Pernahkah Anda memperhatikan proses COM Surrogatedi task manager Windows 10? Saya menelusuri daftar proses dan melihat dua di antaranya berjalan di sistem saya.
Memahami berbagai proses dalam task manager dapat menjadi tantangan. Saya sudah menulis posting rinci di svchost.ex e, yang merupakan proses yang host layanan Windows yang berbeda. Ada dapat dengan mudah 10 sampai 15 dari ini berjalan pada sistem Anda pada waktu tertentu.
Dalam artikel ini, saya akan memberikan Anda cepat melihat apa COM pengganti di Windows 10 dan apakah Anda harus khawatir tentang itu atau tidak.
Apa itu COM Surrogate?
COM Surrogate adalah salah satu proses di mana Anda benar-benar tidak tahu apa yang dilakukannya dengan melihatnya. Itu tidak memiliki ikon khusus dan duduk di sana tanpa memberikan banyak informasi tentang apa yang dilakukannya.
Terkadang, ada beberapa proses Pengganti COM yang berjalan sekaligus. Jika Anda pergi ke task manager, Anda biasanya akan melihat dua di antaranya berjalan.
Jika Anda mengklik kanan pada salah satu dan memilih Buka Detail, Anda akan melihat bahwa nama proses sebenarnya adalah dllhost.exe. Anda juga akan melihat bahwa proses berjalan di bawah nama pengguna Anda dan bukan akun Sistematau Layanan Lokalatau Jaringan Servis.
Untungnya, COM Surrogate bukan virus (sebagian besar waktu). Ini adalah proses Windows 10 yang sah yang berjalan di latar belakang. Ini disebut dllhost karena proses tersebut menghosting file DLL. Mungkin itu tidak masuk akal, jadi mari kita jelaskan lebih detail.
Pada dasarnya, Microsoft membuat antarmuka bagi pengembang untuk membuat ekstensi ke program yang disebut COM Objects. Ini digunakan untuk program tertentu di Windows 10 juga. Sebagai contoh, Windows Explorer memiliki objek COM yang memungkinkannya untuk membuat thumbnail untuk gambar dan video dalam folder.
Namun, masalah besar dengan objek COM ini adalah bahwa mereka akan crash dan membawa proses Explorer ke bawah. dengan itu juga. Itu berarti seluruh sistem Anda akan macet jika objek COM gagal karena alasan apa pun.
Untuk memperbaiki masalah ini, Microsoft membuat proses COM Surrogateyang pada dasarnya menjalankan objek COM di proses terpisah dari yang memintanya. Jadi, dalam contoh Explorer, objek COM tidak akan berjalan dalam proses explorer.exe, tetapi dalam proses pembuatan pengganti COM yang baru dibuat.
Sekarang, jika objek COM jatuh, itu hanya akan mengeluarkan proses COM Surrogate dan Explorer akan terus berjalan. Cukup pintar, kan?
Sebenarnya, jika Anda mengunduh Process Explorer, Anda dapat melihat objek COM yang saya maksud di atas.
3
Jika Anda mengarahkan mouse Anda ke atas entri dllhost.exe, Anda dapat melihat kelas COM adalah Microsoft Thumbnail Cache, yang merupakan ekstensi yang digunakan untuk membuat thumbnail di Explorer.
Dapatkah COM Surrogate Be a Virus?
Ada contoh di masa lalu di mana trojan dan virus telah tersembunyi di sistem operasi Windows dengan menutupi diri mereka sebagai COM Surrogate dan Windows lainnya proses.
Jika Anda membuka pengelola tugas, klik kanan pada proses dan memilih Buka lokasi file, Anda akan dapat menemukan lokasi sumber untuk proses.
Jika proses COM Surrogate mengarah ke sebuah file bernama 'dllhost' di folder C: \ Windows \ System32, itu tidak mungkin menjadi virus. Jika mengarah ke tempat lain, Anda harus segera menjalankan pemindaian virus.
Biasanya, pengganti COM menggunakan sedikit memori dan CPU dan hanya ada satu atau dua contoh yang berjalan. Jika ada banyak proses dllhosts.exe atau proses memakan lebih dari 1 hingga 2 persen dari CPU Anda, saya menyarankan untuk melakukan pemindaian virus offline, yang dapat mendeteksi virus tersembunyi yang lebih rumit dengan lebih baik.
Semoga, membaca artikel ini telah mengajari Anda satu atau dua hal tentang proses pengaktifan COM Surrogate dan Windows 10. Untuk selanjutnya, Anda tidak perlu khawatir melihat proses seperti ini berjalan di latar belakang.
Jika Anda masih memiliki pertanyaan, berikan komentar dan kami akan mencoba membantu. Selamat menikmati!