آیا تا به حال به فرآیند COM Surrogate در Task Manager ویندوز 10 توجه کرده اید؟ ^{(Windows 10)}من در حال مرور لیست فرآیندها بودم و متوجه شدم دو تا از آنها روی سیستم من اجرا می شود.

درک فرآیندهای مختلف در Task Manager می تواند بسیار چالش برانگیز باشد. من قبلاً یک پست مفصل در svchost.ex e نوشتم، که فرآیندی است که میزبان خدمات مختلف ویندوز^(Windows) است. به راحتی می توان 10 تا 15 مورد از این موارد را در هر زمان روی سیستم شما اجرا کرد.

در این مقاله، من به شما نگاهی اجمالی می‌دهم که COM Surrogate در ویندوز 10^{(Windows 10)} چیست و آیا باید نگران آن باشید یا خیر.

COM Surrogate چیست؟

COM Surrogate یکی از آن فرآیندهایی است که با نگاه کردن به آن واقعاً هیچ ایده ای از آنچه انجام می دهد ندارید. این آیکون سفارشی ندارد و بدون ارائه اطلاعات زیادی در مورد آنچه انجام می دهد، در آنجا قرار می گیرد.

گاهی اوقات، چندین فرآیند COM Surrogate به طور همزمان در حال اجرا هستند. اگر به Task Manager بروید، معمولاً دو تا از آنها را در حال اجرا خواهید دید.

اگر روی هر کدام راست کلیک کنید و Go to Details را انتخاب کنید ، خواهید دید که نام فرآیند در واقع dllhost.exe است. همچنین متوجه خواهید شد که فرآیند تحت نام کاربری شما اجرا می‌شود و نه حساب‌های System یا Local Service یا Network Service.^{( Network Servic)}

خوشبختانه، COM Surrogate یک ویروس نیست (بیشتر اوقات). این یک فرآیند قانونی ویندوز 10^{(Windows 10)} است که در پس زمینه اجرا می شود. dllhost نامیده می شود زیرا فرآیند میزبانی فایل های DLL است. این احتمالاً معنی ندارد، بنابراین اجازه دهید آن را با جزئیات بیشتر توضیح دهیم.

اساسا، مایکروسافت^(Microsoft) یک رابط برای توسعه دهندگان ایجاد کرد تا برنامه های افزودنی به نام COM Objects ایجاد کنند. این برای برنامه های خاصی در ویندوز 10^{(Windows 10)} نیز استفاده می شود. به عنوان مثال، Windows Explorer دارای یک شی COM است که به آن اجازه می دهد تصاویر کوچک برای تصاویر و ویدیوها در یک پوشه ایجاد کند.

با این حال، مشکل بزرگ این اشیاء COM این بود که از کار می‌افتند و فرآیند Explorer را نیز به همراه آن پایین می‌آوردند. این بدان معناست که اگر یک شی COM به هر دلیلی از کار بیفتد، کل سیستم شما از کار می افتد.

برای رفع این مشکل، مایکروسافت^(Microsoft) فرآیند COM Surrogate را ارائه کرد که اساساً شیء COM را در فرآیندی مجزا از فرآیند درخواستی اجرا می کرد. بنابراین، در مثال Explorer ، شی ^(Explorer)COM در فرآیند explorer.exe اجرا نمی شود، بلکه در این فرآیند جایگزین COM جدید ایجاد شده است.^(COM)

حال، اگر شی COM از کار بیفتد، فقط فرآیند COM Surrogate را حذف می کند و Explorer به کار خود ادامه می دهد. خیلی^(Pretty) باهوش است، درست است؟

در واقع، اگر Process Explorer را دانلود کنید ، می توانید شی COM را که در بالا به آن اشاره می کنم، ببینید.

اگر ماوس خود را روی ورودی dllhost.exe ببرید، می‌توانید ببینید که کلاس COM Microsoft Thumbnail Cache است، که پسوندی است که برای ایجاد تصاویر کوچک در Explorer استفاده می‌شود .

آیا COM Surrogate می تواند یک ویروس باشد؟

در گذشته مواردی وجود داشته است که تروجان ها و ویروس ها با پوشاندن خود به عنوان COM Surrogate و سایر فرآیندهای ویندوز در سیستم عامل ^(Windows)ویندوز پنهان شده اند.^(Windows)

اگر مدیر وظیفه را باز کنید، روی فرآیند کلیک راست کرده و Open file location را انتخاب کنید ، می‌توانید مکان منبع فرآیند را پیدا کنید.

اگر فرآیند COM Surrogate به فایلی به نام 'dllhost' در پوشه C:\Windows\System3 2 منجر شود، بعید است که ویروس باشد. اگر به جای دیگری منتهی شد، باید فوراً اسکن ویروس را اجرا کنید.

معمولاً جانشین COM از حافظه و ^(COM)CPU بسیار کمی استفاده می کند و تنها یک یا دو نمونه از آن در حال اجرا است. اگر تعداد زیادی فرآیند dllhosts.exe وجود دارد یا این فرآیند بیش از 1 تا 2 درصد از CPU شما را می خورد ، پیشنهاد می کنم اسکن ویروس آفلاین را انجام دهید که می تواند ویروس های مخفی پیچیده را بهتر تشخیص دهد.

امیدواریم^(Hopefully) مطالعه این مقاله یک یا دو چیز در مورد فرآیندهای پس زمینه COM Surrogate و ویندوز 10 به شما یاد داده باشد. ^{(Windows 10)}در آینده، شما باید کمتر نگران دیدن فرآیندهایی مانند این در حال اجرا در پس‌زمینه باشید.

اگر هنوز سوالی دارید، نظر خود را بنویسید و ما سعی خواهیم کرد کمک کنیم. لذت بردن!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• چه LSASS.EXE در Windows 10 است و چگونه می دانم که اگر آن را یک Virus است؟

• چگونه برای انجام Offline Virus Scan به Fix یک کامپیوتر آلوده

• COM Surrogate (dllhost.exe) چیست و چرا روی رایانه شخصی من اجرا می شود؟

• نحوه غیر فعال کردن پادمان برای Feature Updates در Windows 10

• چگونه به استفاده از Network Sniffer Tool PktMon.exe در Windows 10

• نمی توانم به Xbox Live متصل باشم Fix Xbox Live Networking issue در Windows 10

• فایل ها را به راحتی با MyLauncher برای کامپیوتر Windows 10 راه اندازی کنید

• Best رایگان Barcode Scanner software برای Windows 10

• چگونه Windows 10 Enterprise Edition را فعال کنیم

• PicsArt ارائه می دهد Custom Stickers & Exclusive 3D Editing در Windows 10

• ایجاد Keyboard Shortcut برای باز کردن Website مورد علاقه خود را در Windows 10 باز کنید

• Monitor Tools دوگانه برای Windows 10 به شما امکان مدیریت چندین مانیتور

• چگونه برای باز کردن فایل ها بر روی .aspx Windows 10 کامپیوتر

• Encrypt Care encryption software رایگان برای Windows 10 است

• نحوه غیرفعال کردن کلاس های ذخیره سازی قابل جابجایی و دسترسی به Windows 10

• Microsoft Remote Desktop Assistant برای Windows 10

• Convert EPUB به MOBI - ابزار مبدل رایگان برای Windows 10

• نحوه اجرای Google SafeSearch در Microsoft Edge در Windows 10

• Watch تلویزیون دیجیتال و گوش دادن به Radio در Windows 10 با ProgDVB

• Battery Limiter software رایگان برای Windows 10