¿Qué es el proceso de host de Microsoft Windows Rundll32?

Windows incluye miles de bibliotecas de vínculos dinámicos que brindan características del sistema para que las usen otras aplicaciones. Por ejemplo, cuando hace clic en Guardar como, casi todos los programas muestran el mismo cuadro de diálogo. Al usar estos recursos del sistema DLL, los programas requieren menos espacio y los desarrolladores de programas no tienen que reinventar la rueda para cada aplicación.

El rol de Rundll32

Los archivos DLL no son aplicaciones, por lo que no pueden ejecutarse por sí solos. Otros programas abren archivos DLL para usar sus funciones. Cuando Windows necesita abrir un archivo DLL directamente, usa Rundll32.exe, una aplicación creada específicamente para cargar archivos DLL.

Cómo usar Rundll32

Durante el uso diario de la computadora, nunca necesitará usar Rundll32 manualmente. Windows ejecuta el programa según sea necesario detrás de escena. En la improbable situación de que necesite cargar un archivo DLL, escriba Rundll32 en el símbolo del sistema, seguido del nombre de la DLL y presione Enter . El comando del símbolo del sistema Rundll32 no tiene otros interruptores u opciones.

Consejo

El símbolo del sistema (o el cuadro de diálogo Ejecutar equivalente) es la única forma de usar Rundll32. Ubicar el programa en el directorio de Windows y hacer doble clic en él no tendrá ningún efecto, porque este método no proporciona una forma de especificar un archivo DLL.

Inspeccionar Rundll32 en el Administrador de tareas

Windows generalmente tiene al menos una copia de Rundll32 ejecutándose en un momento dado. En Windows 8, compruebe los Detalles pestaña en el Administrador de tareas (presione Ctrl-Shift-Esc ) para ver detalles sobre Rundll32.exe y otros programas activos.

Por lo general, no necesita preocuparse por Rundll32, pero si ve varias copias en ejecución o si Rundll32 está usando un alto porcentaje de la potencia de su CPU, verifique su ubicación para asegurarse de que sea un proceso legítimo de Windows. Haga clic derecho en cada copia de Rundll32.exe y elija Abrir ubicación de archivo para encontrar su fuente. El Rundll32 real se abrirá en C:\Windows\System32 o C:\Windows\SysWOW64. Si se abre otra ubicación, ejecute un análisis de virus completo, ya que Rundll32 podría ser falso.

Consejo

Las copias falsas de Rundll32 pueden tener nombres ligeramente alterados en lugar de usar ubicaciones diferentes. Busque nombres como Rundll32_.exe; tenga en cuenta el guión bajo.