Wenn Sie in Ihrem Task-Manager herumstöbern, besteht eine gute Chance, dass Sie einen sehen oder mehr "COM Surrogate" Prozesse, die auf einem Windows PC laufen. Diese Prozesse haben den Dateinamen "dllhost.exe" und sind Teil des Windows-Betriebssystems. Sie sehen sie auf Windows 10, Windows 8, Windows 7 und sogar früheren Versionen von Windows.

VERWANDT: Was ist dieser Prozess und warum läuft es auf meinem PC?

Dieser Artikel ist Teil unserer laufenden Reihe, die verschiedene Prozesse erklärt, die im Aufgaben-Manager gefunden werden, wie Laufzeitbroker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe und viele andere. Weiß nicht, was diese Dienste sind? Besser anfangen zu lesen!

Was ist COM-Surrogat (dllhost.exe)?

COM steht für Component Object Model. Dies ist eine Schnittstelle, die Microsoft 1993 eingeführt hat und die es Entwicklern ermöglicht, "COM-Objekte" mit verschiedenen Programmiersprachen zu erstellen. Diese COM-Objekte werden im Wesentlichen an andere Anwendungen angeschlossen und erweitert.

Der Windows-Dateimanager verwendet beispielsweise COM-Objekte, um beim Öffnen eines Ordners Miniaturbilder von Bildern und anderen Dateien zu erstellen. Das COM-Objekt verarbeitet die Verarbeitung von Bildern, Videos und anderen Dateien, um die Miniaturansichten zu generieren. Dadurch kann zB der File Explorer mit Unterstützung für neue Video-Codecs erweitert werden.

Dies kann jedoch zu Problemen führen. Wenn ein COM-Objekt abstürzt, wird es seinen Host-Prozess herunterfahren. An einem Punkt war es üblich, dass diese Thumbnail-generierenden COM-Objekte abstürzten und den gesamten Windows Explorer-Prozess mit ihnen abbrachen.

Um diese Art von Problem zu beheben, erstellte Microsoft den COM-Surrogate-Prozess. Der COM-Surrogate-Prozess führt ein COM-Objekt außerhalb des ursprünglichen Prozesses, der es angefordert hat, aus. Wenn das COM-Objekt abstürzt, wird nur der COM-Surrogate-Prozess ausgeführt und der ursprüngliche Hostprozess wird nicht abstürzen. Beispielsweise startet Windows Explorer (jetzt bekannt als Datei-Explorer) einen COM-Ersatzvorgang, wann immer es Miniaturbilder generieren muss. Der COM-Surrogate-Prozess hostet das COM-Objekt, das die Arbeit ausführt. Wenn das COM-Objekt abstürzt, stürzt nur das COM-Surrogate ab, und der ursprüngliche Datei-Explorer-Prozess wird fortgesetzt.

"Mit anderen Worten", wie der offizielle Microsoft-Blog The Old New Thing sagt, "das COM-Surrogat ist das Ich fühle mich bei diesem Code nicht wohl, also werde ich COM bitten, es in einem anderen Prozess zu hosten. Auf diese Weise, wenn es abstürzt, ist es der COM Surrogate Opferprozess, der anstelle von mir Prozess abstürzt. "

Und wie Sie vielleicht geraten haben, wird COM Surrogate" dllhost.exe "genannt, weil die COM-Objekte es hostet sind .dll-Dateien.

Wie kann ich feststellen, welches COM-Objekt ein COM-Surrogate hostet?

Der Standard-Windows-Task-Manager gibt Ihnen keine Informationen darüber, welches COM-Objekt oder welche DLL-Datei ein COM-Surrogate-Prozess hostet . Wenn Sie diese Informationen sehen möchten, empfehlen wir das Microsoft Process Explorer-Tool. Laden Sie es herunter, und Sie können einfach mit der Maus über einen dllhost.exe-Prozess im Process Explorer gehen, um zu sehen, welche COM-Objekt- oder DLL-Datei es hostet.

Wie wir in der folgenden Abbildung sehen können, hostet dieser bestimmte dllhost.exe-Prozess den CortanaMapiHelper .dll-Objekt.

Kann ich es deaktivieren?

Sie können den COM-Surrogate-Prozess nicht deaktivieren, da dies ein notwendiger Bestandteil von Windows ist. Es ist wirklich nur ein Container-Prozess, der verwendet wird, um COM-Objekte auszuführen, die andere Prozesse ausführen möchten. Beispielsweise erstellt Windows Explorer (oder Datei-Explorer) regelmäßig einen COM-Ersatzvorgang, um Miniaturansichten zu generieren, wenn Sie einen Ordner öffnen. Andere Programme, die Sie verwenden, können auch ihre eigenen COM Surrogate-Prozesse erstellen. Alle dllhost.exe-Prozesse auf Ihrem System wurden von einem anderen Programm gestartet, um etwas zu tun, was das Programm erledigen will.

Ist es ein Virus?

Der COM-Surrogate-Prozess selbst ist kein Virus und ist ein normaler Teil von Windows . Es kann jedoch von Malware verwendet werden. Zum Beispiel verwendet die Trojan.Poweliks-Malware dllhost.exe-Prozesse, um ihre schmutzige Arbeit zu erledigen. Wenn Sie feststellen, dass eine große Anzahl von dllhost.exe-Prozessen ausgeführt wird und sie eine merkliche CPU-Menge verwenden, könnte dies darauf hindeuten, dass der COM-Surrogate-Prozess von einem Virus oder einer anderen bösartigen Anwendung missbraucht wird.

VERBINDUNG: Was ist der beste Antivirus für Windows 10? (Ist Windows Defender gut genug?)

Wenn Sie befürchten, dass Malware den Prozess dllhost.exe oder COM Surrogate missbraucht, sollten Sie einen Scan mit Ihrem bevorzugten Antivirenprogramm ausführen, um auf Ihrem System vorhandene Malware zu finden und zu entfernen. Wenn Ihr Antivirenprogramm Ihrer Wahl sagt, dass alles in Ordnung ist, aber Sie verdächtig sind, führen Sie einen Scan mit einem anderen Antivirentool aus, um eine zweite Meinung zu erhalten.

So setzen Sie das Eero Home Wi-Fi-System auf die Werkseinstellungen zurück

Wenn Sie vorhaben, an einen neuen Ort zu ziehen, Ihr Eero-System verkaufen oder Probleme damit haben, gehen Sie wie folgt vor Factory Reset, damit Sie von Anfang an neu starten können. Es gibt mehrere Möglichkeiten, wie Sie Ihr Eero-System auf die Werkseinstellungen zurücksetzen können: über die Eero-App auf Ihrem Telefon oder über die Reset-Taste auf der Rückseite eines Eero Geräte.

(how-top)

So sehen Sie Twitter-Benachrichtigungen für Erwähnungen, aber nicht für Likes oder Retweets

Wenn Sie jemals einen sehr beliebten Tweet gepostet oder Teil eines beliebten Threads waren, haben Sie wahrscheinlich schon die Geringes Ärger über das Überlaufen Ihres Telefons mit Dutzenden von Benachrichtigungen für Retweets und Favoriten. Wenn dieses Verhalten Ihren Genuss von Twitter beeinflusst (Sie Social Media Wizard, Sie), werden Sie wahrscheinlich diese Benachrichtigungen einschränken wollen.

(how-top)