您的商务计算机承载着您在 Windows 资源管理器中浏览电子表格、费用报告等文件时可能永远看不到的关键系统文件。一个系统文件rundll32.exe在后台安静地运行，帮助程序帮助您高效地管理业务。您不需要对rundll32.exe文件了解太多，就可以永远不需要运行它。但是，对它如何工作的一点了解可能会帮助您确定对您的计算体验的潜在威胁。
动态链接库
许多本机Windows应用程序和第三方程序使用Windows System32文件夹中的库中提供的功能。这些Dynamic Link库简化了软件开发人员的工作，并帮助您节省了磁盘空间。由于应用程序可以简单地执行已驻留在 System32 文件夹中的功能，因此应用程序的开发人员不必编写代码来执行该功能或将其包含在您下载的安装文件中。了解Windows内部知识的人员也可以从Windows命令提示符运行DLL，方法是键入“ Rundll32.exe”和他们希望运行的DLL名称。
遇到rundll32.exe
如果您曾经使用Windows任务管理器查看计算机上正在运行的进程，则可能会看到rundll32进程。一些计算机用户甚至会在看到进程列表中的 DLL 时怀疑他们的计算机是否有病毒。官方的Windows Rundll32.exe是安全的，不会损坏您的计算机。无需删除它或停止进程运行。 Rundll32.exe是一个重要的Windows进程，它将启动计算机上驻留的其他32位DLL。
预防措施
病毒制造者可以为其传播的病毒分配名称。这种不幸的能力使他们可以命名一个“ rundll32.exe”。如果您的计算机运行的是伪造的rundll32.exe进程，它将不会出现在其他DLL所在的标准Windows System32文件夹中。病毒和其他形式的恶意软件可能会损害您的隐私、窃取关键业务信息并破坏硬盘驱动器上的文件。如果您发现某个进程伪装成 rundll32.exe DLL，请运行防病毒扫描程序。
识别假的 Rundll32.exe 进程
任务管理器可帮助您发现伪造的rundll32.exe进程。通过右键单击计算机时钟附近的空白区域并单击“启动任务管理器打开任务管理器”来查看计算机正在运行的进程。单击“查看”并选择“选择列”后，您将看到一个列列表，您可以在“图像路径名称”复选框中打勾，然后单击“确定”，将“图像路径名称”列添加到表中；它显示每个进程的文件夹路径。然后，您可以查找名为rundll32.exe 不在 Windows System32 文件夹中。
