Jeste li ikada primijetili COM Surogate^{(COM Surrogate)} proces u upravitelju zadataka Windows 10 ? Pregledao sam popis procesa i primijetio da dva od njih rade na mom sustavu.

Razumijevanje različitih procesa u upravitelju zadataka može biti popriličan izazov. Već sam napisao detaljan post na svchost.ex e, što je proces koji ugošćuje različite Windows usluge. Lako može postojati 10 do 15 takvih na vašem sustavu u bilo kojem trenutku.

U ovom članku dat ću vam brz pogled na to što je COM Surrogate u sustavu Windows 10^{(Windows 10)} i morate li se brinuti o tome ili ne.

Što je COM surogat?

COM Surrogate jedan je od onih procesa u kojima stvarno nemate pojma što radi gledajući ga. Nema prilagođenu ikonu i stoji tamo bez pružanja mnogo informacija o tome što radi.

Ponekad se istovremeno izvodi više COM Surogate^{(COM Surrogate)} procesa. Ako odete u upravitelj zadataka, obično ćete vidjeti dva od njih pokrenuta.

Ako desnom tipkom miša kliknete bilo koji i odaberete Idi na detalje^{(Go to Details)} , vidjet ćete da je naziv procesa zapravo dllhost.exe. Također ćete primijetiti da se proces izvodi pod vašim korisničkim imenom, a ne računima sustava^(System) ili lokalne usluge^{(Local Service)} ili mrežne usluge.^{( Network Servic)}

Srećom, COM Surogate^{(COM Surrogate)} nije virus (većinu vremena). To je legitiman Windows 10 proces koji se izvodi u pozadini. Zove se dllhost jer proces hostira DLL datoteke. To vjerojatno nema smisla, pa ćemo to detaljnije objasniti.

U osnovi, Microsoft je stvorio sučelje za razvojne programere za stvaranje proširenja za programe pod nazivom COM Objects . Ovo se također koristi za određene programe u sustavu Windows 10^{(Windows 10)} . Na primjer, Windows Explorer ima COM objekt koji mu omogućuje stvaranje minijatura za slike i videozapise u mapi.

Međutim, veliki problem s ovim COM objektima bio je u tome što bi se srušili i time srušili i Explorer proces. To je značilo da će se cijeli vaš sustav srušiti ako COM objekt iz bilo kojeg razloga ne uspije.

Kako bi riješio ovaj problem, Microsoft je osmislio COM Surogate^{(COM Surrogate)} proces koji je u osnovi pokrenuo COM objekt u zasebnom procesu od onog koji ga je zahtijevao. Dakle, u primjeru Explorera , ^(Explorer)COM objekt se ne bi izvodio u procesu explorer.exe, već umjesto toga u ovom novostvorenom COM surogat procesu.

Sada, ako bi se COM objekt srušio, uništio bi samo COM Surogate^{(COM Surrogate)} proces i Explorer bi nastavio raditi. Prilično^(Pretty) pametno, zar ne?

Zapravo, ako preuzmete Process Explorer , možete vidjeti COM objekt o kojem govorim gore.

Ako zadržite pokazivač miša iznad unosa dllhost.exe, možete vidjeti da je COM klasa Microsoft Thumbnail Cache , što je ekstenzija koja se koristi za stvaranje minijatura u Exploreru^(Explorer) .

Može li COM surogat biti virus?

U prošlosti je bilo slučajeva u kojima su se trojanci i virusi skrivali u operacijskom sustavu Windows maskirajući se kao COM Surogate^{(COM Surrogate)} i druge Windows procese.

Ako otvorite upravitelj zadataka, desnom tipkom miša kliknite proces i odaberite Otvori mjesto datoteke^{(Open file location)} , moći ćete pronaći izvorno mjesto za proces.

Ako COM Surrogate proces vodi do datoteke pod nazivom 'dllhost' u mapi C:\Windows\System3 2, malo je vjerojatno da je riječ o virusu. Ako vodi negdje drugdje, trebali biste odmah pokrenuti skeniranje virusa.

Obično, COM surogat koristi vrlo malo memorije i CPU -a i postoje samo jedna ili dvije instance rada. Ako postoje brojni dllhosts.exe procesi ili proces jede više od 1 do 2 posto vašeg CPU -a , predlažem da izvršite izvanmrežno skeniranje virusa , koje može bolje otkriti lukave skrivene viruse.

Nadamo^(Hopefully) se da vas je čitanje ovog članka naučilo ponešto o COM Surrogate i Windows 10 pozadinskim procesima. Ubuduće, trebali biste se manje brinuti o tome da procese poput ovog radite u pozadini.

Ako i dalje imate pitanja, ostavite komentar i mi ćemo pokušati pomoći. Uživati!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever notіced the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Što je lsass.exe u sustavu Windows 10 i kako znati je li virus?

• Kako izvršiti izvanmrežno skeniranje virusa da popravite zaraženo računalo

• Što je COM surogat (dllhost.exe) i zašto se izvodi na mom računalu?

• Kako onemogućiti zaštitne mjere za ažuriranja značajki u sustavu Windows 10

• Kako koristiti Network Sniffer Tool PktMon.exe u sustavu Windows 10

• Gledajte digitalnu TV i slušajte radio na Windows 10 uz ProgDVB

• Ovo računalo nije moguće nadograditi na Windows 10 zbog Parity Storage Spaces

• Izradite prečac na tipkovnici da otvorite svoje omiljeno web-mjesto u sustavu Windows 10

• Kako aktivirati Windows 10 Enterprise Edition

• Što je paket za omogućavanje u sustavu Windows 10

• PicsArt nudi prilagođene naljepnice i ekskluzivno 3D uređivanje na Windows 10

• Najbolje besplatne igre Mountain Sports za Windows 10 PC

• Microsoftov pomoćnik za udaljenu radnu površinu za Windows 10

• Što je Control Flow Guard u sustavu Windows 10 - kako ga uključiti ili isključiti

• Objašnjenje modernog hosta za postavljanje u sustavu Windows 10. Je li sigurno?

• Emulirajte klikove miša lebdenjem pomoću miša bez klika u sustavu Windows 10

• Kako dodati Secure Delete u kontekstni izbornik u sustavu Windows 10

• Najbolji besplatni softver za molekularno modeliranje za Windows 10

• Kako prikazati globalni popis prečaca u sustavu Windows 10

• Pogreška ID-a događaja 158 - Dodjela identičnih GUID-ova diska u sustavu Windows 10