คุณเคยสังเกต กระบวนการ COM Surrogateในตัว จัดการงาน Windows 10หรือไม่? ฉันกำลังเรียกดูรายการกระบวนการและสังเกตเห็นกระบวนการสองกระบวนการทำงานบนระบบของฉัน

การทำความเข้าใจกระบวนการต่าง ๆ ในตัวจัดการงานนั้นค่อนข้างท้าทาย ฉันได้เขียนโพสต์โดยละเอียดเกี่ยวกับsvchost.ex e ซึ่งเป็นกระบวนการที่โฮสต์บริการต่างๆ ของWindows สามารถมีได้ 10 ถึง 15 รายการที่ทำงานอยู่บนระบบของคุณได้ตลอดเวลา

ในบทความนี้ ผมจะให้คุณดูคร่าวๆ ว่าCOM SurrogateคืออะไรในWindows 10และคุณจะต้องกังวลเกี่ยวกับเรื่องนี้หรือไม่

COM ตัวแทนคืออะไร?

COM Surrogateเป็นหนึ่งในกระบวนการที่คุณไม่รู้จริงๆ ว่ามันทำอะไรเมื่อดูจากมัน มันไม่มีไอคอนที่กำหนดเองและนั่งอยู่ที่นั่นโดยไม่ได้ให้ข้อมูลมากมายเกี่ยวกับสิ่งที่มันทำ

บางครั้ง มีกระบวนการตัวแทนเสมือน หลายตัวที่ทำงานพร้อมกัน ^{(COM Surrogate)}หากคุณไปที่ตัวจัดการงาน ปกติคุณจะเห็นสองคนทำงานอยู่

หากคุณคลิกขวาและเลือกGo to Detailsคุณจะเห็นว่าชื่อกระบวนการจริงๆ แล้วคือ dllhost.exe นอกจากนี้ คุณจะสังเกตเห็นว่ากระบวนการทำงานภายใต้ชื่อผู้ใช้ของคุณ ไม่ใช่บัญชีระบบหรือ^(System)บริการในพื้นที่^{(Local Service)}หรือ บริการ เครือข่าย^{( Network Servic)}

โชคดีที่COM Surrogateไม่ใช่ไวรัส (โดยส่วนใหญ่) เป็น กระบวนการ Windows 10 ที่ถูกต้องตามกฎหมาย ที่ทำงานอยู่เบื้องหลัง เรียกว่า dllhost เนื่องจากกระบวนการนี้โฮสต์ไฟล์DLL นั่นอาจไม่สมเหตุสมผล ดังนั้นเรามาอธิบายให้ละเอียดยิ่งขึ้น

โดยทั่วไปMicrosoftได้สร้างอินเทอร์เฟซสำหรับนักพัฒนาเพื่อสร้างส่วนขยายของโปรแกรมที่เรียกว่าCOM Objects ใช้สำหรับบางโปรแกรมในWindows 10ด้วย ตัวอย่างเช่นWindows Explorerมี วัตถุ COMที่อนุญาตให้สร้างรูปขนาดย่อสำหรับรูปภาพและวิดีโอในโฟลเดอร์

อย่างไรก็ตาม ปัญหาใหญ่ของอ อบเจ็กต์ COM เหล่านี้ คือวัตถุเหล่านั้นจะขัดข้องและทำให้ กระบวนการ Explorerล่มด้วย นั่นหมายความว่าทั้งระบบของคุณจะพังถ้า วัตถุ COMล้มเหลวด้วยเหตุผลใดก็ตาม

ในการแก้ไขปัญหานี้Microsoftได้ใช้ กระบวนการ ตัวแทนเสมือน^{(COM Surrogate)}ซึ่งโดยทั่วไปจะเรียกใช้ วัตถุ COMในกระบวนการที่แยกต่างหากจากกระบวนการที่ร้องขอ ดังนั้น ในตัวอย่างExplorer วัตถุ ^(Explorer)COMจะไม่ทำงานในกระบวนการ explorer.exe แต่อยู่ในกระบวนการตัวแทนCOM ที่สร้างขึ้นใหม่นี้แทน^(COM)

ตอนนี้ ถ้า วัตถุ COMขัดข้อง มันจะนำเฉพาะ กระบวนการ ตัวแทนเสมือน^{(COM Surrogate)} ออกเท่านั้น และExplorerจะทำงานต่อไป ค่อนข้าง^(Pretty)ฉลาดใช่มั้ย?

