel système Windows révélera un processus. Il est également connu sous le nom de dllhost.exe exécuté en arrière-plan.

Si vous avez trouvé cela, vous aimeriez probablement savoir ce qu'il fait et sa description de COM Surrogate. Et s'il s'agit d'un processus sûr ou non exécuté sur votre ordinateur. Cependant, la bonne chose à considérer est que cela devrait être là. Il s'agit d'un processus créé par Microsoft et intégré à chaque version du système d'exploitation Windows.

Il y a maintenant une petite chance que dllhost.exe puisse attraper un virus. Cependant, si votre ordinateur est à jour avec tous les derniers correctifs de sécurité de Windows Update. Et vous installez également un antivirus. Il est alors très peu probable que vous ayez des problèmes d’infection.

Qu'est-ce que COM +?

Pour comprendre ce que fait dllhost.exe. Vous devez comprendre ce qu'est réellement le service COM +. COM + est l'abréviation de C omposant OU ALORS bject M odel. Lors de l'extraction du processus / service dans Process Explorer, cela ne révèle pas grand-chose.

Il gère en fait la configuration et le suivi des composants basés sur le modèle d'objet composant (COM) +. Si le service cesse de fonctionner d'une manière ou d'une autre, la plupart des composants COM + ne fonctionneront pas correctement. Si nous désactivons ce service, tous les services qui en dépendent explicitement ne pourront pas démarrer.

Jettes un coup d'oeil à Bibliothèque du centre de développement Microsoft Et il révèle dans dllhost.exe que COM + est principalement utile pour les suivants

Déployer des applications de niveau entreprise pour un réseau entier.
Ensuite, fournir des composants préexistants pour le développement d'applications. Parce que nous considérons COM + comme une architecture de programmation orientée objet.
Exécution d'un registre d'événements qui gère. Par exemple, les demandes système, améliore la sécurité, déclenche des descripteurs de processus et crée également des files d'attente de demandes de service pour les applications.

En outre:

COM + se compose de composants de blocs de construction qui se définissent eux-mêmes et qui fonctionnent bien avec les autres. L'utilité en cela vient de la conception des composants que nous partageons et réutilisons. Non seulement cette conception réduit la demande de ressources système. Mais cela améliore également la vitesse d'initialisation.

Les modèles objet des composants ne sont écrits dans aucun langage de programmation spécifique. Cependant, il existe des classes distinctes pour chacune d'elles en fonction du langage de programmation prévu. Au niveau de l'entreprise, cela offre l'avantage d'un déploiement en masse avec un outil GUI créé par Microsoft et appelé DCOM .

Dllhost.exe est un hôte pour les fichiers DDL et les exécutables binaires:

Une DLL (bibliothèque de liens dynamiques) est essentiellement un bloc de code non spécifique à la taille dans un seul fichier. Ce code peut être la composition d'une application, d'un service ou simplement d'un module complémentaire pour une interface utilisateur graphique. Dllhost.exe est similaire à svchost.exe.

Il s'agit d'un service Windows requis pour tout code de programmation orienté COM +. Nous allons vous montrer un exemple de ce que dllhost.exe exécute à l'aide de Process Monitor. Qui inclut les types de fichiers .dll et .exe.

Des risques:

Dllhost.exe est sécurisé tant que l'ordinateur est à jour sur tous les correctifs de sécurité. Si vous le voyez aux endroits suivants, vous êtes en sécurité:

L'emplacement du répertoire officiel de ce processus est C: Windows System32 dllhost.exe
Dllhst3g est également un processus Windows valide stocké dans le même dossier System32.

Si dllhost.exe apparaît ailleurs, il s'agit probablement d'un virus. Certains virus de vers imitent le nom de dllhost et se stockent dans le dossier System32. Vous devez être prudent à ce sujet. En voici quelques uns:

Worm / Loveelet-Y se stocke dans / Windows / System32 / en tant que dllhost.com
Worm / Loveelet-DR se stocke dans / Windows / System32 / en tant que dllhost.dll

Utilisation élevée du processeur:

Une faille de sécurité possible dans la conception du système COM + est que. Il permet à toute DLL stockée sur le système de s'exécuter, en supposant que le déclencheur qui l'initie dispose des autorisations requises. Cela signifie que chaque fois que vous constatez une utilisation élevée du processeur pour dllhost.exe. Ce n'est probablement pas le processus hôte à l'origine du problème. Mais plutôt une DLL chargée passant par l'hôte. Vous pouvez utiliser un programme tel que Process Explorer pour approfondir vos recherches.

Dllhost.exe est en fait un processus Windows sécurisé créé par Microsoft. Nous l'utilisons essentiellement pour lancer d'autres applications et services. Il doit être laissé en cours d'exécution car il est essentiel pour plusieurs ressources système.

J'espère que vous aimez cet article et que vous en obtiendrez de l'aide. Si vous avez encore des questions liées à cet article, n'hésitez pas à les poser dans la section commentaires ci-dessous. Passe une bonne journée!