Har du nogensinde lagt mærke til COM Surrogate- processen i Windows 10 Task Manager? Jeg gennemgik listen over processer og bemærkede, at to af dem kørte på mit system.

At forstå de forskellige processer i task manager kan være noget af en udfordring. Jeg har allerede skrevet et detaljeret indlæg på svchost.ex e, som er en proces, der er vært for forskellige Windows- tjenester. Der kan nemt være 10 til 15 af disse kørende på dit system på et givet tidspunkt.

I denne artikel giver jeg dig et hurtigt kig på, hvad COM Surrogate er i Windows 10 , og om du skal bekymre dig om det eller ej.

Hvad er COM Surrogate?

COM Surrogate er en af ​​de processer, hvor du virkelig ikke aner, hvad det gør ved at se på det. Det har ikke et brugerdefineret ikon og sidder der uden at give meget information om, hvad det gør.

Nogle gange er der flere COM Surrogate- processer, der kører på én gang. Hvis du går til opgavehåndtering, vil du normalt se to af dem køre.

Hvis du højreklikker på en af ​​dem og vælger Gå til detaljer^{(Go to Details)} , vil du se, at procesnavnet faktisk er dllhost.exe. Du vil også bemærke, at processen kører under dit brugernavn og ikke System eller Local Service eller Network^{( Network Servic)} Service e-konti.

Heldigvis er COM Surrogate ikke en virus (det meste af tiden). Det er en legitim Windows 10 - proces, der kører i baggrunden. Det kaldes dllhost, fordi processen hoster DLL - filer. Det giver nok ingen mening, så lad os forklare det mere detaljeret.

Grundlæggende skabte Microsoft en grænseflade til udviklere til at oprette udvidelser til programmer kaldet COM - objekter^(Objects) . Dette bruges også til visse programmer i Windows 10 . For eksempel har Windows Stifinder^{(Windows Explorer)} et COM- objekt, der gør det muligt at oprette miniaturebilleder til billeder og videoer i en mappe.

Det store problem med disse COM- objekter var dog, at de ville gå ned og også bringe Explorer- processen ned med den. Det betød, at hele dit system ville gå ned, hvis et COM - objekt fejlede af en eller anden grund.

For at løse dette problem kom Microsoft med COM Surrogate- processen, der grundlæggende kørte COM- objektet i en separat proces end den, der anmodede om det. Så i Explorer- eksemplet ville COM- objektet ikke køre i explorer.exe-processen, men i stedet i denne nyoprettede COM -surrogatproces.

Nu, hvis COM -objektet gik ned, ville det kun fjerne COM Surrogate- processen, og Explorer ville fortsætte med at køre. Ret^(Pretty) smart, ikke?

Faktisk, hvis du downloader Process Explorer , kan du se COM- objektet, jeg henviser til ovenfor.

Hvis du holder musen over dllhost.exe-indgangen, kan du se COM -klassen er Microsoft Thumbnail Cache , som er den udvidelse, der bruges til at oprette miniaturebillederne i Explorer .

Kan COM Surrogate være en virus?

Der har tidligere været tilfælde, hvor trojanske heste og vira har gemt sig i Windows -operativsystemet ved at maskere sig selv som COM Surrogate og andre Windows - processer.

Hvis du åbner Jobliste, skal du højreklikke på processen og vælge Åbn filplacering^{(Open file location)} , vil du være i stand til at finde kildeplaceringen til processen.

Hvis COM Surrogate -processen fører til en fil kaldet 'dllhost' i mappen C:\Windows\System3 2, er det usandsynligt, at det er en virus. Hvis det fører andre steder hen, bør du køre en virusscanning med det samme.

Normalt bruger COM surrogat meget lidt hukommelse og CPU , og der er kun et eller to tilfælde af det, der kører. Hvis der er adskillige dllhosts.exe-processer, eller processen æder mere end 1 til 2 procent af din CPU , vil jeg foreslå at udføre en offline virusscanning , som bedre kan opdage vanskelige skjulte vira.

Forhåbentlig^(Hopefully) har gennemlæsning af denne artikel lært dig en ting eller to om COM Surrogate og Windows 10 baggrundsprocesser. Fremover bør du være mindre bekymret for at se processer som denne køre i baggrunden.

Hvis du stadig har spørgsmål, så læg en kommentar, og vi vil prøve at hjælpe. God fornøjelse!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Hvad er lsass.exe i Windows 10, og hvordan ved man, om det er en virus?

• Sådan udføres en offline virusscanning for at reparere en inficeret pc

• Hvad er COM Surrogate (dllhost.exe), og hvorfor kører det på min pc?

• Sådan deaktiveres sikkerhedsforanstaltninger for funktionsopdateringer på Windows 10

• Sådan bruger du Network Sniffer Tool PktMon.exe i Windows 10

• Hvad er Control Flow Guard i Windows 10 - Sådan slår du den til eller fra

• Sådan aktiveres ældre søgefelt i File Explorer i Windows 10

• Gratis Battery Limiter-software til Windows 10

• Sådan deaktiverer eller aktiverer du læsetilstand i Chrome i Windows 10

• Sådan installeres NumPy ved hjælp af PIP på Windows 10

• Nye funktioner i Windows 10 version 20H2 oktober 2020 Update

• Aktiver forbedret anti-spoofing i Windows 10 Hello Face Authentication

• Bedste gratis Mountain Sports-spil til Windows 10 PC

• Konverter EPUB til MOBI - Gratis konverterværktøjer til Windows 10

• Sådan får du vist globale genvejstaster i Windows 10

• Bedste gratis stregkodescannersoftware til Windows 10

• Hændelses-id 158-fejl - Tildeling af identiske disk-GUID'er i Windows 10

• Skjul eller vis Windows Ink Workspace-knap på proceslinjen i Windows 10

• Sådan åbner du .aspx-filer på Windows 10-computer

• Opret enkle noter med PeperNote til Windows 10