Да ли сте икада приметили ЦОМ Сурогате^{(COM Surrogate)} процес у Виндовс 10^{(Windows 10)} менаџеру задатака? Прегледао сам листу процеса и приметио да два од њих раде на мом систему.

Разумевање различитих процеса у менаџеру задатака може бити велики изазов. Већ сам написао детаљан пост на свцхост.ек^(svchost.ex) е, што је процес који хостује различите Виндовс^(Windows) услуге. Лако може постојати 10 до 15 њих на вашем систему у било ком тренутку.

У овом чланку ћу вам дати кратак поглед на то шта је ЦОМ Сурогате^{(COM Surrogate)} у оперативном систему Виндовс 10^{(Windows 10)} и да ли морате да бринете о томе или не.

Шта је ЦОМ сурогат?

ЦОМ Сурогате^{(COM Surrogate)} је један од оних процеса где заиста немате појма шта ради гледајући у њега. Нема прилагођену икону и стоји тамо без пружања много информација о томе шта ради.

Понекад се истовремено покреће више ЦОМ Сурогате^{(COM Surrogate)} процеса. Ако одете у менаџер задатака, обично ћете видети два од њих како раде.

Ако кликнете десним тастером миша на било који и изаберете Иди на детаље^{(Go to Details)} , видећете да је име процеса заправо дллхост.еке. Такође ћете приметити да се процес покреће под вашим корисничким именом, а не под налозима Система^(System) или Локалне услуге^{(Local Service)} или Мрежне услуге.^{( Network Servic)}

Срећом, ЦОМ Сурогате^{(COM Surrogate)} није вирус (већину времена). То је легитиман Виндовс 10^{(Windows 10)} процес који ради у позадини. Зове се дллхост јер процес хостује ДЛЛ^(DLL) датотеке. То вероватно нема смисла, па хајде да то детаљније објаснимо.

У суштини, Мицрософт^(Microsoft) је креирао интерфејс за програмере да креирају екстензије за програме под називом ЦОМ ^(COM) Објецтс^(Objects) . Ово се такође користи за одређене програме у оперативном систему Виндовс 10^{(Windows 10)} . На пример, Виндовс Екплорер^{(Windows Explorer)} има ЦОМ^(COM) објекат који му омогућава да креира сличице за слике и видео записе у фасцикли.

Међутим, велики проблем са овим ЦОМ^(COM) објектима је био тај што би се срушили и тиме срушили и Екплорер^(Explorer) процес. То је значило да ће се цео ваш систем срушити ако ЦОМ^(COM) објекат не успе из било ког разлога.

Да би решио овај проблем, Мицрософт^(Microsoft) је смислио ЦОМ Сурогате^{(COM Surrogate)} процес који је у основи покренуо ЦОМ^(COM) објекат у посебном процесу од оног који је то захтевао. Дакле, у примеру Екплорер -а, ^(Explorer)ЦОМ^(COM) објекат се не би покренуо у процесу екплорер.еке, већ у овом новокреираном ЦОМ^(COM) сурогат процесу.

Сада, ако се ЦОМ^(COM) објекат сруши, он би само уништио ЦОМ Сурогате^{(COM Surrogate)} процес и Екплорер^(Explorer) би наставио да ради. Прилично^(Pretty) паметно, зар не?

У ствари, ако преузмете Процесс Екплорер , можете видети ЦОМ^(COM) објекат на који сам горе мислио.

Ако поставите показивач миша преко уноса дллхост.еке, можете видети да је ЦОМ^(COM) класа Мицрософт Тхумбнаил Цацхе^{(Microsoft Thumbnail Cache)} , што је екстензија која се користи за креирање сличица у Екплореру^(Explorer) .

Може ли ЦОМ сурогат бити вирус?

У прошлости је било случајева да су се тројанци и вируси сакрили у Виндовс^(Windows) оперативни систем тако што су се маскирали као ЦОМ Сурогате^{(COM Surrogate)} и други Виндовс^(Windows) процеси.

Ако отворите менаџер задатака, кликните десним тастером миша на процес и изаберите Отвори локацију датотеке^{(Open file location)} , моћи ћете да пронађете изворну локацију за процес.

Ако ЦОМ Сурогате^{(COM Surrogate)} процес води до датотеке под називом 'дллхост' у фасцикли C:\Windows\System3 2, мало је вероватно да је вирус. Ако води негде другде, требало би одмах да покренете скенирање вируса.

Обично, ЦОМ^(COM) сурогат користи врло мало меморије и ЦПУ-^(CPU) а и постоје само једна или две инстанце његовог покретања. Ако постоје бројни дллхостс.еке процеси или процес троши више од 1 до 2 процента вашег ЦПУ-а^(CPU) , предлажем да извршите скенирање вируса ван мреже , које може боље открити лукаве скривене вирусе.

Надамо^(Hopefully) се да вас је читање овог чланка научило понешто о ЦОМ Сурогате^{(COM Surrogate)} и Виндовс 10^{(Windows 10)} позадинским процесима. Убудуће, требало би да будете мање забринути да видите процесе попут овог како раде у позадини.

Ако и даље имате питања, оставите коментар и ми ћемо покушати да вам помогнемо. Уживати!

What is COM Surrogate in Windows 10 and Is It a Virus?

Haνe you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Шта је лсасс.еке у оперативном систему Виндовс 10 и како знати да ли је вирус?

• Како извршити ванмрежно скенирање вируса да бисте поправили заражени рачунар

• Шта је ЦОМ сурогат (дллхост.еке) и зашто ради на мом рачунару?

• Како онемогућити заштитне мере за ажурирања функција у оперативном систему Виндовс 10

• Како користити Нетворк Сниффер Тоол ПктМон.еке у оперативном систему Виндовс 10

• Бесплатан софтвер за ограничавање батерије за Виндовс 10

• Асхампоо ВинОптимизер је бесплатни софтвер за оптимизацију оперативног система Виндовс 10

• Гледајте дигиталну ТВ и слушајте радио на Виндовс 10 уз ПрогДВБ

• Како онемогућити класе преносивог складишта и приступ у оперативном систему Виндовс 10

• Најбољи бесплатни софтвер за молекуларно моделирање за Виндовс 10

• Претворите ЕПУБ у МОБИ - Бесплатни алати за претварање за Виндовс 10

• Објашњавање модерног хоста за подешавање у оперативном систему Виндовс 10. Да ли је безбедно?

• Како отворити .аспк датотеке на Виндовс 10 рачунару

• Шта је Цонтрол Флов Гуард у оперативном систему Виндовс 10 - како да га укључите или искључите

• Нека Фирефок приказује контроле медија на закључаном екрану Виндовс 10

• Шта је пакет за омогућавање у оперативном систему Виндовс 10

• ПицсАрт нуди прилагођене налепнице и ексклузивно 3Д уређивање на Виндовс 10

• Лонг Патх Фикер Тоол ће поправити грешке предугачке путање у оперативном систему Виндовс 10

• Како ручно омогућити Ретполине на Виндовс 10

• Опцију Сакриј траке са алаткама у контекстуалном менију траке задатака у оперативном систему Виндовс 10