Bạn đã bao giờ nhận thấy COM Surrogate trong trình quản lý tác vụ Windows 10? Tôi đang duyệt qua danh sách các quy trình và nhận thấy hai trong số chúng đang chạy trên hệ thống của tôi.
Hiểu các quy trình khác nhau trong trình quản lý tác vụ có thể là một thách thức khá lớn. Tôi đã viết một bài chi tiết về svchost.exe, đây là một quá trình lưu trữ các dịch vụ Windows khác nhau. Có thể dễ dàng có 10 đến 15 trong số này chạy trên hệ thống của bạn tại bất kỳ thời điểm nào.
Trong bài viết này, tôi sẽ cung cấp cho bạn một cái nhìn nhanh về COM Surrogate là gì trong Windows 10 và liệu bạn có phải lo lắng về nó hay không.
COM Surrogate là gì?
COM Surrogate là một trong những quy trình mà bạn thực sự không biết nó làm gì khi nhìn vào nó. Nó không có biểu tượng tùy chỉnh và nằm ở đó mà không cung cấp nhiều thông tin về chức năng của nó.
Đôi khi, có nhiều tiến trình COM Surrogate chạy cùng một lúc. Nếu bạn chuyển đến trình quản lý tác vụ, bạn sẽ thường thấy hai trong số chúng đang chạy.
Nếu bạn nhấp chuột phải vào một trong hai và chọn Đi tới chi tiết , bạn sẽ thấy rằng tên quá trình thực sự là dllhost.exe. Bạn cũng sẽ nhận thấy rằng quy trình chạy dưới tên người dùng của bạn chứ không phải Hệ thống hoặc Dịch vụ địa phương hoặc Dịch vụ mạng tài khoản điện tử.
Rất may, COM Surrogate không phải là vi rút (hầu hết thời gian). Đó là một quy trình Windows 10 hợp pháp chạy trong nền. Nó được gọi là dllhost vì quá trình này đang lưu trữ các tệp DLL. Điều đó có lẽ không có ý nghĩa gì, vì vậy hãy giải thích nó chi tiết hơn.
Về cơ bản, Microsoft đã tạo ra một giao diện để các nhà phát triển tạo phần mở rộng cho các chương trình được gọi là COM Objects. Điều này cũng được sử dụng cho một số chương trình trong Windows 10. Ví dụ:Windows Explorer có đối tượng COM cho phép nó tạo hình thu nhỏ cho hình ảnh và video trong một thư mục.
Tuy nhiên, vấn đề lớn với các đối tượng COM này là chúng sẽ gặp sự cố và kéo theo cả quá trình Explorer với nó. Điều đó có nghĩa là toàn bộ hệ thống của bạn sẽ bị sập nếu một đối tượng COM bị lỗi vì bất kỳ lý do gì.
Để khắc phục sự cố này, Microsoft đã đưa ra COM Surrogate quy trình về cơ bản đã chạy đối tượng COM trong một quy trình riêng biệt với quy trình yêu cầu nó. Vì vậy, trong ví dụ Explorer, đối tượng COM sẽ không chạy trong quy trình explorer.exe, mà thay vào đó trong quy trình thay thế COM mới được tạo này.
Bây giờ, nếu đối tượng COM gặp sự cố, nó sẽ chỉ thực hiện quá trình COM Surrogate và Explorer sẽ tiếp tục chạy. Khá thông minh, phải không?
Trên thực tế, nếu bạn tải xuống Process Explorer, bạn có thể thấy đối tượng COM mà tôi đang đề cập ở trên.
Nếu bạn di chuột qua mục nhập dllhost.exe, bạn có thể thấy lớp COM là Microsoft Thumbnail Cache , là phần mở rộng được sử dụng để tạo hình thu nhỏ trong Explorer.
COM Surrogate có thể là vi-rút không?
Trước đây đã có những trường hợp trojan và vi rút ẩn trong hệ điều hành Windows bằng cách tự che mình là COM Surrogate và các quy trình Windows khác.
Nếu bạn mở trình quản lý tác vụ, hãy nhấp chuột phải vào quy trình và chọn Mở vị trí tệp , bạn sẽ có thể tìm thấy vị trí nguồn cho quy trình.
Nếu quy trình COM Surrogate dẫn đến một tệp có tên là ‘dllhost’ trong C:\ Windows \ System3 2 thư mục, nó không có khả năng là vi-rút. Nếu nó dẫn đến chỗ khác, bạn nên quét vi-rút ngay lập tức.
Thông thường, COM thay thế sử dụng rất ít bộ nhớ và CPU và chỉ có một hoặc hai phiên bản của nó đang chạy. Nếu có nhiều quy trình dllhosts.exe hoặc quy trình này đang chiếm hơn 1 đến 2 phần trăm CPU của bạn, tôi khuyên bạn nên thực hiện quét vi rút ngoại tuyến, có thể phát hiện tốt hơn các vi rút ẩn phức tạp.
Hy vọng rằng việc đọc qua bài viết này đã giúp bạn hiểu được một hoặc hai điều về COM Surrogate và các quy trình nền Windows 10. Về sau, bạn sẽ bớt lo lắng khi thấy các quy trình như thế này đang chạy trong nền.
Nếu bạn vẫn có bất kỳ câu hỏi nào, hãy để lại nhận xét và chúng tôi sẽ cố gắng trợ giúp. Hãy tận hưởng!