Windows 10のCOMサロゲートとは何ですか？それはウイルスですか？

COMサロゲートに気づいたことがありますか Windows 10タスクマネージャーで処理しますか？プロセスのリストを閲覧していて、そのうちの2つが私のシステムで実行されていることに気づきました。

タスクマネージャーのさまざまなプロセスを理解することは、非常に難しい場合があります。さまざまなWindowsサービスをホストするプロセスであるsvchost.exeに詳細な投稿をすでに書いています。いつでもシステム上でこれらを10〜15個実行することが簡単にできます。

この記事では、Windows10のCOMサロゲートとは何か、そしてそれについて心配する必要があるかどうかについて簡単に説明します。

COMサロゲートとは何ですか？

COMサロゲートは、それを見て実際に何をするのかわからないプロセスの1つです。カスタムアイコンがなく、機能に関する多くの情報を提供せずにそこに表示されます。

場合によっては、複数のCOMサロゲートプロセスが同時に実行されます。タスクマネージャにアクセスすると、通常、そのうちの2つが実行されているのがわかります。

いずれかを右クリックして、[詳細に移動]を選択した場合 、プロセス名が実際にはdllhost.exeであることがわかります。また、プロセスはシステムではなく、ユーザー名で実行されることに気付くでしょう。 またはローカルサービス またはネットワークサービス eアカウント。

ありがたいことに、COMサロゲートはウイルスではありません（ほとんどの場合）。これは、バックグラウンドで実行される正規のWindows10プロセスです。プロセスがDLLファイルをホストしているため、dllhostと呼ばれます。それはおそらく意味がないので、もっと詳しく説明しましょう。

基本的に、Microsoftは、開発者がCOMオブジェクトと呼ばれるプログラムの拡張機能を作成するためのインターフェイスを作成しました。これは、Windows10の特定のプログラムにも使用されます。たとえば、WindowsエクスプローラにはCOMオブジェクトがあり、フォルダ内の画像やビデオのサムネイルを作成できます。

ただし、これらのCOMオブジェクトの大きな問題は、クラッシュしてExplorerプロセスもダウンすることでした。つまり、何らかの理由でCOMオブジェクトに障害が発生すると、システム全体がクラッシュします。

この問題を修正するために、MicrosoftはCOMサロゲートを考案しました 基本的に、COMオブジェクトを要求したプロセスとは別のプロセスで実行したプロセス。したがって、エクスプローラーの例では、COMオブジェクトはexplorer.exeプロセスではなく、この新しく作成されたCOMサロゲートプロセスで実行されます。

これで、COMオブジェクトがクラッシュした場合、COMサロゲートプロセスのみが削除され、Explorerは実行を継続します。かなり賢いですよね？

実際、Process Explorerをダウンロードすると、上記で参照しているCOMオブジェクトが表示されます。

dllhost.exeエントリの上にマウスを置くと、COMクラスがMicrosoftサムネイルキャッシュであることがわかります。 、エクスプローラーでサムネイルを作成するために使用される拡張機能です。

COMサロゲートはウイルスになる可能性がありますか？

過去に、トロイの木馬やウイルスがCOMサロゲートやその他のWindowsプロセスとしてマスクされ、Windowsオペレーティングシステムに隠れていた例があります。

タスクマネージャを開く場合は、プロセスを右クリックして、ファイルの場所を開くを選択します。 、プロセスのソースの場所を見つけることができます。

COMサロゲートプロセスがC：\ Windows \ System3にある「dllhost」というファイルにつながる場合 2フォルダー、ウイルスである可能性は低いです。他の場所につながる場合は、すぐにウイルススキャンを実行する必要があります。

通常、COMサロゲートはメモリとCPUをほとんど使用せず、実行中のインスタンスは1つまたは2つだけです。 dllhosts.exeプロセスが多数ある場合、またはプロセスがCPUの1〜2％を消費している場合は、オフラインのウイルススキャンを実行することをお勧めします。これにより、トリッキーな隠れたウイルスをより適切に検出できます。

うまくいけば、この記事を読んで、COMサロゲートとWindows10のバックグラウンドプロセスについて1つか2つ学んだことでしょう。今後は、このようなプロセスがバックグラウンドで実行されていることを心配する必要はありません。

それでも質問がある場合は、コメントを残してください。サポートさせていただきます。お楽しみください！