Har du någonsin lagt märke till COM Surrogate- processen i Windows 10 Aktivitetshanteraren? Jag bläddrade igenom listan över processer och märkte att två av dem kördes på mitt system.

Att förstå de olika processerna i Aktivitetshanteraren kan vara en utmaning. Jag har redan skrivit ett detaljerat inlägg på svchost.ex e, som är en process som är värd för olika Windows -tjänster. Det kan lätt finnas 10 till 15 av dessa som körs på ditt system vid varje given tidpunkt.

I den här artikeln ska jag ge dig en snabb titt på vad COM Surrogate är i Windows 10 och om du behöver oroa dig för det eller inte.

Vad är COM Surrogate?

COM Surrogate är en av de processer där du verkligen inte har någon aning om vad det gör genom att titta på det. Den har ingen anpassad ikon och sitter där utan att ge mycket information om vad den gör.

Ibland finns det flera COM Surrogate- processer som körs samtidigt. Om du går till Aktivitetshanteraren ser du vanligtvis två av dem igång.

Om du högerklickar på endera och väljer Gå till Detaljer^{(Go to Details)} ser du att processnamnet faktiskt är dllhost.exe. Du kommer också att märka att processen körs under ditt användarnamn och inte System eller Local Service eller Network Service^{( Network Servic)} e-konton.

Tack och lov är COM Surrogate inte ett virus (för det mesta). Det är en legitim Windows 10 - process som körs i bakgrunden. Det kallas dllhost eftersom processen är värd för DLL- filer. Det är förmodligen ingen mening, så låt oss förklara det mer detaljerat.

I grund och botten skapade Microsoft ett gränssnitt för utvecklare för att skapa tillägg till program som kallas COM Objects . Detta används för vissa program i Windows 10 också. Till exempel har Windows Explorer ett COM- objekt som gör att det kan skapa miniatyrer för bilder och videor i en mapp.

Det stora problemet med dessa COM- objekt var dock att de skulle krascha och försämra Explorer- processen också. Det innebar att hela ditt system skulle krascha om ett COM- objekt misslyckades av någon anledning.

För att åtgärda det här problemet kom Microsoft med COM Surrogate- processen som i princip körde COM- objektet i en separat process än den som begärde det. Så i Explorer- exemplet skulle COM- objektet inte köras i explorer.exe-processen, utan istället i denna nyskapade COM- surrogatprocess.

Nu, om COM- objektet kraschade, skulle det bara ta bort COM Surrogate- processen och Explorer skulle fortsätta att köras. Ganska^(Pretty) smart, eller hur?

Om du laddar ner Process Explorer kan du faktiskt se COM- objektet jag hänvisar till ovan.

Om du håller musen över posten dllhost.exe kan du se att COM -klassen är Microsoft Thumbnail Cache , vilket är tillägget som används för att skapa miniatyrbilderna i Explorer .

Kan COM Surrogate vara ett virus?

Det har funnits tillfällen tidigare där trojaner och virus har gömt sig i Windows operativsystem genom att maskera sig själva som COM Surrogate och andra Windows -processer.

Om du öppnar aktivitetshanteraren, högerklickar på processen och väljer Öppna filplats^{(Open file location)} , du kommer att kunna hitta källplatsen för processen.

Om COM Surrogate -processen leder till en fil som heter 'dllhost' i mappen C:\Windows\System3 2, är det osannolikt att det är ett virus. Om det leder någon annanstans bör du köra en virussökning omedelbart.

Vanligtvis använder COM surrogat väldigt lite minne och CPU och det finns bara en eller två instanser av att det körs. Om det finns många dllhosts.exe-processer eller om processen äter upp mer än 1 till 2 procent av din CPU , skulle jag föreslå att du utför en offline-virusskanning , som bättre kan upptäcka knepiga dolda virus.

Förhoppningsvis^(Hopefully) har läsningen av den här artikeln lärt dig en sak eller två om COM Surrogate och Windows 10 -bakgrundsprocesser. Framöver bör du vara mindre orolig över att se processer som denna köra i bakgrunden.

Om du fortfarande har några frågor, lämna en kommentar så ska vi försöka hjälpa dig. Njut av!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have yоu ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Vad är lsass.exe i Windows 10 och hur vet man om det är ett virus?

• Hur man utför en offline virussökning för att fixa en infekterad dator

• Vad är COM Surrogate (dllhost.exe) och varför körs det på min dator?

• Så här inaktiverar du säkerhetsåtgärder för funktionsuppdateringar på Windows 10

• Hur man använder Network Sniffer Tool PktMon.exe i Windows 10

• Så här inaktiverar eller aktiverar du Läsarläge i Chrome i Windows 10

• Förklara Modern Setup Host i Windows 10. Är det säkert?

• Vad är Enablement Package i Windows 10

• Bästa gratis bergsportspel för Windows 10 PC

• Den här datorn kan inte uppgraderas till Windows 10 på grund av paritetslagringsutrymmen

• Få Firefox att visa mediakontroller på låsskärmen i Windows 10

• Hur man installerar en färgprofil i Windows 10 med en ICC-profil

• Hur man installerar NumPy med PIP på Windows 10

• Hur man lägger till Secure Delete till snabbmenyn i Windows 10

• Vad är splwow64.exe-processen i Windows 10 och kan jag inaktivera den?

• Starta filer enkelt med myLauncher för Windows 10-datorer

• Emulera musklick genom att sväva med klickfri mus i Windows 10

• Titta på digital-tv och lyssna på radio i Windows 10 med ProgDVB

• Kan inte ansluta till Xbox Live; Åtgärda Xbox Live Networking-problem i Windows 10

• Hur man aktiverar Windows 10 Enterprise Edition