Se você bisbilhotar em seu Gerenciador de tarefas , há uma boa chance de você ver um ou mais processos “COM Surrogate” em execução em um PC com Windows. Esses processos têm o nome de arquivo “dllhost.exe” e fazem parte do sistema operacional Windows. Você os verá no Windows 10, Windows 8, Windows 7 e até em versões anteriores do Windows.
RELACIONADOS: O que é este processo e por que ele está sendo executado no meu PC?
Este artigo faz parte de nossa série contínua explicando vários processos encontrados no Gerenciador de Tarefas, como Runtime Broker , svchost.exe , dwm.exe , ctfmon.exe , rundll32.exe , Adobe_Updater.exe , e muitos outros . Não sabe o que são esses serviços? Melhor começar a ler!
O que é COM Surrogate (dllhost.exe)?
COM stands for Component Object Model . Esta é uma interface que a Microsoft introduziu em 1993 que permite aos desenvolvedores criar “objetos COM” usando uma variedade de linguagens de programação diferentes. Essencialmente, esses objetos COM se conectam a outros aplicativos e os estendem.
Por exemplo, o gerenciador de arquivos do Windows usa objetos COM para criar imagens em miniatura de imagens e outros arquivos quando abre uma pasta. O objeto COM lida com o processamento de imagens, vídeos e outros arquivos para gerar as miniaturas. Isso permite que o File Explorer seja estendido com suporte para novos codecs de vídeo, por exemplo.
No entanto, isso pode causar problemas. Se um objeto COM travar, ele interromperá o processo do host. A certa altura, era comum que esses objetos COM geradores de miniaturas travassem e derrubassem todo o processo do Windows Explorer com eles.
Para corrigir esse tipo de problema, a Microsoft criou o processo COM Surrogate. O processo COM Surrogate executa um objeto COM fora do processo original que o solicitou. Se o objeto COM falhar, ele apenas desligará o processo COM Surrogate e o processo do host original não falhará. Por exemplo, o Windows Explorer (agora conhecido como File Explorer) inicia um processo COM Surrogate sempre que precisa gerar imagens em miniatura. O processo COM Surrogate hospeda o objeto COM que faz o trabalho. Se o objeto COM travar, apenas o COM Surrogate travará e o processo do Explorador de Arquivos original continuará em trânsito.
“Em outras palavras”, como blog oficial da Microsoft O Velho Novo coloca, "o substituto COM é o processo."
E, como você deve ter adivinhado, o COM Surrogate é denominado "dllhost.exe" porque os objetos COM que ele hospeda são arquivos .dll .
Como posso saber qual objeto COM um substituto COM está hospedando?
O gerenciador de tarefas padrão do Windows não fornece mais informações sobre qual objeto COM ou arquivo DLL um processo COM Surrogate está hospedando. Se você quiser ver essas informações, recomendamos o Process Explorer ferramenta. Faça o download e você pode apenas passar o mouse sobre um processo dllhost.exe no Process Explorer para ver qual objeto COM ou arquivo DLL ele está hospedando.
Como podemos ver na captura de tela abaixo, este processo dllhost.exe específico está hospedando o objeto CortanaMapiHelper.dll.
Posso desativá-lo?
Você não pode desativar o processo COM Surrogate, pois é uma parte necessária do Windows. Na verdade, é apenas um processo de contêiner usado para executar objetos COM que outros processos desejam executar. Por exemplo, o Windows Explorer (ou File Explorer) cria regularmente um processo COM Surrogate para gerar miniaturas quando você abre uma pasta. Outros programas que você usa também podem criar seus próprios processos COM Surrogate. Todos os processos dllhost.exe em seu sistema foram iniciados por outro programa para fazer algo que o programa deseja que seja feito.
É um vírus?
O processo COM Surrogate em si não é um vírus e é uma parte normal do Windows. No entanto, ele pode ser usado por malware. Por exemplo, o Trojan.Poweliks malware usa processos dllhost.exe para fazer o seu trabalho sujo. Se você vir um grande número de processos dllhost.exe em execução e eles estiverem usando uma quantidade perceptível de CPU, isso pode indicar que o processo COM Surrogate está sendo abusado por um vírus ou outro aplicativo malicioso.
RELACIONADOS: Qual é o melhor antivírus para Windows 10? (O Windows Defender é bom o suficiente?)
Se você está preocupado que o malware esteja abusando do processo dllhost.exe ou COM Surrogate, você deve executar uma verificação com o seu programa antivírus preferido para encontrar e remover qualquer malware presente em seu sistema. Se o programa antivírus de sua escolha diz que está tudo bem, mas você suspeita, execute uma varredura com outra ferramenta antivírus para obter uma segunda opinião.
