نگاهی به لیست فرآیندهای موجود در رایانه ویندوزی با استفاده از ^(Windows)Task Manager دستوری برای پارانویا است. تعداد زیادی برنامه با صدای عجیب در حال اجرا هستند و معمولاً راهی برای شما وجود ندارد که بدانید چه چیزی برای رایانه شما خوب یا بد است. COM جانشین dllhost.exe تنها یکی از این فرآیندها است، اما بسیار پیش پا افتاده تر از آن چیزی است که ممکن است فکر کنید.

COM Surrogate (dllhost.exe) چیست؟

COM مخفف^(COM) Component Object Model^{(Component Object Model)} است. این چیزی است که مایکروسافت^(Microsoft) در اوایل دهه 90 معرفی کرد تا برنامه نویسان را آسان کند تا عملکرد نرم افزارهای موجود را گسترش دهند. به عبارت دیگر، تا حدودی شبیه یک سیستم افزونه است که به شما امکان می دهد عملکردهای جدیدی را به برنامه های موجود مانند Windows Explorer اضافه کنید.

این برای بهبود پویا کاری که یک برنامه می تواند انجام دهد عالی است، اما یک نقطه ضعف هم دارد. اگر یک ماژول COM بد کدگذاری شده باشد یا به دلایلی از کار بیفتد، برنامه ای را که به آن وصل می کند نیز از کار می اندازد. دلیلش این است که هم برنامه COM و هم برنامه اصلی به عنوان یک فرآیند اجرا می شوند.

اینجاست که جانشین‌های COM وارد می‌شوند. این رویکرد به COM اجازه می‌دهد تا در فرآیند جداگانه خود اجرا شود، گویی برنامه خودش است. برنامه اصلی و فرآیندهای جایگزین COM در صورت لزوم با یکدیگر صحبت می کنند. اما اگر جایگزین COM به هر دلیلی از کار بیفتد، باعث از کار افتادن چیزی جز فرآیند خودش نمی شود. این به طور کلی سیستم بسیار پایدارتری را ایجاد می کند.

آیا COM Surrogate (dllhost.exe) ایمن^(Safe) است ؟

اینکه آیا^(Whether) dllhost.exe ایمن است یا خیر، پاسخ دادن به آن سوال دشواری است، زیرا به COM خاصی که در حال اجرا است بستگی دارد. معمولاً آنها میزبان فرآیندهای خوش خیمی هستند که کارهای مفیدی انجام می دهند، اما خارج از قلمرو احتمالی نیست که یک COM با کد بد یا بدافزار piggybacking در چارچوب جایگزین COM می تواند باعث آسیب یا اجرای کد مخرب شود.

پیدا کردن مکان COM Surrogate

تنها یک مکان قانونی برای فایل dllhost.exe وجود دارد و آن داخل پوشه System32 در پوشه ^(System32)ویندوز^(Windows) است. مسیر پیش فرض Windows > System32 در درایو سیستم است. درایو سیستم معمولا درایو C است. اگر این فایل را در جای دیگری پیدا کردید، احتمالا ویروسی است. پس حتما آن را اسکن کنید!

بررسی مشروعیت COM Surrogate

همانطور که در بالا ذکر شد، جایگزین COM که در Task manager می‌بینید یک برنامه خاص نیست، فقط پوسته‌ای برای فرآیند دیگری است. از آنجایی که نمی‌توانیم به راحتی بینشی در مورد آنچه که در یک فرآیند جانشین COM خاص اجرا می‌شود به دست آوریم ، تنها راه واقعی برای بررسی رفتار مشکوک استفاده از یک برنامه آنتی ویروس است.

البته، به هر حال باید برنامه آنتی ویروس^{(antivirus program)} خود را در فواصل زمانی معین اجرا کنید، اما اگر یک جایگزین COM مشاهده کردید که منابع زیادی را مصرف می کند یا باعث بی ثباتی سیستم می شود، ممکن است یکی از توضیح ها باشد.^(COM)

سپس دوباره، فرآیند جانشین COM مورد بحث ممکن است به جای مخرب، فقط باگ باشد. اگر تمام اسناد خود را ذخیره کرده اید، می توانید به اجبار یک فرآیند جانشین COM را پایان دهید تا بفهمید که چه کاری انجام می دهد. هر چیزی که مستقیماً پس از کشتن فرآیند از کار بیفتد یا آویزان شود، احتمالاً برنامه مرتبط است. هنگامی که محتمل ترین مقصر را شناسایی کردید، می خواهید رایانه خود را مجدداً راه اندازی کنید.

رفع خطاهای جایگزین COM

خطاهای جایگزین COM^(COM) هر از گاهی اتفاق می افتد و احتمالاً رایج ترین دلیلی است که مردم در وهله اول نام فرآیند را جستجو می کنند. ممکن است در ابتدا خطای " جایگزین COM متوقف شد" مبهم به نظر برسد. اکنون که می دانید COM جانشین چه کاری انجام می دهد، واضح است که فرآیند در واقع کار خود را انجام می دهد.

