Hai mai notato il processo COM Surrogate nel task manager di Windows 10 ? Stavo sfogliando l'elenco dei processi e ne ho notato due in esecuzione sul mio sistema.

Comprendere i diversi processi nel task manager può essere una vera sfida. Ho già scritto un post dettagliato su svchost.ex e, che è un processo che ospita diversi servizi Windows . Ci possono essere facilmente da 10 a 15 di questi in esecuzione sul tuo sistema in qualsiasi momento.

In questo articolo, ti darò una rapida occhiata a cosa è COM Surrogate in Windows 10 e se devi preoccupartene o meno.

Cos'è COM Surrogate?

COM Surrogate è uno di quei processi in cui non hai davvero idea di cosa faccia guardandolo. Non ha un'icona personalizzata e si trova lì senza fornire molte informazioni su ciò che fa.

A volte, ci sono più processi COM Surrogate in esecuzione contemporaneamente. Se vai su Task Manager, normalmente ne vedrai due in esecuzione.

Se fai clic con il pulsante destro del mouse su uno dei due e scegli Vai ai dettagli^{(Go to Details)} , vedrai che il nome del processo è in realtà dllhost.exe. Noterai anche che il processo viene eseguito con il tuo nome utente e non con gli account Sistema^(System) o Servizio locale^{(Local Service)} o Servizio di rete^{( Network Servic)} .

Per fortuna, COM Surrogate non è un virus (il più delle volte). È un processo legittimo di Windows 10 che viene eseguito in background. Si chiama dllhost perché il processo ospita file DLL . Probabilmente non ha senso, quindi spieghiamolo in modo più dettagliato.

Fondamentalmente, Microsoft ha creato un'interfaccia per gli sviluppatori per creare estensioni ai programmi chiamati COM Objects . Viene utilizzato anche per alcuni programmi in Windows 10 . Ad esempio, Windows Explorer ha un oggetto COM che gli consente di creare miniature per immagini e video in una cartella.

Tuttavia, il grosso problema con questi oggetti COM era che si bloccavano e portavano via anche il processo Explorer . Ciò significava che l'intero sistema si sarebbe bloccato se un oggetto COM non fosse riuscito per qualsiasi motivo.

Per risolvere questo problema, Microsoft ha escogitato il processo COM Surrogate che fondamentalmente ha eseguito l' oggetto COM in un processo separato rispetto a quello che lo ha richiesto. Quindi, nell'esempio di Explorer , l' oggetto COM non verrebbe eseguito nel processo explorer.exe, ma invece in questo processo surrogato COM appena creato.^(COM)

Ora, se l' oggetto COM si arresta in modo anomalo, eliminerebbe solo il processo ^(COM)COM Surrogate e Explorer continuerà a funzionare. Abbastanza^(Pretty) intelligente, vero?

In realtà, se scarichi Process Explorer , puoi vedere l' oggetto COM a cui mi riferisco sopra.

Se passi il mouse sopra la voce dllhost.exe, puoi vedere che la classe COM è ^(COM)Microsoft Thumbnail Cache , che è l'estensione utilizzata per creare le miniature in Explorer .

COM Surrogate può essere un virus?

Ci sono stati casi in passato in cui trojan e virus si sono nascosti nel sistema operativo Windows mascherandosi come ^(Windows)COM Surrogate e altri processi Windows .

Se apri Task Manager, fai clic con il pulsante destro del mouse sul processo e scegli Apri percorso file^{(Open file location)} , sarai in grado di trovare il percorso di origine per il processo.

Se il processo COM Surrogate porta a un file chiamato 'dllhost' nella cartella C:\Windows\System3 2, è improbabile che sia un virus. Se porta altrove, dovresti eseguire immediatamente una scansione antivirus.

Di solito, il surrogato COM utilizza pochissima memoria e CPU e ci sono solo una o due istanze in esecuzione. Se sono presenti numerosi processi dllhosts.exe o il processo sta consumando più dell'1-2% della CPU , suggerirei di eseguire una scansione antivirus offline , che può rilevare meglio i virus nascosti complicati.

Si spera^(Hopefully) che la lettura di questo articolo ti abbia insegnato qualcosa sui processi COM Surrogate e Windows 10 in background. ^{(Windows 10)}Andando avanti, dovresti essere meno preoccupato di vedere processi come questo in esecuzione in background.

Se hai ancora domande, lascia un commento e cercheremo di aiutarti. Divertiti!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Cos'è lsass.exe in Windows 10 e come sapere se è uno Virus?

• Come eseguire un Offline Virus Scan a Fix Un PC infetto

• Che cos'è COM Surrogate (dllhost.exe) e perché è in esecuzione sul mio PC?

• Come disabilitare le salvaguardie per Feature Updates su Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Doppio Monitor Tools per Windows 10 consente di gestire più monitor

• New dispone in Windows 10 version 20H2 October 2020 Update

• Come far rispettare Google SafeSearch in Microsoft Edge in Windows 10

• Errore Event ID 158 - Disco identico GUIDs assignment in Windows 10

• Impossibile connettersi al Xbox Live; Fix Xbox Live Networking issue in Windows 10

• Long Path Fixer tool risolverà gli errori lunghi Path Too in Windows 10

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Cos'è il pacchetto di abilitazione in Windows 10

• Emulate Mouse clicks bysinging usando Clickless Mouse in Windows 10

• Come aggiungere Secure Delete allo context menu in Windows 10

• Best libera Molecular Modeling software per Windows 10

• Come disabilitare o abilitare il lettore Mode in Chrome in Windows 10

• Come aprire i file .aspx sul computer Windows 10

• Hide Toolbars option in Taskbar Context Menu in Windows 10

• Make Firefox display Media Controls su Windows 10 Lock Screen