Se dai un'occhiata al tuo file Task Manager , è molto probabile che vedrai uno o più processi "COM Surrogate" in esecuzione su un PC Windows. Questi processi hanno il nome file "dllhost.exe" e fanno parte del sistema operativo Windows. Li vedrai su Windows 10, Windows 8, Windows 7 e anche nelle versioni precedenti di Windows.
RELAZIONATO: Che cos'è questo processo e perché è in esecuzione sul mio PC?
Questo articolo fa parte di la nostra serie in corso spiegando vari processi trovati in Task Manager, come Broker di runtime , svchost.exe , dwm.exe , ctfmon.exe , rundll32.exe , Adobe_Updater.exe , e molti altri . Non sai cosa sono questi servizi? Meglio iniziare a leggere!
Che cos'è COM Surrogate (dllhost.exe)?
COM sta per Component Object Model . Si tratta di un'interfaccia introdotta da Microsoft nel 1993 che consente agli sviluppatori di creare "oggetti COM" utilizzando una varietà di linguaggi di programmazione differenti. Essenzialmente, questi oggetti COM si collegano ad altre applicazioni e le estendono.
Ad esempio, il file manager di Windows utilizza oggetti COM per creare immagini in miniatura di immagini e altri file quando apre una cartella. L'oggetto COM gestisce l'elaborazione di immagini, video e altri file per generare le miniature. Ciò consente, ad esempio, di estendere Esplora file con il supporto per nuovi codec video.
Tuttavia, questo può portare a problemi. Se un oggetto COM si arresta in modo anomalo, interromperà il processo host. A un certo punto, era normale che questi oggetti COM che generano miniature si arrestassero in modo anomalo e interrompessero l'intero processo di Esplora risorse con loro.
Per risolvere questo tipo di problema, Microsoft ha creato il processo COM Surrogate. Il processo COM Surrogate esegue un oggetto COM all'esterno del processo originale che lo ha richiesto. Se l'oggetto COM si arresta in modo anomalo, interromperà solo il processo COM Surrogate e il processo host originale non si bloccherà. Ad esempio, Windows Explorer (ora noto come File Explorer) avvia un processo COM Surrogate ogni volta che è necessario generare immagini in miniatura. Il processo COM Surrogate ospita l'oggetto COM che esegue il lavoro. Se l'oggetto COM si arresta in modo anomalo, solo il COM Surrogate si arresta in modo anomalo e il processo di Esplora file originale continuerà a circolare.
"In altre parole", come blog ufficiale di Microsoft La vecchia cosa nuova afferma: "il COM Surrogate è il processi."
E, come avrai intuito, COM Surrogate si chiama "dllhost.exe" perché gli oggetti COM che ospita sono file .dll .
Come posso sapere quale oggetto COM ospita un surrogato COM?
Il Task Manager di Windows standard non fornisce ulteriori informazioni su quale oggetto COM o file DLL è ospitato da un processo COM Surrogate. Se desideri visualizzare queste informazioni, ti consigliamo di utilizzare Microsoft Process Explorer attrezzo. Scaricalo e puoi semplicemente passare il mouse su un processo dllhost.exe in Process Explorer per vedere quale oggetto COM o file DLL ospita.
Come possiamo vedere nello screenshot qui sotto, questo particolare processo dllhost.exe ospita l'oggetto CortanaMapiHelper.dll.
Posso disabilitarlo?
Non è possibile disabilitare il processo COM Surrogate, poiché è una parte necessaria di Windows. In realtà è solo un processo contenitore utilizzato per eseguire oggetti COM che altri processi desiderano eseguire. Ad esempio, Windows Explorer (o File Explorer) crea regolarmente un processo COM Surrogate per generare miniature quando si apre una cartella. Altri programmi che utilizzi possono anche creare i propri processi COM Surrogate. Tutti i processi dllhost.exe sul tuo sistema sono stati avviati da un altro programma per fare qualcosa che il programma vuole fare.
È un virus?
Il processo COM Surrogate in sé non è un virus ed è una parte normale di Windows. Tuttavia, può essere utilizzato da malware. Ad esempio, il file Trojan.Poweliks il malware utilizza i processi dllhost.exe per svolgere il suo lavoro sporco. Se vedi un gran numero di processi dllhost.exe in esecuzione e stanno utilizzando una notevole quantità di CPU, ciò potrebbe indicare che il processo COM Surrogate è stato abusato da un virus o da altre applicazioni dannose.
RELAZIONATO: Qual è il miglior antivirus per Windows 10? (Windows Defender è abbastanza buono?)
Se sei preoccupato che il malware stia abusando del processo dllhost.exe o COM Surrogate, dovresti eseguire una scansione con il tuo programma antivirus preferito per trovare e rimuovere qualsiasi malware presente sul tuo sistema. Se il tuo programma antivirus preferito dice che va tutto bene ma sei sospettoso, esegui una scansione con un altro strumento antivirus per avere una seconda opinione.
