O que é dllhost.exe no Windows?
COM Surrogate explicado

O que é dllhost.exe? Significado de COM Surrogate no Windows

dllhost.exe é um processo legítimo do sistema Windows. No Gerenciador de Tarefas, ele normalmente aparece como COM Surrogate. Sua função é hospedar determinados componentes COM fora do aplicativo principal que os solicitou. Em termos simples, o Windows usa o dllhost.exe como um contêiner auxiliar para executar código separado do Explorador de Arquivos, aplicativos de mídia, ferramentas do sistema ou outros programas.

O nome dllhost significa “host de DLL”. Um arquivo DLL é uma biblioteca de vínculo dinâmico: um arquivo que contém código reutilizável para o Windows ou para programas instalados. Alguns componentes baseados em DLL não podem ser executados diretamente como aplicativos comuns, por isso o Windows inicia o dllhost.exe para carregá-los e executá-los de forma segura.

O que o dllhost.exe faz?

O processo pode participar de várias tarefas em segundo plano:

Por que dllhost.exe é necessário no Windows 10 e Windows 11?

O principal motivo pelo qual o Windows usa o dllhost.exe é a estabilidade. Alguns componentes necessários para o Windows são implementados como objetos COM. Se eles fossem carregados diretamente dentro do Explorador de Arquivos e um deles falhasse, o próprio Explorador também poderia travar. Ao colocar o componente dentro do dllhost.exe, o Windows cria uma camada de separação.

Por isso o processo se chama COM Surrogate: ele atua como um processo substituto para objetos COM. O componente faz seu trabalho dentro do dllhost.exe, enquanto o programa principal se comunica com ele a partir de fora.

Situações comuns em que o dllhost.exe é iniciado

• Você abre uma pasta com muitas fotos ou vídeos.
• O Explorador de Arquivos cria ícones grandes, prévias ou miniaturas.
• Você abre as propriedades de um arquivo de mídia.
• Um pacote de codecs de terceiros processa metadados de vídeo.
• Um programa usa uma extensão ou complemento antigo baseado em COM.
• O Windows lê metadados de arquivos armazenados em uma unidade externa ou em um compartilhamento de rede.

dllhost.exe é seguro ou pode ser malware?

O dllhost.exe real é seguro. Ele é um componente padrão do Microsoft Windows. No entanto, malwares podem usar nomes parecidos para parecer confiáveis, e softwares maliciosos também podem abusar de mecanismos relacionados ao COM. Por isso é importante verificar o local do arquivo e a assinatura digital se o processo se comportar de forma suspeita.

1. Pressione Ctrl + Shift + Esc para abrir o Gerenciador de Tarefas.
2. Vá para a guia Processos ou Detalhes.
3. Procure COM Surrogate ou dllhost.exe.
4. Clique com o botão direito nele e escolha Abrir local do arquivo.
5. Verifique se o arquivo está localizado em C:\Windows\System32\.
6. Clique com o botão direito no arquivo, abra Propriedades e confira a guia Assinaturas Digitais. O signatário deve ser Microsoft Windows ou Microsoft Corporation.

Local do dllhost.exe, assinatura digital e propriedades normais

Em uma instalação padrão do Windows, o dllhost.exe fica armazenado no diretório do sistema do Windows. Em versões de 64 bits do Windows, você também pode ver uma cópia de 32 bits usada para componentes COM de 32 bits.

# Arquivo principal do sistema Windows de 64 bits:
C:\Windows\System32\dllhost.exe

# Cópia de compatibilidade de 32 bits no Windows de 64 bits:
C:\Windows\SysWOW64\dllhost.exe

Por que existem vários processos dllhost.exe ou COM Surrogate?

É normal ver mais de um processo COM Surrogate. O Windows pode iniciar uma instância separada do dllhost.exe para diferentes componentes COM, sessões de usuário, requisitos de arquitetura de 32/64 bits ou limites de isolamento. Por exemplo, uma instância pode estar gerenciando miniaturas, enquanto outra hospeda uma extensão diferente do shell.

Várias instâncias não são automaticamente sinal de malware. Os fatores importantes são o local do arquivo, a assinatura digital, o processo pai e o padrão de uso de recursos.

Quando é normal ter vários processos dllhost.exe

• Você está navegando em pastas com muitas imagens ou vídeos.
• O Explorador de Arquivos está configurado para mostrar ícones grandes ou painéis de visualização.
• Você instalou recentemente software de mídia, codecs, clientes de armazenamento em nuvem, compactadores ou gerenciadores de arquivos.
• Um programa usa complementos antigos baseados em COM.
• Você tem aplicativos de 32 e 64 bits trabalhando com componentes do shell.

Quando você deve investigar

• Uma instância usa CPU alta constantemente enquanto o PC está ocioso.
• Muitas instâncias aparecem a partir de uma pasta que não pertence ao Windows.
• O processo inicia logo após a inicialização e se conecta a endereços de rede desconhecidos.
• Seu antivírus informa atividade COM suspeita.
• O Explorador de Arquivos trava sempre que você abre uma pasta específica.

dllhost.exe com alto uso de CPU, memória ou disco: causas comuns

Em funcionamento normal, o dllhost.exe costuma usar pouca CPU e pouca memória. Picos temporários são comuns quando o Windows gera miniaturas ou lê metadados de mídia. O uso alto persistente geralmente indica um arquivo de mídia corrompido, um codec problemático, uma extensão defeituosa do shell ou malware.

