Windows işletim sistemleri, belirli uygulamaların ve bileşenlerin beklendiği gibi çalışmasına izin veren bir dizi işlemden yararlanır, ancak çoğu durumda kullanıcılar olarak her birinin oynadığı role ilişkin net bir kavramımız yoktur.
Bugün Solvetic, Com Surrogate süreci hakkında konuşacak ve Windows'ta nasıl bir rol oynadığını göreceğiz.
Com Vekil süreci nedirCOM süreçleri, Bileşen Nesne Modeli anlamına gelir ve Microsoft'un 1993'te tanıttığı, geliştiricilerin çeşitli farklı programlama dilleri kullanarak "COM nesneleri" oluşturmasına olanak tanıyan bir arabirimdir, kısacası bu COM nesneleri diğer uygulamalara bağlanır ve yeteneklerini genişletir. .
Windows dosya yöneticisi, bir klasör açıldığında resimlerin ve diğer dosyaların küçük resimlerini oluşturmak için COM nesnelerini kullanır. COM nesnesi, küçük resimler oluşturmak için görüntüleri, videoları ve diğer dosyaları işlemekle ilgilenir ve Dosya Gezgini'nin yeni video veya görüntü kodekleri desteğiyle genişletilmesine olanak tanır.
Com Surrogate, codec paketleri belirtildiği gibi çalışmadığında veya ses dosyalarının verilerini değiştirmek için kullandığımız program işletim sisteminin sürümüyle uyumlu olmadığında oluşan bir olay kodudur.
Bu olay kodu basitçe etkinleştirilemez veya devre dışı bırakılamaz. COM Vekili işlemi, talep edildiği orijinal işlemin dışında bir COM nesnesi yürütür, bu nedenle, COM nesnesi çökerse, yalnızca COM değiştirme işlemini sonlandıracak ve orijinal ana bilgisayar işlemi engellenmeyecektir. COM Vekili işlemi, barındırdığı COM nesneleri .dll dosyaları olduğundan "dllhost.exe" olarak adlandırılır.
İşletim sisteminde hangi Com Surrogate nesnesinin barındırıldığını bulma
Aşama 1
Windows görev yöneticisinden COM Vekil işlemlerinin gerçek zamanlı olarak barındırıldığını doğrulayabiliriz, bunun için Görev Yöneticisine erişeceğiz, İşlemler sekmesine gideceğiz ve Arka Plan İşlemleri bölümünde çeşitli Com Vekil işlemlerinin aktif olduğunu görebiliriz:
BÜYÜT
Adım 2
Orada söz konusu işlemde / Özellikler'i sağ tıklayabiliriz ve Ayrıntılar sekmesinde seçilen işlem hakkında daha fazla ayrıntıya sahip olabiliriz:
Aşama 3
Süreçle ilgili temel bilgilere sahip olmamıza rağmen, bu konuda daha detaylı bilgi sahibi olmak idealdir. Bunun için Microsoft tarafından geliştirilen ve SysInternals araç grubunun bir parçası olan Process Explorer aracını kullanabiliriz.
Aşağıdaki bağlantıdan ücretsiz olarak indirebiliriz:
Uygulama çalıştırıldıktan sonra, fareyi bir dllhost.exe işleminin üzerine getirebiliriz ve hangi uygulama ile ilişkili olduğunu göreceğiz:
BÜYÜT
Bu işlemi devre dışı bırakabilirizWindows'un gerekli bir parçası olduğu için COM Vekili işlemini devre dışı bırakamazsınız. Bu gerçekten, diğer işlemlerin yürütmek istediği ve yapamadığı COM nesnelerini yürütmek için kullanılan bir kapsayıcı işlemdir. Sistemde gördüğümüz tüm dllhost.exe işlemleri, programın yapmak istediği bir şeyi yapmak için başka bir program tarafından başlatılmıştır.
Bu işlemin Windows işletim sistemlerinin çalışma döngüsünün bir parçası olduğunu ve bu nedenle sistemde depolanan tüm bilgilere yönelik bir virüs veya tehdit olarak sınıflandırılmadığını hatırlayalım.
Com Surrogate işleminin aktif Windows süreçleri içerisinde nasıl yer aldığını gördük ve bu konuda alarma geçmemeliyiz.
