rundll32
设置文件关联默认程序时提示Window主进程（Rundll32）已经停止工作
然后重新执行文件关联默认程序操作。
博客园 用户登录 代码改变世界 密有账户, 立即注册
设置文件关联默认程序时提示 Window主进程（ Rundll32）已经 停止工作
电脑有时被一些垃圾流氓软件更改了默认打开方式，卸载流氓软件后无法打开原文件，在设置文件与正确程序关联时（设置文件默认打开程 序）提示windows 主进程（Rundll32）已经停止工作，只能退出，无法关联。
在“开始／运行”中输入命令“rundll32user.exe,exitwindows”
在“开始／运行”中输入命令“rundll32user.exe,exitwindows”控制面板”->“电源管理”->“高级电源管理”->“启用高级电源管理支持” 或者“控制面板”->“电源”->“显示”->“屏幕保护程序”->“电源管理”->“APM打勾” 如果还不行，应该是BIOS没设置好。
在Windows系统中的确常常出现自动关机失败的情况，下面谈谈具体的原因和处理办法。
1．系统文件中自动关机程序有缺陷。
为了确认是否是这个原因所致，可以作下述实验。
在“开始／运行”中输入命令“rundll32 user.exe,exitwindows”看看能否正常关机。
如果在这个命令下可以正常关机，表示自动关机程序可能有某种缺陷，如果使用的是Win98系统，请在“开始／程序／附件／系统工具／系统信息／工具／系统文件检查器”检查系统文件的完整性和修补文件。
如果采用其它系统（Me/2000/XP），也可在相应的项目中完成文件修补。
如果修补文件仍然不能解决问题，只能重新安装系统。
而运行“rundll32 user.exe,exitwindows”也不能正常关机，则可能是操作系统中某些系统程序有缺陷，但是处理办法仍然是修补系统或者重新安装系统。
2．毒和某些有缺陷的应用程序或者系统任务有可能造成关机失败。
首先查杀病毒，在关机之前关闭所有的应用程序。
由于有些应用程序是系统启动时加载的，因此可在“启动”菜单（在“开始／运行”中输入命令：“msconfig”）中逐个减去加载的程序，以便看看有无影响关机的文件（当然要重新启动之后才有生效）。
3．外设和驱动程序兼容性不好，不能响应快速关机。
可在“开始／运行”中输入命令：“msconfig”，在“常规”标签页中选择“高级”，在打开的窗口中选择“禁用快速关机”。
如果怀疑外设有故障，也可以逐个卸载外设进行检查，以便找到有影响的外设。
4．如果设置了在关闭Windows时使用声音文件，当该文件被破坏时也可以造成关机失败。
用命令启动控制面板和使用RUNDLL32大全
锁住win2000或WINXP
命令：RUNDLL32 USER32.DLL,LockWorkStation
复制磁盘
命令：rundll32.exe diskcopy.dll,DiskCopyRunDll
字体窗口
命令：RUNDLL32 SHELL32.DLL,SHHelpShortcuts_RunDLL FontsFolder
打印机和传真
命令：RUNDLL32 SHELL32.DLL,SHHelpShortcuts_RunDLL PrintersFolder
增加新的打印机
命令：rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
系统属性
sysdm.cpl (常规/计算机名/硬件/还原等等)
添加/删除程序
appwiz.cpl (添加程序/更改删除程序/添加删除组件等)
时间/日期
timedate.cpl (时间日期/时区)
显示器
desk.cpl (背景/屏幕保护/外观/设置/桌面)
IE(internet 设置)
命令：RUNDLL32 PRINTUI.DLL,PrintUIEntry /?
查找用户、联系人和组
命令：RUNDLL32 dsquery,OpenQueryWindow
先找到这些啦，有其他命令的话，大家可以一起加呀！
结果： 第一行显示鼠标属性,第二行键盘属性。鼠标、键盘属性都属于main模块
Run("rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1")
rundll32常用命令
rundll32常⽤命令Rundll32 常⽤命令列表（1）下⾯是具体的Rundll32 的命令⾏列表：添加删除程序RunDll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,0内容审查程序RunDll32.exe msrating.dll,RatingSetupUI控制⾯板RunDll32.exe shell32.dll,Control_RunDLL删除IE浏览器等上⽹产⽣的Internet 临时⽂件RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8删除IE浏览器等上⽹产⽣的CookiesRunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 2删除IE浏览器等上⽹浏览历史RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 1删除IE浏览器等的填表记录RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 16删除IE浏览器等上⽹时保存的⽤户密码RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 32删除上⾯所有的上⽹产⽣的垃圾、记录、临时⽂件RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 255删除IE浏览器插件所产⽣的垃圾记录RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 4351调整⽇期和时间RunDll32.exe shell32.dll,Control_RunDLL timedate.cpl显⽰设置RunDll32.exe shell32.dll,Control_RunDLL access.cpl,,3设备管理器RunDll32.exe devmgr.dll DeviceManager_Execute⽂件夹选项 - 常规RunDll32.exe shell32.dll,Options_RunDLL 0⽂件夹选项 - ⽂件类型设置RunDll32.exe shell32.dll,Control_Options 2⽂件夹选项 - 搜索设置RunDll32.exe shell32.dll,Options_RunDLL 2⽂件夹选项 - 查看RunDll32.exe shell32.dll,Options_RunDLL 7忘记密码向导RunDll32.exe keymgr.dll,PRShowSaveWizardExW⽴即进⼊休眠状态RunDll32.exe powrprof.dll,SetSuspendStateInternet Explorer 的 Internet 选项Rundll32 Shell32.dll,ConBring up trol_RunDLL Inetcpl.cpl,,63Rundll32 常⽤命令列表（2）键盘设置RunDll32.exe shell32.dll,Control_RunDLL main.cpl @1锁屏RunDll32.exe user32.dll,LockWorkStation⿏标切换左右键Rundll32 User32.dll,SwapMouseButton⿏标设置Rundll32 Shell32.dll,Control_RunDLL main.cpl @0,0映射⽹络驱动器Rundll32 Shell32.dll,SHHelpShortcuts_RunDLL Connect⽹络连接RunDll32.exe shell32.dll,Control_RunDLL ncpa.cpl管理IE收藏夹Rundll32.exe shdocvw.dll,DoOrganizeFavDlg直接打开某⽂件的对话框Rundll32 Shell32.dll,OpenAs_RunDLL 任意⽂件名打印机⽤户界⾯Rundll32 Printui.dll,PrintUIEntry /？