Haben Sie jemals den COM Surrogate- Prozess im Task-Manager von Windows 10 bemerkt ? Ich habe die Liste der Prozesse durchgesehen und bemerkt, dass zwei davon auf meinem System laufen.

Das Verständnis der verschiedenen Prozesse im Task-Manager kann eine ziemliche Herausforderung sein. Ich habe bereits einen ausführlichen Beitrag zu svchost.exe geschrieben^(svchost.ex) , einem Prozess, der verschiedene Windows -Dienste hostet. Es können leicht 10 bis 15 davon gleichzeitig auf Ihrem System laufen.

In diesem Artikel gebe ich Ihnen einen kurzen Überblick darüber, was COM Surrogate in Windows 10 ist und ob Sie sich darüber Sorgen machen müssen oder nicht.

Was ist COM-Ersatz?

COM Surrogate ist einer dieser Prozesse, bei denen Sie wirklich keine Ahnung haben, was es tut, wenn Sie es sich ansehen. Es hat kein benutzerdefiniertes Symbol und sitzt dort, ohne viele Informationen darüber bereitzustellen, was es tut.

Manchmal werden mehrere COM-Ersatzprozesse^{(COM Surrogate)} gleichzeitig ausgeführt. Wenn Sie zum Task-Manager gehen, sehen Sie normalerweise zwei davon ausgeführt.

Wenn Sie mit der rechten Maustaste auf einen von beiden klicken und Go to Details auswählen , sehen Sie, dass der Prozessname tatsächlich dllhost.exe lautet. Sie werden auch feststellen, dass der Prozess unter Ihrem Benutzernamen ausgeführt wird und nicht unter den Konten „ System“ , „ Lokaler Dienst^{(Local Service)} “ oder „Netzwerkdienst“ .^{( Network Servic)}

Zum Glück ist COM Surrogate (meistens) kein Virus. Es ist ein legitimer Windows 10 - Prozess, der im Hintergrund ausgeführt wird. Es heißt dllhost, weil der Prozess DLL - Dateien hostet. Das macht wahrscheinlich keinen Sinn, also erklären wir es genauer.

Im Grunde hat Microsoft eine Schnittstelle für Entwickler geschaffen, um Erweiterungen für Programme namens COM - Objekte^(Objects) zu erstellen . Dies wird auch für bestimmte Programme in Windows 10 verwendet . Beispielsweise verfügt Windows Explorer über ein COM- Objekt, mit dem Miniaturansichten für Bilder und Videos in einem Ordner erstellt werden können.

Das große Problem bei diesen COM- Objekten war jedoch, dass sie abstürzten und den Explorer- Prozess ebenfalls zum Erliegen brachten. Das bedeutete, dass Ihr gesamtes System abstürzen würde, wenn ein COM - Objekt aus irgendeinem Grund fehlschlägt.

Um dieses Problem zu beheben, hat Microsoft den COM-Ersatzprozess entwickelt, der das ^{(COM Surrogate)}COM- Objekt im Grunde in einem anderen Prozess ausführt als dem, der es angefordert hat. Im Explorer- Beispiel würde das COM- Objekt also nicht im Prozess explorer.exe ausgeführt, sondern in diesem neu erstellten COM -Ersatzprozess.

Wenn jetzt das COM - Objekt abstürzt, wird nur der COM-Ersatzprozess^{(COM Surrogate)} beendet und der Explorer wird weiter ausgeführt. Ziemlich^(Pretty) schlau, oder?

Wenn Sie Process Explorer herunterladen, können Sie tatsächlich das COM- Objekt sehen, auf das ich mich oben beziehe.

Wenn Sie mit der Maus über den Eintrag dllhost.exe fahren, können Sie sehen, dass die COM -Klasse Microsoft Thumbnail Cache ist, die Erweiterung, die zum Erstellen der Miniaturansichten im Explorer verwendet wird .

Kann COM Surrogate ein Virus sein?

In der Vergangenheit hat es Fälle gegeben, in denen sich Trojaner und Viren im Windows -Betriebssystem versteckt haben, indem sie sich als COM-Ersatz^{(COM Surrogate)} und andere Windows - Prozesse maskiert haben.

Wenn Sie den Task-Manager öffnen, mit der rechten Maustaste auf den Prozess klicken und Dateispeicherort^{(Open file location)} öffnen auswählen , können Sie den Quellspeicherort für den Prozess finden.

Wenn der COM Surrogate -Prozess zu einer Datei namens „dllhost“ im Ordner „ C:\Windows\System3 2“ führt, ist es unwahrscheinlich, dass es sich um einen Virus handelt. Wenn es woanders hinführt, sollten Sie sofort einen Virenscan durchführen.

Normalerweise verwendet COM -Ersatz sehr wenig Speicher und CPU , und es werden nur ein oder zwei Instanzen davon ausgeführt. Wenn es zahlreiche dllhosts.exe-Prozesse gibt oder der Prozess mehr als 1 bis 2 Prozent Ihrer CPU verbraucht , würde ich vorschlagen, einen Offline-Virenscan durchzuführen , der knifflige versteckte Viren besser erkennen kann.

Hoffentlich^(Hopefully) hat Ihnen das Lesen dieses Artikels ein oder zwei Dinge über COM Surrogate und Windows 10 - Hintergrundprozesse beigebracht. In Zukunft sollten Sie sich weniger Sorgen darüber machen, dass Prozesse wie dieser im Hintergrund laufen.

Wenn Sie noch Fragen haben, hinterlassen Sie einen Kommentar und wir werden versuchen, Ihnen zu helfen. Genießen!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Was ist lsass.exe in Windows 10 und wie erkennt man, ob es sich um einen Virus handelt?

• So führen Sie einen Offline-Virenscan durch, um einen infizierten PC zu reparieren

• Was ist COM Surrogate (dllhost.exe) und warum läuft es auf meinem PC?

• So deaktivieren Sie Sicherheitsvorkehrungen für Funktionsupdates unter Windows 10

• So verwenden Sie das Netzwerk-Sniffer-Tool PktMon.exe in Windows 10

• Windows Ink Workspace-Schaltfläche in der Taskleiste in Windows 10 ausblenden oder anzeigen

• Kostenlose Software zur Überwachung der Systemleistung und Ressourcen in Windows 10

• Ashampoo WinOptimizer ist eine kostenlose Software zur Optimierung von Windows 10

• Was ist der Prozess splwow64.exe in Windows 10 und kann ich ihn deaktivieren?

• Verbindung zu Xbox Live nicht möglich; Beheben Sie das Problem mit dem Xbox Live-Netzwerk in Windows 10

• So deaktivieren Sie automatische Treiber-Updates in Windows 10

• Was ist das Aktivierungspaket in Windows 10

• So deaktivieren Sie Wechselmedienklassen und -zugriff in Windows 10

• Erstellen Sie eine Tastenkombination, um Ihre bevorzugte Website in Windows 10 zu öffnen

• Was ist Control Flow Guard in Windows 10 – So schalten Sie es ein oder aus

• Erklären des modernen Setup-Hosts in Windows 10. Ist es sicher?

• Kostenlose Battery Limiter-Software für Windows 10

• Konvertieren Sie EPUB in MOBI - Kostenlose Konvertierungstools für Windows 10

• Encrypt Care ist eine kostenlose Verschlüsselungssoftware für Windows 10

• Microsoft Remote Desktop Assistant für Windows 10