جایگزین COM^(COM) برای محافظت از برنامه‌های افزودنی در برابر خرابی فرآیند اصلی که گسترش می‌دهند، محافظت می‌کند، بنابراین علت این خطا را می‌توان به هر ماژول COM که در جانشین اجرا می‌شد ردیابی کرد.

هیچ راه آسانی برای دانستن اینکه کدام COM بوده وجود ندارد، زیرا جایگزین خود COM خاص را در داخل آن ماسک می کند. چندین مظنون احتمالی وجود دارد:

• کدک های ویدیویی شخص ثالث قدیمی هستند. اگر دارید، آنها را حذف کنید یا به روز کنید.
• برنامه آنتی ویروس شما ممکن است با جایگزین COM تداخل داشته باشد. ^(COM)آن را به طور موقت غیرفعال کنید. اگر مشکل به نظر می رسد، به آنتی ویروس دیگری بروید یا در صورت وجود، آنتی ویروس خود را به آخرین نسخه به روز کنید.
• با استفاده از ابزاری مانند CHKDSK دیسک خود را از نظر خطا بررسی کنید .
• ^(Check)فایل های سیستم را برای خراب بودن با System File Checker بررسی کنید.
• به‌روزرسانی‌های^(Roll) اخیر درایورها را برگردانید یا به‌خصوص درایورهای نمایشگر و چاپگر را به‌روزرسانی کنید. اگر برای رایانه شما صدق می کند، درایور استاندارد GPU^{(GPU driver)} سازنده و نسخه OEM را امتحان کنید.^(OEM)

اگر می خواهید بدانید که چگونه تشخیص دهید دقیقا کدام COM در جانشین اجرا می شود، راه حل فنی تری وجود دارد.

بررسی داخل یک فرآیند جایگزین COM^{(COM Surrogate Process)} با Process Explorer

مایکروسافت^(Microsoft) یک ابزار اختیاری به نام Process Explorer دارد. برای موارد مختلف مفید است. به عنوان مثال، اگر به شما گفته شده است که می‌توانید پوشه‌ای را حذف کنید، زیرا برنامه‌ای آن را باز کرده است، می‌توانید از Process Explorer استفاده کنید تا ببینید کدام برنامه است و مجبور کنید بدون نیاز به راه‌اندازی مجدد کل رایانه، آن را ببندید.

به سادگی ^(Simply)Process Explorer را دانلود و اجرا کنید و پنجره^(Window) ای مانند این خواهید دید :

به یاد داشته باشید^(Remember) که COM Surrogate در واقع dllhost.exe نامیده می شود. بنابراین به دنبال آن باشید و نشانگر ماوس را روی ورودی قرار دهید. در پنجره کوچک، می‌بینید که کدام فایل DLL میزبانی می‌شود. معمولاً این اطلاعات کافی به شما می دهد تا بدانید کدام برنامه به آن متصل است. اگر از نام DLL مشخص نیست ، می توانید برای پاسخ قطعی تر آن را در گوگل جستجو کنید.

COM در بیش از یک مهمانی

برای جمع بندی، اکنون می دانید COM^(COMs) چیست، یک جانشین COM چه کاری انجام می دهد، چگونه رایج ترین مشکلات را برطرف کنید و چگونه متوجه شوید که با کدام COM سروکار دارید. که^(Which) امیدواریم مشکلات مربوط به COM شما را برای همیشه برطرف کرده باشد.^(COM)

What Is COM Surrogate (dllhost.exe) and Why Is It Running on My PC?

Loоkіng thrоugh the list of processeѕ on a Windows computer using Task Manager is a recipe for paranoia. There are plenty of strange-sounding programs running and usually no way for you to know what’s good or bad for your PC. The COM surrogate dllhost.exe is just one such process, but it’s much more mundane than you may think.

What Is COM Surrogate (dllhost.exe)?

COM is short for Component Object Model. This is something Microsoft introduced in the early 90s to make it easy for programmers to extend the functionality of existing software. In other words, it’s somewhat like a plugin system that lets you add new functions to existing programs such as Windows Explorer.

This is great for dynamically improving what a program can do, but there’s a downside. If a COM module is badly coded or crashes for some reason, it also crashes the program that it plugs into. That’s because both the COM and main program are running as one process.

That’s where COM surrogates come in. This approach lets the COM run in its own separate process, as if it were its own program. The main program and COM surrogate processes speak to each other as needed. But if the COM surrogate crashes for any reason, it doesn’t cause anything but its own process to crash. That makes for a much more stable system overall.

Is COM Surrogate (dllhost.exe) Safe?

