dllhost.exe - Apa itu dllhost.exe dan Mengapa Berjalan?

Apa itu dllhost.exe?

File dllhost.exe asli adalah komponen perangkat lunak Microsoft Windows oleh Microsoft. Microsoft windows dalam sistem operasi. Dllhost.exe juga menjalankan Dynamic Link Library Host. Sebuah blok kode yang menyimpan dalam satu file yang menjalankan beberapa file pada PC Windows. Program ini dapat menyebabkan kesalahan jika tidak up to date.

dllhost.exe

Dynamic Link Library Host adalah proses yang dirancang untuk meluncurkan satu atau lebih layanan atau aplikasi operasi windows. Kami sering menyebutnya sebagai pengganti COM dan beban. Penelusuran cepat melalui Task Manager pada sistem Windows mana pun akan mengungkapkan sebuah proses. Ini juga dikenal sebagai dllhost.exe yang berjalan di latar belakang.

Jika Anda menemukannya, Anda mungkin ingin tahu apa yang dilakukan dan deskripsinya tentang COM Surrogate. Dan apakah itu proses yang aman untuk dijalankan di komputer Anda atau tidak. Namun, hal yang baik untuk dipertimbangkan adalah bahwa itu harus ada. Ini adalah proses yang dibuat Microsoft dan dikemas dalam setiap versi sistem operasi Windows.

Sekarang ada kemungkinan kecil dllhost.exe bisa terkena virus. Namun, jika komputer Anda mutakhir dengan semua patch keamanan terbaru dari Pembaruan Windows. Dan Anda juga menginstal anti-virus. Maka sangat tidak mungkin Anda akan memiliki masalah dengan infeksi.

Apa itu COM+?

Untuk memahami apa yang dilakukan dllhost.exe. Anda perlu memahami apa itu Layanan COM+ sebenarnya. COM+ adalah singkatan dari C komponen ATAU objek M model. Saat menarik proses/layanan di Process Explorer, itu tidak mengungkapkan banyak hal.

Ini sebenarnya Mengelola konfigurasi dan pelacakan komponen berbasis Component Object Model (COM)+. Jika entah bagaimana layanan berhenti bekerja, sebagian besar komponen berbasis COM+ tidak akan berfungsi dengan baik. Jika kami menonaktifkan layanan ini, maka layanan apa pun yang secara eksplisit bergantung padanya akan gagal untuk memulai.

Lihat Perpustakaan Pusat Pengembang Microsoft Dan itu mengungkapkan di dllhost.exe bahwa COM + terutama berguna untuk yang berikut ini

Menerapkan aplikasi tingkat perusahaan untuk seluruh jaringan.
Kemudian menyediakan komponen yang sudah ada sebelumnya untuk pengembangan aplikasi. Karena kami menganggap COM+ sebagai arsitektur pemrograman berorientasi objek.
Menjalankan event registry yang menangani. Misalnya permintaan sistem, meningkatkan keamanan, memicu penanganan proses, dan juga membuat antrian permintaan layanan untuk aplikasi.

Selanjutnya:

COM+ terdiri dari komponen blok bangunan yang mendefinisikan diri sendiri dan bermain dengan baik dengan orang lain. Kegunaan dalam hal ini berasal dari desain komponen yang kami bagikan dan gunakan kembali. Desain ini tidak hanya menurunkan permintaan akan sumber daya sistem. Tetapi juga meningkatkan kecepatan inisialisasi.

Model objek komponen tidak ditulis dalam bahasa pemrograman tertentu. Namun, ada kelas terpisah untuk masing-masing tergantung pada bahasa pemrograman yang dimaksudkan. Di tingkat perusahaan, ini memberikan keuntungan dari penyebaran massal dengan alat GUI yang dibuat Microsoft yang disebut DCOM .

Dllhost.exe adalah Host untuk File DDL dan Eksekusi Biner:

DLL (perpustakaan tautan dinamis) pada dasarnya adalah blok kode berukuran tidak spesifik dalam satu file. Kode ini dapat berupa susunan aplikasi, layanan, atau hanya add-on untuk antarmuka pengguna grafis. Dllhost.exe mirip dengan svchost.exe.

Ini adalah layanan Windows yang diperlukan untuk semua kode pemrograman berorientasi COM+. Kami akan menunjukkan kepada Anda contoh apa yang dijalankan dllhost.exe menggunakan Monitor Proses. Yang mencakup tipe file .dll dan .exe.

Risiko:

Dllhost.exe aman selama komputer up to date pada semua patch keamanan. Jika Anda melihatnya di tempat-tempat berikut maka Anda aman:

Lokasi direktori resmi untuk proses ini adalah C:WindowsSystem32dllhost.exe
Dllhst3g juga merupakan proses Windows yang valid yang disimpan di folder System32 yang sama.

Jika dllhost.exe muncul di tempat lain, kemungkinan besar virus. Beberapa virus worm meniru nama dllhost dan menyimpannya sendiri di folder System32. Anda harus berhati-hati tentang hal itu. Berikut adalah beberapa di antaranya:

Worm/Loveelet-Y menyimpan dirinya di /Windows/System32/ sebagai dllhost.com
Worm/Loveelet-DR menyimpan dirinya di /Windows/System32/ sebagai dllhost.dll

Penggunaan CPU Tinggi:

Salah satu kemungkinan kelemahan keamanan dalam desain sistem COM+ adalah. Ini memungkinkan DLL apa pun yang disimpan di sistem untuk berjalan, dengan asumsi bahwa pemicu yang memulainya adalah izin yang diperlukan. Ini berarti bahwa setiap kali Anda melihat penggunaan CPU yang tinggi untuk dllhost.exe. Mungkin bukan proses host yang menyebabkan masalah. Melainkan DLL yang dimuat yang berjalan melalui host. Anda dapat menggunakan program seperti Process Explorer untuk menyelidiki lebih lanjut.

Dllhost.exe sebenarnya adalah proses Windows yang aman yang dibuat oleh Microsoft. Kami pada dasarnya menggunakannya untuk meluncurkan aplikasi dan layanan lain. Itu harus dibiarkan berjalan karena sangat penting untuk beberapa sumber daya sistem.

Saya harap Anda menyukai artikel ini dan mendapatkan bantuan darinya. Jika Anda masih memiliki pertanyaan terkait artikel ini, silakan tanyakan di bagian komentar di bawah. Semoga hari mu menyenangkan!