Windows 10 görev yöneticisinde COM Vekil^{(COM Surrogate)} işlemini hiç fark ettiniz mi? İşlemler listesine göz atıyordum ve ikisinin sistemimde çalıştığını fark ettim.

Görev yöneticisindeki farklı süreçleri anlamak oldukça zor olabilir. Farklı Windows^(Windows) servislerini barındıran bir işlem olan svchost.ex e hakkında daha önce detaylı bir yazı yazmıştım . Herhangi bir zamanda sisteminizde bunlardan 10 ila 15'i kolayca çalışabilir.

Bu makalede , Windows 10'da ^{(Windows 10)}COM Vekilinin^{(COM Surrogate)} ne olduğuna ve bunun için endişelenmeniz gerekip gerekmediğine hızlı bir bakış vereceğim .

COM Vekili nedir?

COM Vekili^{(COM Surrogate)} , ona bakarak ne yaptığı hakkında gerçekten hiçbir fikriniz olmayan süreçlerden biridir. Özel bir simgesi yok ve ne yaptığı hakkında fazla bilgi vermeden orada oturuyor.

Bazen, aynı anda çalışan birden çok COM Vekil işlemi vardır. ^{(COM Surrogate)}Görev yöneticisine giderseniz, normalde ikisinin çalıştığını görürsünüz.

Her ikisine de sağ tıklayıp Go to Details'i^{(Go to Details)} seçerseniz , işlem adının aslında dllhost.exe olduğunu göreceksiniz. Ayrıca, işlemin Sistem^(System) veya Yerel Hizmet^{(Local Service)} veya Ağ^{( Network Servic)} Hizmeti e hesaplarında değil, kullanıcı adınız altında çalıştığını fark edeceksiniz .

Neyse ki, COM Vekili^{(COM Surrogate)} bir virüs değildir (çoğu zaman). Arka planda çalışan meşru bir Windows 10 işlemidir. ^{(Windows 10)}İşlem DLL^(DLL) dosyalarını barındırdığından dllhost olarak adlandırılır . Bu muhtemelen hiçbir anlam ifade etmiyor, bu yüzden daha ayrıntılı olarak açıklayalım.

Temel olarak Microsoft , geliştiricilerin ^(Microsoft)COM Objects adlı programlara uzantılar oluşturması için bir arabirim oluşturdu . Bu, Windows 10'daki^{(Windows 10)} belirli programlar için de kullanılır. Örneğin, Windows Gezgini^{(Windows Explorer)} , bir klasördeki resimler ve videolar için küçük resimler oluşturmasına izin veren bir COM nesnesine sahiptir.^(COM)

Ancak, bu COM nesneleri ile ilgili en büyük sorun, çökmeleri ve Explorer sürecini de beraberinde getirmeleriydi. Bu, bir COM^(COM) nesnesi herhangi bir nedenle başarısız olursa tüm sisteminizin çökeceği anlamına geliyordu .

Bu sorunu gidermek için Microsoft , temel olarak COM nesnesini, onu talep edenden ayrı bir süreçte çalıştıran COM Vekil^{(COM Surrogate)} süreci ile geldi . Bu nedenle, Explorer örneğinde, COM nesnesi explorer.exe işleminde değil, bunun yerine bu yeni oluşturulan COM vekili işleminde çalışır.

Şimdi, COM nesnesi çökerse, yalnızca COM Vekili^{(COM Surrogate)} sürecini alır ve Explorer çalışmaya devam eder. Oldukça^(Pretty) akıllı, değil mi?

Aslında Process Explorer'ı indirirseniz yukarıda bahsettiğim COM nesnesini görebilirsiniz .

Farenizi dllhost.exe girişinin üzerine getirirseniz, COM sınıfının, Explorer'da^(Explorer) küçük resimleri oluşturmak için kullanılan uzantı olan Microsoft Küçük Resim Önbelleği^{(Microsoft Thumbnail Cache)} olduğunu görebilirsiniz .

COM Vekili Virüs Olabilir mi?

Geçmişte truva atlarının ve virüslerin kendilerini COM Vekili^{(COM Surrogate)} ve diğer Windows işlemleri olarak maskeleyerek Windows işletim sisteminde gizlendiği durumlar olmuştur.^(Windows)

Görev yöneticisini açarsanız, işleme sağ tıklayın ve Dosya konumunu aç öğesini^{(Open file location)} seçin, işlemin kaynak konumunu bulabilirsiniz.

COM Vekil işlemi, ^{(COM Surrogate)}C:\Windows\System3 2 klasöründe 'dllhost' adlı bir dosyaya yol açarsa , bunun bir virüs olması olası değildir. Başka bir yere yönlendiriyorsa, hemen bir virüs taraması yapmalısınız.

Genellikle, COM vekili çok az bellek ve CPU kullanır ve bunun yalnızca bir veya iki örneği çalışır. Çok sayıda dllhosts.exe işlemi varsa veya işlem CPU'nuzun^(CPU) yüzde 1 ila 2'sinden fazlasını tüketiyorsa , zor gizli virüsleri daha iyi algılayabilen çevrimdışı bir virüs taraması yapmanızı öneririm .

Umarım bu makaleyi okumak size ^(Hopefully)COM Vekili^{(COM Surrogate)} ve Windows 10 arka plan işlemleri hakkında bir veya iki şey öğretmiştir . İleriye dönük olarak, arka planda çalışan bunun gibi süreçleri görme konusunda daha az endişelenmelisiniz.

Hala herhangi bir sorunuz varsa, bir yorum bırakın, yardım etmeye çalışacağız. Zevk almak!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Lsass.exe, Windows 10'de nelerdir ve bir Virus olup olmadığını nasıl bilebilirim?

• Nasıl Fix bir Enfekte bilgisayar bir Offline Virus Scan gerçekleştir

• COM Vekili (dllhost.exe) Nedir ve Neden Bilgisayarımda Çalışıyor?

• Nasıl devre dışı Korunma Önlemleri için Windows 10 üzerinde Feature Updates için

• Windows 10'te Network Sniffer Tool PktMon.exe nasıl kullanılır?

• Create Windows 10 için PeperNote ile basit notlar

• Windows 10'de Secure Delete context menu'e nasıl eklenir?

• Xbox Live'e bağlanılamıyor; Fix Xbox Live Networking issue Windows 10'da

• Best Ücretsiz Mountain Windows 10 PC için Sports Oyunları

• Windows 10 için çift Monitor Tools, birden fazla monitörü yönetmenizi sağlar

• Hard Disk Cluster Size Windows 10'da nasıl değiştirilir

• Modern Setup Host'i Windows 10'de açıklamak. Güvenli mi?

• Windows 10 File Explorer'daki Legacy Search Box'i etkinleştirin

• Encrypt Care Windows 10 için ücretsiz bir encryption software olduğunu

• Ashampoo WinOptimizer optimize Windows 10 ücretsiz bir yazılımdır

• Windows Store'te bulunan Windows 10 için ilk 3 Reddit apps

• Windows 10'de System Performance & Resources'yı izlemek için ücretsiz yazılım

• Picsart Custom Stickers & Exclusive 3D Editing Windows 10 sunmaktadır

• Bu bilgisayar Parity Storage boşlukları nedeniyle Windows 10'ye yükseltilemez

• Watch Dijital TV ve Windows 10 ProgDVB ile Radio'ü dinleyin