Como corrigir CPU alta do dllhost.exe ou erros do COM Surrogate

Experimente os métodos abaixo em ordem. Comece pelos passos mais seguros e avance para soluções mais profundas apenas se o problema voltar.

Solução 1: reiniciar o Explorador de Arquivos

1. Pressione Ctrl + Shift + Esc para abrir o Gerenciador de Tarefas.
2. Procure Windows Explorer ou Explorador de Arquivos.
3. Clique com o botão direito nele e escolha Reiniciar.
4. Verifique se o COM Surrogate volta ao uso normal de CPU.

Solução 2: limpar o cache de miniaturas

1. Pressione Win + R, digite cleanmgr e pressione Enter.
2. Selecione a unidade do sistema, normalmente C:.
3. Marque Miniaturas.
4. Clique em OK e confirme a exclusão.
5. Abra novamente a pasta que causava o problema.

Também é possível limpar as miniaturas em Configurações → Sistema → Armazenamento → Arquivos temporários no Windows 10 e Windows 11.

Solução 3: encontrar um arquivo de mídia problemático

1. Abra a pasta onde o uso do dllhost.exe aumenta.
2. Mude o Explorador de Arquivos para a visualização Detalhes em vez de ícones grandes.
3. Mova metade dos arquivos para uma pasta temporária.
4. Verifique se o pico de CPU para.
5. Repita o processo até identificar o arquivo que provoca o problema.

Solução 4: desativar temporariamente as miniaturas

1. Abra o Explorador de Arquivos.
2. Clique em Exibir → Opções ou Mais → Opções.
3. Abra a guia Modo de Exibição.
4. Ative Sempre mostrar ícones, nunca miniaturas.
5. Clique em Aplicar e OK.

Se o alto uso de CPU parar após essa alteração, provavelmente o problema está relacionado a miniaturas, codecs ou manipuladores de pré-visualização de mídia.

Solução 5: desativar extensões problemáticas do shell

Extensões de shell de terceiros podem adicionar itens ao menu de contexto, manipuladores de visualização, manipuladores de propriedades, sobreposições de sincronização em nuvem e ferramentas de compactação ao Explorador de Arquivos. Se uma delas falhar, o COM Surrogate ou o Explorador pode ficar instável.

1. Use um gerenciador confiável de extensões do shell, como o ShellExView da NirSoft.
2. Ordene as extensões por Empresa.
3. Desative as extensões que não são da Microsoft em pequenos grupos.
4. Reinicie o Explorador de Arquivos após cada alteração.
5. Reative as extensões uma por uma para encontrar o item defeituoso.

Solução 6: remover ou atualizar pacotes de codecs

Se o problema aparece ao abrir pastas com vídeos, atualize ou desinstale pacotes de codecs de terceiros. Versões modernas do Windows conseguem lidar com muitos formatos de mídia comuns sem grandes pacotes de codecs, e pacotes desatualizados são uma causa frequente de travamentos do COM Surrogate.

Solução 7: executar o Verificador de Arquivos do Sistema e o DISM

Abra o Prompt de Comando como administrador e execute:

sfc /scannow

Se o SFC informar erros que não consegue reparar, execute:

DISM /Online /Cleanup-Image /RestoreHealth

Quando o DISM terminar, execute sfc /scannow novamente e reinicie o PC.

Solução 8: verificar se há malware

1. Abra Segurança do Windows.
2. Vá para Proteção contra vírus e ameaças.
3. Escolha Opções de verificação.
4. Execute uma Verificação completa.
5. Se você suspeitar de uma infecção grave, execute a Verificação offline do Microsoft Defender.

É possível desativar ou excluir dllhost.exe?

Você não deve excluir o dllhost.exe. Ele faz parte do Windows e é necessário para o funcionamento normal do COM. Excluí-lo pode quebrar pré-visualizações do Explorador de Arquivos, funções do shell, aplicativos antigos e componentes do sistema.

Você pode encerrar temporariamente um processo COM Surrogate específico pelo Gerenciador de Tarefas, mas o Windows ou um aplicativo pode iniciá-lo novamente quando necessário. Encerrá-lo só é útil quando ele está travado ou consumindo muita CPU por causa de um arquivo ou uma extensão problemática.

Perguntas frequentes sobre dllhost.exe e COM Surrogate

Conclusão: você deve se preocupar com dllhost.exe?

Na maioria dos casos, dllhost.exe é um processo normal e necessário do Windows. Ele aparece como COM Surrogate porque o Windows o usa para hospedar componentes COM separados dos programas que os solicitam. Isso melhora a estabilidade e ajuda o Explorador de Arquivos a lidar com miniaturas, pré-visualizações, metadados, codecs e extensões do shell.

Você só deve investigar o dllhost.exe quando ele for executado a partir de uma pasta incorreta, não tiver assinatura da Microsoft, consumir muita CPU por muito tempo, travar repetidamente ou aparecer junto com outros sinais de infecção. Para problemas de desempenho, o melhor é encontrar o componente carregado dentro do COM Surrogate: miniaturas, codecs, arquivos de mídia corrompidos e extensões de shell de terceiros costumam ser os suspeitos mais comuns.