Что такое dllhost.exe в Windows?
Объяснение процесса COM Surrogate

Что такое dllhost.exe? Значение COM Surrogate в Windows

dllhost.exe — это легитимный системный процесс Windows. В Диспетчере задач он обычно отображается как COM Surrogate. Его задача — запускать некоторые COM-компоненты отдельно от основной программы, которая их вызвала. Проще говоря, Windows использует dllhost.exe как вспомогательный контейнер для кода, который должен работать отдельно от Проводника, медиаприложений, системных инструментов или других программ.

Название dllhost означает «хост DLL». DLL-файл — это динамически подключаемая библиотека, содержащая код, который могут использовать Windows или установленные программы. Некоторые компоненты на базе DLL не могут запускаться как обычные приложения, поэтому Windows запускает dllhost.exe, чтобы безопасно загрузить и выполнить их.

Что делает dllhost.exe?

Процесс может участвовать в нескольких фоновых задачах:

Зачем dllhost.exe нужен в Windows 10 и Windows 11?

Главная причина, по которой Windows использует dllhost.exe, — стабильность. Некоторые необходимые Windows компоненты реализованы как COM-объекты. Если бы они загружались прямо внутрь Проводника и один из них завершился с ошибкой, вместе с ним мог бы аварийно завершиться и Проводник. Размещая компонент внутри dllhost.exe, Windows создаёт дополнительный слой изоляции.

Именно поэтому процесс называется COM Surrogate: он выступает как суррогатный процесс для COM-объектов. Компонент выполняет свою работу внутри dllhost.exe, а основная программа взаимодействует с ним извне.

Типичные ситуации, когда запускается dllhost.exe

• Вы открываете папку с большим количеством фотографий или видео.
• Проводник создаёт крупные значки, предпросмотр или миниатюры.
• Вы открываете свойства медиафайла.
• Сторонний пакет кодеков обрабатывает метаданные видео.
• Программа использует старое расширение или плагин на базе COM.
• Windows читает метаданные файлов на внешнем диске или сетевом ресурсе.

dllhost.exe безопасен или это может быть вирус?

Настоящий dllhost.exe безопасен. Это стандартный компонент Microsoft Windows. Однако вредоносные программы могут использовать похожие имена, чтобы выглядеть доверенно, а также могут злоупотреблять COM-механизмами. Поэтому при подозрительном поведении процесса нужно проверить расположение файла и цифровую подпись.

1. Нажмите Ctrl + Shift + Esc, чтобы открыть Диспетчер задач.
2. Перейдите на вкладку Процессы или Подробности.
3. Найдите COM Surrogate или dllhost.exe.
4. Щёлкните по нему правой кнопкой мыши и выберите Открыть расположение файла.
5. Убедитесь, что файл находится в папке C:\Windows\System32\.
6. Щёлкните по файлу правой кнопкой мыши, откройте Свойства и проверьте вкладку Цифровые подписи. Подписантом должен быть Microsoft Windows или Microsoft Corporation.

Расположение файла dllhost.exe, подпись и нормальные свойства

В стандартной установке Windows файл dllhost.exe хранится в системном каталоге Windows. В 64-битных версиях Windows также может присутствовать 32-битная копия, используемая для 32-битных COM-компонентов.

# Основной 64-битный системный файл Windows:
C:\Windows\System32\dllhost.exe

# 32-битная совместимая копия в 64-битной Windows:
C:\Windows\SysWOW64\dllhost.exe

Почему запущено несколько процессов dllhost.exe или COM Surrogate?

Увидеть несколько процессов COM Surrogate — нормально. Windows может запускать отдельный экземпляр dllhost.exe для разных COM-компонентов, пользовательских сеансов, требований разрядности или границ изоляции. Например, один экземпляр может обрабатывать миниатюры, а другой — размещать отдельное расширение оболочки.

Несколько экземпляров сами по себе не являются признаком заражения. Важнее проверить расположение файла, цифровую подпись, родительский процесс и характер потребления ресурсов.

Когда несколько процессов dllhost.exe — это нормально

• Вы просматриваете папки с большим количеством изображений или видео.
• В Проводнике включены крупные значки или область предварительного просмотра.
• Недавно были установлены медиапрограммы, кодеки, клиенты облачной синхронизации, архиваторы или файловые менеджеры.
• Программа использует старые плагины на базе COM.
• Одновременно работают 32-битные и 64-битные приложения, взаимодействующие с компонентами оболочки.

Когда стоит провести проверку

• Один экземпляр постоянно сильно нагружает процессор, когда компьютер простаивает.
• Много экземпляров запускается из папки, не относящейся к Windows.
• Процесс стартует сразу после загрузки и подключается к неизвестным сетевым адресам.
• Антивирус сообщает о подозрительной COM-активности.
• Проводник аварийно завершается при открытии конкретной папки.

dllhost.exe грузит процессор, память или диск — частые причины

При нормальной работе dllhost.exe обычно потребляет мало ресурсов процессора и памяти. Временные всплески нагрузки возможны, когда Windows создаёт миниатюры или читает метаданные медиафайлов. Постоянная высокая нагрузка чаще указывает на повреждённый медиафайл, проблемный кодек, неисправное расширение оболочки или вредоносное ПО.

