Che cos'è "COM Surrogate" (dllhost.exe) e Perché è in esecuzione sul mio PC?
Se fai un giro nel tuo Task Manager, ci sono buone probabilità che ne vedrai uno o più processi "COM Surrogate" in esecuzione su un PC Windows. Questi processi hanno il nome del file "dllhost.exe" e fanno parte del sistema operativo Windows. Li vedrai su Windows 10, Windows 8, Windows 7 e anche versioni precedenti di Windows.
CORRELATI: Che cos'è questo processo e perché è in esecuzione sul mio PC?
Questo articolo è parte integrante delle nostre serie in corso che illustrano vari processi trovati in Task Manager, come Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe e molti altri. Non sai quali sono questi servizi? Meglio iniziare a leggere!
Che cos'è COM Surrogate (dllhost.exe)?
COM è l'acronimo di Component Object Model. Questa è un'interfaccia che Microsoft ha introdotto nel 1993 e che consente agli sviluppatori di creare "oggetti COM" utilizzando una varietà di linguaggi di programmazione diversi. Essenzialmente, questi oggetti COM si collegano ad altre applicazioni e le estendono.
Ad esempio, il gestore file di Windows utilizza oggetti COM per creare immagini in miniatura di immagini e altri file quando apre una cartella. L'oggetto COM gestisce l'elaborazione di immagini, video e altri file per generare le miniature. Ciò consente ad File Explorer di essere esteso con supporto per nuovi codec video, ad esempio.
Tuttavia, ciò può causare problemi. Se un oggetto COM si arresta in modo anomalo, il processo host verrà interrotto. A un certo punto, era comune che questi oggetti COM che generano le miniature si arrestassero e riducessero l'intero processo di Esplora risorse con loro.
Per risolvere questo tipo di problema, Microsoft ha creato il processo COM Surrogate. Il processo COM Surrogate esegue un oggetto COM al di fuori del processo originale che lo ha richiesto. Se l'oggetto COM si arresta in modo anomalo, il processo Surrogate COM viene solo annullato e il processo host originale non si arresta in modo anomalo. Ad esempio, Esplora risorse (ora noto come Esplora file) avvia una procedura COM Surrogate ogni volta che è necessario generare immagini di anteprima. Il processo COM Surrogate ospita l'oggetto COM che esegue il lavoro. Se l'oggetto COM si arresta in modo anomalo, solo il COM Surrogate si arresta in modo anomalo e il processo Esplora file originale continuerà a eseguire il trasporto.
"In altre parole", come dice il blog ufficiale di Microsoft The Old New Thing, "il COM Surrogate è il Non mi sento a mio agio con questo codice, quindi chiederò a COM di ospitarla in un altro processo. In questo modo, se si blocca, è il processo sacrificale COM Surrogate che si arresta al posto del processo . "
E, come potresti aver indovinato, COM Surrogate è denominato" dllhost.exe "perché gli oggetti COM lo ospita sono file .dll.
Come posso sapere quale oggetto COM ospita un surrogato COM?
Il Task Manager standard di Windows non fornisce ulteriori informazioni su quale oggetto COM o file DLL sta ospitando un processo COM surrogato . Se si desidera visualizzare queste informazioni, si consiglia lo strumento Process Explorer di Microsoft. Scaricalo e puoi semplicemente passare il mouse su un processo dllhost.exe in Process Explorer per vedere quale oggetto COM o file DLL sta ospitando.
Come possiamo vedere nello screenshot qui sotto, questo particolare processo dllhost.exe ospita il CortanaMapiHelper Oggetto .dll.
Posso disabilitarlo?
Non è possibile disabilitare il processo COM Surrogate, poiché è una parte necessaria di Windows. In realtà è solo un processo contenitore utilizzato per eseguire oggetti COM che altri processi vogliono eseguire. Ad esempio, Esplora risorse (o Esplora file) crea regolarmente un processo Surrogate COM per generare miniature quando si apre una cartella. Altri programmi che si utilizzano possono anche creare i propri processi di surrogato COM. Tutti i processi dllhost.exe sul tuo sistema sono stati avviati da un altro programma per fare qualcosa che il programma vuole fatto.
È un virus?
Il processo COM Surrogate non è un virus, ed è una parte normale di Windows . Tuttavia, può essere utilizzato dal malware. Ad esempio, il malware Trojan.Poweliks utilizza i processi dllhost.exe per svolgere il proprio lavoro sporco. Se viene visualizzato un numero elevato di processi dllhost.exe in esecuzione e stanno utilizzando una notevole quantità di CPU, ciò potrebbe indicare che il processo di surrogato COM viene utilizzato da un virus o da un'altra applicazione dannosa.
CORRELATI: Qual è il miglior antivirus per Windows 10? (Windows Defender è abbastanza buono?)
Se sei preoccupato che il malware stia abusando del processo dllhost.exe o COM Surrogate, dovresti eseguire una scansione con il tuo programma antivirus preferito per trovare e rimuovere qualsiasi malware presente sul tuo sistema. Se il tuo programma antivirus di scelta dice che tutto va bene ma sei sospettoso, esegui una scansione con un altro strumento antivirus per ottenere un secondo parere.
Come cambiare il quadrante dell'orologio su Echo Spot
Amazon Echo Spot è una fantastica sveglia da comodino, e ci sono una manciata di quadranti da scegliere. Ecco come cambiare il quadrante dell'orologio per trovare quello più adatto ai tuoi gusti. Inizia scorrendo verso il basso dalla parte superiore dello schermo, quindi toccando l'icona dell'ingranaggio delle impostazioni.
Come salvare l'output del prompt dei comandi in un file di testo in Windows
Il salvataggio dell'output di un comando Prompt dei comandi di Windows è un ottimo modo per ottenere una copia nitida da condividere con il personale di supporto, analizza le uscite più lunghe usando il tuo editor di testo preferito, o altrimenti interagisci con l'output con maggiore flessibilità di quanto permetta la finestra di comando.
