Windows Host Process (Rundll32) — что это в автозагрузке?

• Описание
• Дальнейшие действия
• Вывод

Приветствую. Данная заметка коротко опишет предназначение одной записи автозагрузки, которую может содержать операционка Windows 10.

Windows Host Process (Rundll32) — что это в автозагрузке?

Сразу коротко ответ: системный модуль, используется для запуска функций библиотеки определенной программы.

Простыми словами: элемент автозагрузки выполняет запуск функции или функций библиотеки после включения компьютера при помощи модуля Rundll32. Данное явление — вполне нормальное, существующее в операционных системах Windows уже давно.

От какого приложения запись? Необходимо смотреть подробные сведения, например используя утилиту AutoRuns. Это может быть разное приложение, а возможно запись — пустышка (осталась после удаления софта).

Функционирует под системным модулем rundll32.exe, папка запуска которого:

C:\Windows\SysWOW64\

Вместо SysWOW64 может быть название System32.

Также найдена информация — может появиться, когда произошла ошибка при деинсталляции определенного приложения. В таком случае запись представляет из себя пустышку — ведет на несуществующий обьект. Проверить можно утилитой Autoruns (Microsoft) — скачайте, распакуйте, запустите файл Autoruns.exe от имени администратора, проанализируйте содержимое утилиты, при наличии желтых строк — снимите галочку с них (при наличии File not found). Данное действие приведет к удалению мусорной записи из автозагрузки. Важно: галочки с записей, которые не выделены желтым цветом — не снимайте.

Дальнейшие действия

Мои рекомендации:

1. В 95% отключение записи не приведет к критическим ошибкам.
2. Перед отключением можно создать точку восстановления. При появлении проблем/странной работы ПК — восстановите компьютер до прежнего состояния.
3. При подозрениях на наличие угроз — просканируйте ПК антивирусными утилитами, например Dr.Web CureIt!, AdwCleaner, HitmanPro.

Лично на моем ПК она присутствовала. Отключил. Выполнил перезагрузку — проблем нет. PS: также установлена звуковая карта Asus Xonar DX, возможно связано (просто запись была всегда).

Заключение

Разобрались:

• Windows Host Process (Rundll32) — безобидная запись, представляющая из себя запуск определенной функции из библиотеки (dll) посредством Rundll32 после включения ПК.
• ПК не должна грузить, перед отключением идеально создать точку восстановления.

Удачи и добра.