Как исправить высокую нагрузку dllhost.exe или ошибки COM Surrogate

Попробуйте следующие способы по порядку. Начинайте с самых безопасных действий и переходите к более глубокой диагностике только в том случае, если проблема возвращается.

Способ 1 — перезапустите Проводник

1. Нажмите Ctrl + Shift + Esc, чтобы открыть Диспетчер задач.
2. Найдите Проводник Windows.
3. Щёлкните по нему правой кнопкой мыши и выберите Перезапустить.
4. Проверьте, вернулась ли нагрузка COM Surrogate к нормальному уровню.

Способ 2 — очистите кэш миниатюр

1. Нажмите Win + R, введите cleanmgr и нажмите Enter.
2. Выберите системный диск, обычно C:.
3. Отметьте пункт Эскизы.
4. Нажмите ОК и подтвердите удаление.
5. Снова откройте папку, в которой возникала проблема.

Также очистить миниатюры можно через Параметры → Система → Память → Временные файлы в Windows 10 и Windows 11.

Способ 3 — найдите проблемный медиафайл

1. Откройте папку, где резко растёт нагрузка dllhost.exe.
2. Переключите Проводник в режим Таблица или Подробности вместо крупных значков.
3. Переместите половину файлов во временную папку.
4. Проверьте, прекратился ли скачок нагрузки на процессор.
5. Повторяйте процесс, пока не найдёте файл, который вызывает проблему.

Способ 4 — временно отключите миниатюры

1. Откройте Проводник.
2. Нажмите Вид → Параметры или Подробнее → Параметры.
3. Откройте вкладку Вид.
4. Включите параметр Всегда отображать значки, а не эскизы.
5. Нажмите Применить и ОК.

Если после этого высокая нагрузка исчезла, проблема, скорее всего, связана с миниатюрами, кодеками или обработчиками предпросмотра медиафайлов.

Способ 5 — отключите проблемные расширения оболочки

Сторонние расширения оболочки могут добавлять пункты контекстного меню, обработчики предпросмотра, обработчики свойств, значки синхронизации облачных сервисов и инструменты архиваторов в Проводник. Если одно из таких расширений работает неправильно, COM Surrogate или Проводник могут стать нестабильными.

1. Используйте надёжный менеджер расширений оболочки, например ShellExView от NirSoft.
2. Отсортируйте расширения по колонке Company или Компания.
3. Отключайте сторонние, не Microsoft, расширения небольшими группами.
4. После каждого изменения перезапускайте Проводник.
5. Включайте расширения по одному, чтобы найти неисправный элемент.

Способ 6 — удалите или обновите пакеты кодеков

Если проблема появляется при открытии папок с видео, обновите или удалите сторонние пакеты кодеков. Современная Windows умеет работать со многими распространёнными медиаформатами без больших наборов кодеков, а устаревшие пакеты часто становятся причиной сбоев COM Surrogate.

Способ 7 — запустите SFC и DISM

Откройте Командную строку от имени администратора и выполните:

sfc /scannow

Если SFC сообщает об ошибках, которые не удалось исправить, выполните:

DISM /Online /Cleanup-Image /RestoreHealth

После завершения DISM снова выполните sfc /scannow и перезагрузите компьютер.

Способ 8 — проверьте систему на вирусы

1. Откройте Безопасность Windows.
2. Перейдите в раздел Защита от вирусов и угроз.
3. Выберите Параметры сканирования.
4. Запустите Полное сканирование.
5. Если есть подозрение на серьёзное заражение, запустите Автономную проверку Microsoft Defender.

Можно ли отключить или удалить dllhost.exe?

Удалять dllhost.exe не следует. Это часть Windows, необходимая для нормальной работы COM-компонентов. Удаление файла может нарушить предпросмотр в Проводнике, функции оболочки, старые приложения и системные компоненты.

Вы можете временно завершить конкретный процесс COM Surrogate в Диспетчере задач, но Windows или приложение могут запустить его снова при необходимости. Завершение процесса имеет смысл только тогда, когда он завис или сильно нагружает процессор из-за проблемного файла или расширения.

Частые вопросы о dllhost.exe и COM Surrogate

Вывод: стоит ли беспокоиться из-за dllhost.exe?

В большинстве случаев dllhost.exe — нормальный и необходимый процесс Windows. Он отображается как COM Surrogate, потому что Windows использует его для отдельного запуска COM-компонентов, запрошенных другими программами. Это повышает стабильность и помогает Проводнику работать с миниатюрами, предпросмотром, метаданными, кодеками и расширениями оболочки.

Проверять dllhost.exe стоит тогда, когда он запускается из неправильной папки, не имеет подписи Microsoft, долго сильно нагружает процессор, постоянно падает или появляется вместе с другими признаками заражения. При проблемах с производительностью правильный подход — искать компонент, загруженный внутри COM Surrogate: чаще всего виноваты миниатюры, кодеки, повреждённые медиафайлы и сторонние расширения оболочки.