ที่จริงแล้ว หากคุณดาวน์โหลดProcess Explorerคุณจะเห็น อ็อบเจ็กต์ COMที่ฉันอ้างถึงข้างต้น

หากคุณวางเมาส์เหนือรายการ dllhost.exe คุณจะเห็น คลาส COMคือMicrosoft Thumbnail Cacheซึ่งเป็นส่วนขยายที่ใช้สร้างภาพขนาดย่อในExplorer

COM Surrogate สามารถเป็นไวรัสได้หรือไม่?

ในอดีตมีกรณีที่โทรจันและไวรัสซ่อนอยู่ใน ระบบปฏิบัติการ Windowsโดยปิดบังตัวเองเป็นCOM SurrogateและกระบวนการWindows อื่นๆ^(Windows)

หากคุณเปิดตัวจัดการงาน ให้คลิกขวาที่กระบวนการและเลือกเปิดตำแหน่งไฟล์^{(Open file location)}คุณจะพบตำแหน่งต้นทางสำหรับกระบวนการ

หาก กระบวนการ ตัวแทน^{(COM Surrogate)}เสมือนนำไปสู่ไฟล์ชื่อ 'dllhost' ในโฟลเดอร์C:\Windows\System3 2 ไม่น่าจะเกิดจากไวรัส หากนำไปสู่ที่อื่น คุณควรเรียกใช้การสแกนไวรัสทันที

โดยปกติตัวแทนเสมือนCOM จะใช้หน่วยความจำและ ^(COM)CPU น้อยมาก และมีเพียงหนึ่งหรือสองอินสแตนซ์ที่ทำงานอยู่ หากมีกระบวนการ dllhosts.exe จำนวนมาก หรือกระบวนการนี้กิน CPU^(CPU)ของคุณมากกว่า 1 ถึง 2 เปอร์เซ็นต์ฉันขอแนะนำให้ทำการสแกนไวรัสแบบออฟไลน์ซึ่งสามารถตรวจจับไวรัสที่ซ่อนอยู่ได้ดีกว่า

หวังว่า^(Hopefully)การอ่านบทความนี้จะสอนคุณเกี่ยวกับCOM Surrogateและกระบวนการเบื้องหลังของWindows 10 ต่อจากนี้ไป คุณควรกังวลน้อยลงว่าจะเห็นกระบวนการทำงานในลักษณะนี้ในเบื้องหลัง

หากคุณยังคงมีคำถาม แสดงความคิดเห็นและเราจะพยายามช่วยเหลือ สนุก!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• lsass.exe คืออะไรใน Windows 10 และวิธีการรู้ถ้ามันเป็น Virus?

• วิธีการทำ Offline Virus Scan ถึง Fix พีซีที่ติดเชื้อ

• COM Surrogate (dllhost.exe) คืออะไรและเหตุใดจึงทำงานบนพีซีของฉัน

• วิธีปิดใช้งานการป้องกันสำหรับ Feature Updates บน Windows 10

• วิธีใช้ Network Sniffer Tool PktMon.exe ใน Windows 10

• วิธีการบังคับใช้ Google SafeSearch ใน Microsoft Edge ใน Windows 10

• New องค์ประกอบใน Windows 10 version 20H2 October 2020 Update

• Best ฟรี Barcode Scanner software สำหรับ Windows 10

• Top 3 Reddit apps สำหรับ Windows 10 ซึ่งมีอยู่ที่ Windows Store

• Emulate Mouse คลิกโดยโฉมใช้ Clickless Mouse ใน Windows 10

• Make Firefox display Media Controls on Media Controls Lock Screen Lock Screen

• Dual Monitor Tools สำหรับ Windows 10 ช่วยให้คุณจัดการจอภาพหลายจอ

• Best ฟรี Molecular Modeling software สำหรับ Windows 10

• แพคเกจการเปิดใช้งานคืออะไรใน Windows 10

• Convert EPUB ถึง MOBI - เครื่องมือแปลงฟรีสำหรับ Windows 10

• วิธีการเปิดใช้งานด้วยตนเอง Retpoline บน Windows 10

• วิธีการเปิดใช้งาน Legacy Search Box ใน File Explorer ของ Windows 10

• ขั้นตอน splwow64.exe คืออะไรใน Windows 10 และฉันสามารถปิดการใช้งานได้หรือไม่

• วิธีเปิดใช้งาน Windows 10 Enterprise Edition

• Hide or Show Windows Ink Workspace Button บน Taskbar ใน Windows 10