Hvad er COM Surrogate (dllhost.exe) og hvorfor går det på min pc?

Hvis du popper rundt i din task manager, er der en god chance for, at du kan se en eller flere "COM Surrogate" -processer, der kører på en Windows-pc. Disse processer har filnavnet "dllhost.exe", og er en del af Windows-operativsystemet. Du kan se dem på Windows 10, Windows 8, Windows 7 og endda tidligere versioner af Windows.

Denne artikel er en del af vores igangværende serie, der forklarer forskellige processer, der findes i Task Manager, som Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe og mange andre. Ved ikke, hvad disse tjenester er? Bedre begynder at læse!

Hvad er COM Surrogate (dllhost.exe)?

COM står for komponentobjektmodel. Dette er en grænseflade, Microsoft introducerede tilbage i 1993, som giver udviklere mulighed for at oprette "COM-objekter" ved hjælp af en række forskellige programmeringssprog. I det væsentlige stikker disse COM-objekter i andre applikationer og udvider dem.

For eksempel bruger Windows-filhåndtering COM-objekter til at oprette miniaturebilleder af billeder og andre filer, når den åbner en mappe. COM-objektet håndterer behandling af billeder, videoer og andre filer for at generere miniaturerne. Dette gør det muligt at udvide File Explorer til at understøtte understøttelse af nye video codecs.

Dette kan dog føre til problemer. Hvis et COM-objekt går i stykker, vil det tage sin hostproces ned. På et tidspunkt var det almindeligt, at disse miniaturegenererede COM-objekter skulle kollidere og nedlægge hele Windows Explorer-processen med dem.

For at rette op på denne type problem oprettede Microsoft COM Surrogate-processen. COM Surrogate-processen kører et COM-objekt uden for den oprindelige proces, der anmodede om det. Hvis COM-objektet går i stykker, vil det kun tage ned COM Surrogate-processen, og den oprindelige værtsproces kolliderer ikke. For eksempel starter Windows Stifinder (nu kendt som File Explorer) en COM Surrogate-proces, når den skal generere miniaturebilleder. COM Surrogate-processen er vært for COM-objektet, som gør arbejdet. Hvis COM-objektet går i stykker, kolliderer kun COM Surrogatet, og den originale File Explorer-proces holder vare på.

"Med andre ord", som den officielle Microsoft blog The Old New Thing sætter det, "COM Surrogate er Jeg har ikke det godt med denne kode, så jeg vil bede COM om at være vært for den i en anden proces. På den måde, hvis det går ned, er det COM Surrogat offerprocessen, der går i stykker i stedet for mig behandle."

Og som du måske har gættet, hedder COM Surrogate "dllhost.exe", fordi de COM-objekter, det er vært for, er .dll-filer.

Hvordan kan jeg fortælle hvilket COM-objekt en COM Surrogate er Hosting?

Standard Windows Task Manager giver dig ikke mere information om, hvilken COM-objekt eller DLL-fil en COM Surrogate-proces er vært for. Hvis du vil se disse oplysninger, anbefaler vi Microsofts Proces Explorer-værktøj. Download det, og du kan bare musen over en dllhost.exe-proces i Process Explorer for at se, hvilken COM Object eller DLL-fil det er hosting.

Som vi kan se i skærmbilledet nedenfor, er denne særlige dllhost.exe-proces vært for CortanaMapiHelper.dll-objektet.

Kan jeg deaktivere det?

Du kan ikke deaktivere COM Surrogate-processen, da det er en nødvendig del af Windows. Det er virkelig bare en containerproces, der bruges til at køre COM-objekter, som andre processer vil køre. For eksempel opretter Windows Stifinder (eller File Explorer) regelmæssigt en COM Surrogate-proces for at generere miniaturebilleder, når du åbner en mappe. Andre programmer, du bruger, kan også oprette deres egne COM Surrogate-processer. Alle dllhost.exe processer på dit system blev startet af et andet program til at gøre noget, som programmet ønsker gjort.

Er det et virus?

COM Surrogate-processen i sig selv er ikke en virus, og er en normal del af Windows. Det kan dog bruges af malware. For eksempel bruger Trojan.Poweliks malware dllhost.exe processer til at gøre sit beskidte arbejde. Hvis du ser et stort antal dllhost.exe-processer kører, og de bruger en mærkbar mængde CPU, kan det tyde på, at COM Surrogate-processen misbruges af en virus eller anden ondsindet applikation.

Hvis du er bekymret for, at malware misbruger dllhost.exe eller COM Surrogate-processen, skal du køre en scanning med dit foretrukne antivirusprogram for at finde og fjerne eventuelle malware, der er til stede på dit system. Hvis dit valgte antivirusprogram siger, at alt er fint, men du er mistænkelig, skal du køre en scanning med et andet antivirusværktøj for at få en anden mening.