24Aug
Ако се покренете у вашем Таск Манагер-у, постоје добре шансе да ћете видети један или више "ЦОМ Суррогате" процеса који раде на Виндовс ПЦ-у.Ови процеси имају назив датотеке "дллхост.еке" и део су оперативног система Виндовс.Видећете их на Виндовс 10, Виндовс 8, Виндовс 7 и чак ранијим верзијама Виндовса.
Овај чланак је део наше серије која објашњава различите процесе пронађене у Таск Манагер-у, као што су Рунтиме Брокер, свцхост.еке, двм.еке, цтфмон.еке, рундлл32.еке, Адобе_Упдатер.еке и многе друге.Не знам које су то услуге?Боље почети читати!
Шта је ЦОМ Суррогате( дллхост.еке)?
ЦОМ означава компоненте компоненте објекта.Ово је интерфејс који је Мицрософт представио још 1993. године, који дозвољава програмерима да креирају "ЦОМ објекте" користећи различите језике.У суштини, ови објекти се прикључују у друге апликације и продужавају их.
На примјер, управитељ датотека Виндовс користи ЦОМ објекте за креирање тхумбнаил слика слика и других датотека када отвори фолдер.Објект ЦОМ обрађује обраду слика, видео записа и других датотека како би генерисао сличице.Ово омогућава да се Филе Екплорер прошири помоћу нових видео кодекова, на примјер.
Међутим, то може довести до проблема.Ако се ЦОМ објекат сруши, биће уклоњен његов хост процес.У једном тренутку, било је уобичајено да се ови објекти који генеришу сличице срушу и срушит цео процес прозора Виндовс са њима.
Да бисте решили овај проблем, Мицрософт је направио ЦОМ Суррогате процес.ЦОМ Суррогате процес покреће ЦОМ објекат изван првобитног процеса који га је тражио.Ако се ЦОМ објекат сруши, биће искључен ЦОМ Суррогате процес и првобитни процес хоста неће пасти.На пример, Виндовс Екплорер( сада познат као Филе Екплорер) започиње ЦОМ Суррогате процес кад год треба да генерише сличице.ЦОМ Суррогате процес хостује ЦОМ објекат који обавља посао.Ако се ЦОМ објекат сруши, само ЦОМ Суррогате пада и првобитни Филе Екплорер процес ће наставити са транспортом.
"Другим ријечима", како званични Мицрософт блог каже Олд Нев Тхинг, "ЦОМ Суррогате је Не осјећам се добро за овај код, па ћу замолити ЦОМ-а да га угости у другом процесу.На тај начин, ако се сруши, то је ЦОМ Суррогате сацрифициал процес који пада уместо мене процес. "
И, као што сте можда претпоставили, ЦОМ Суррогате се зове" дллхост.еке "јер ЦОМ објекатима хостује су. длл датотеке.
Како могу да кажем који ЦОМ објект ЦОМ Суррогате је хостинг?
Стандардни Виндовс Таск Манагер не даје вам више информација о томе који ЦОМ објект или ДЛЛ датотеку примају ЦОМ Суррогате процес.Ако желите да видите ове информације, препоручујемо Мицрософтов алат процесора Екплорер.Преузмите га и можете само да померите миша преко процеса дллхост.еке у Процесс Екплорер-у да бисте видели који ЦОМ објекат или ДЛЛ датотеку хостује.
Као што можемо видети на слици испод, овај конкретни процес дллхост.еке хостује објекат ЦортанаМапиХелпер.длл.
Могу ли је онемогућити?
Не можете онемогућити ЦОМ Суррогате процес, јер је неопходан део Виндовса.То је заправо само процес контејнера који се користи за покретање ЦОМ објеката које други процеси желе покренути.На пример, Виндовс Екплорер( или Филе Екплорер) редовно креира ЦОМ Суррогате процес за генерисање сличица када отворите фасциклу.Други програми које користите могу такође креирати сопствене ЦОМ Суррогате процесе.Сви процеси дллхост.еке на вашем систему покренули су други програм да би урадили нешто што програм жели.
Је ли то вирус?
Сам Суррогате сам процес није вирус, и нормални је дио Виндовса.Међутим, може се користити од малвера.На пример, малваре Тројан.Повеликс користи дллхост.еке процесе да изврши свој прљав рад.Ако видите велики број процеса дллхост.еке и користите приметну количину ЦПУ-а, то би могло указати на то да ЦОМ Суррогате процес злоупотребљава вирус или друга злонамерна апликација.
Ако сте забринути да злонамерни софтвер злоупотребљава дллхост.еке или ЦОМ Суррогате процес, требало би да покренете скенирање помоћу омиљеног антивирусног програма како бисте пронашли и уклонили било који малвер присутан на вашем систему.Ако ваш антивирусни програм избора каже да је све у реду, али сте сумњиви, покрените скенирање помоћу друге антивирусне алатке да бисте добили друго мишљење.