Whether dllhost.exe is safe is a tricky question to answer, because it will depend on the specific COM that’s running. Usually they host benign processes that do useful things, but it’s not outside the realm of possibility that a badly-coded COM or malware piggybacking on the COM surrogate framework could cause damage or execute malicious code.

Finding COM Surrogate’s Location

There’s only one legitimate location for the dllhost.exe file, and that’s inside the System32 folder within the Windows folder. The default path is Windows > System32 on the system drive. The system drive is usually the C drive. If you find this file anywhere else, it’s possibly a virus. So be sure to scan it!

Checking COM Surrogate’s Legitimacy

As mentioned above, the COM surrogate you’re seeing in Task manager isn’t a specific application, it’s just a shell for another process. Since we can’t easily get insight into what’s actually running within a specific COM surrogate process, the only real way to check for suspicious behavior is by using an antivirus program.

Of course, you should run your antivirus program at regular intervals anyway, but if you see a COM surrogate that is using up a lot of resources or causes system instability, that may be one explanation.

Then again, the COM surrogate process in question may just be buggy, rather than malicious. If you’ve saved all your documents, you can try forcibly ending a given COM surrogate process to figure out what it’s doing. Whatever crashes or hangs directly after killing the process is probably the associated program. Once you’ve got the most likely culprit identified, you’ll want to reboot your computer.

Fixing COM Surrogate Errors

COM surrogate errors happen from time to time and are probably the most common reason people search for the name of the process in the first place. The error “COM surrogate has stopped working” may seem cryptic at first. Now that you know what COM surrogate does, it’s obvious that the process is actually doing its job.

COM surrogate is meant to protect program extensions from crashing the main process they extend, so the cause of this error can be traced back to whatever COM module was running within the surrogate.

There’s no easy way to know which COM it was, since the surrogate itself masks the specific COM inside it. There are several likely suspects:

• Third-party video codecs are out of date. If you have any, either remove them or update them.
• Your antivirus program may be interfering with the COM surrogate. Disable it temporarily. If that does seem to be the problem, switch to a different antivirus or try updating yours to the latest version if applicable.
• Check your disk for errors using a utility such as CHKDSK.
• Check system files for corruption with the System File Checker.
• Roll back recent driver updates or update display and printer drivers in particular. Try both the standard manufacturer GPU driver and the OEM version, if that applies to your computer.

If you do want to know how to diagnose exactly which COM is running within the surrogate, there’s a more technical solution.

Checking Inside a COM Surrogate Process With Process Explorer

Microsoft has an optional utility known as Process Explorer. It’s useful for a variety of things. For example, if you’ve been told you can delete a folder because a program has it open, you can use Process Explorer to see which program that is and force it to close without having to restart the entire computer.

Simply download and run Process Explorer and you’ll see a Window like this:

Remember that COM Surrogate is actually called dllhost.exe. So look for that and hover the mouse pointer over the entry. In the little popup, you’ll see which DLL file is being hosted. Usually this gives you enough information to know which program is connected to it. If it’s not obvious from the DLL name, you can Google it for a more definite answer.

COM On Over for a Party

To recap, you now know what COMs are, what a COM surrogate does, how to fix the most common issues and how to figure out which COM you’re dealing with. Which, hopefully, has cleared your COM-related problems up for good.

Related posts

• COM Surrogate در ویندوز 10 چیست و آیا ویروس است؟

• نحوه غیر فعال کردن پادمان برای Feature Updates در Windows 10

• چگونه به استفاده از Network Sniffer Tool PktMon.exe در Windows 10

• Hide Toolbars option در Taskbar Context Menu در Windows 10

• نحوه نصب NumPy با استفاده از PIP در Windows 10

• چگونه Automatic Driver Updates را در Windows 10 غیرفعال کنیم

• نحوه نصب Color Profile در Windows 10 با استفاده از ICC Profile

• صفحه 3 Reddit apps برای Windows 10 که در Windows Store در دسترس هستند

• Event ID 158 خطا - یک دیسک یکسان GUIDs assignment در Windows 10

• Path Fixer tool Long Path Too خطاهای طولانی در Windows 10 را تعمیر می کند

• Hide or Show Windows Ink Workspace Button در Taskbar در Taskbar در Windows 10

• چگونه به صورت دستی فعال Retpoline در Windows 10

• Install Realtek HD Audio Driver Failure، Error OxC0000374 در Windows 10

• Best رایگان Mountain Sports بازی برای Windows 10 PC

• فعال کردن Enhanced Anti-Spoofing در Windows 10 Hello Face Authentication

• Watch تلویزیون دیجیتال و گوش دادن به Radio در Windows 10 با ProgDVB

• PicsArt ارائه می دهد Custom Stickers & Exclusive 3D Editing در Windows 10

• نحوه اجرای Google SafeSearch در Microsoft Edge در Windows 10

• Best رایگان Molecular Modeling software برای Windows 10

• New ویژگی های Windows 10 version 20H2 October 2020 Update