打印机管理Rundll32 Shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder 电源设置RunDll32.exe Shell32.dll,Control_RunDLL powercfg.cpl Process Idle Tasksrundll32.exe advapi32.dll,ProcessIdleTasks地区和语⾔设置Rundll32 Shell32.dll,Control_RunDLL Intl.cpl,,0系统保存的密码管理RunDll32.exe keymgr.dll,KRShowKeyMgr安全移除硬件对话框Rundll32 Shell32.dll,Control_RunDLL HotPlug.dll4Rundll32 常⽤命令列表（3）系统声⾳设置Rundll32 Shell32.dll,Control_RunDLL Mmsys.cpl,,0系统属性对话框Rundll32 Shell32.dll,Control_RunDLL Sysdm.cpl,,3系统属性 - ⾼级RunDll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,4系统属性：⾃动更新RunDll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,5任务栏属性RunDll32.exe shell32.dll,Options_RunDLL 1⽤户帐户管理RunDll32.exe shell32.dll,Control_RunDLL nusrmgr.cpl插⼊/弹出硬件RunDll32.exe shell32.dll,Control_RunDLL hotplug.dllWindows 安全中⼼RunDll32.exe shell32.dll,Control_RunDLL wscui.cplWindows - 关于RunDll32.exe SHELL32.DLL,ShellAboutWWindows 字体安装⽂件夹Rundll32 Shell32.dll,SHHelpShortcuts_RunDLL FontsFolder Windows防⽕墙RunDll32.exe shell32.dll,Control_RunDLL firewall.cpl⽆线⽹络设置RunDll32.exe shell32.dll,Control_RunDLL NetSetup.cpl,@0,WNSW。
RUNDLL32.EXE进程是什么
rundll32.exe进程信息
进程文件： rundll32 或者 rundll32.exe
进程名称： Microsoft Rundll32 正常位置：X:(当前系统分区)windowssystem32
描述：test for netguide..----Caiger2008
出品者： Microsoft Corp.
属于：Microsoft Windows Operating System
系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A安全等级 (0-5): 0
我们发现rundl132.exe时比较重要的系统进程文件，它是作用于内存上面运行dll文件。
一般我们开启了程序的话都需要rundll32.exe的支持。
所有对系统的正常运行时相当重要的。
但是有网友说rundll32.exe是病毒文件，要将其查杀关闭掉。
rundll32.exe也可能是被病毒感染，造成电脑运行不正常的情况。
但是也有网友把rundl132.exe看成是rundll32.exe。
上面的1和l是很类似的。
而rundl132.exe就是病毒文件了。
专门来攻击电脑、盗取用户账号密码等信息。
所以用户要先看仔细分辨出来然后来做定论。
rundll32详解
设备驱动程序的一个示例是控制打印到打印机的打印机驱动程序。
常见问题恐怕就是进程里出现多个rundll32.exe进程，然后许多人害怕是自己中毒了。
上图中共有５个RUNDLL32.EXE进程，是中毒了吗？不是的。只不过自己多打开了几个控制面板里面的选项而已。大家也可以试一下，当你打开“系统属性”时，进程里会出现一个RUNDLL32.EXE进程,当你打开“显示属性”时，又会出现第二个。所以，出现多个RUNDLL32.EXE不一定就是中毒，当然不排除中毒可能。
功能: 显示“控制面板－辅助选项－鼠标”选项窗口
命令行: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 显示“控制面板－辅助选项－常规”选项窗口
命令行: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 显示“控制面板－多媒体属性－设备”属性页。
命令行: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 显示“控制面板－声音”选项窗口。
命令行: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
命令行: rundll32.exe apwiz.cpl,NewLinkHere ％1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
命令行: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 显示“日期与时间”选项窗口。
rundll32.exe的用法
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 同样是显示Windows的“字体”文件夹。
命令行: rundll32.exe shell32.dll,SHFormatDrive
功能: 显示 “控制面板－键盘属性－速度”选项窗口。
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 显示 “控制面板－键盘属性－语言”选项窗口。
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 显示“显示属性－外观”选项窗口。
命令行: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 显示显示“显示属性－属性”选项窗口。
命令行: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示“显示属性－背景”选项窗口。
命令行: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 显示“显示属性－屏幕保护”选项窗口。
命令行: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 显示某个拨号连接的拨号窗口。如果已经拨号连接，则显示当前的连接状态的窗口。
命令行: rundll32.exe rnaui.dll,RnaWizard
Windows中巧用RUNDLL32.exe命令
Windows中巧用RUNDLL32.exe命令在win9x/2k/xp中，对“rundll32.exe”这个系统命令很多朋友都不陌生，但你知道怎么使用它吗？恐怕了解的人不多。
Rundll32者，顾名思义，执行dll（动态链接库）也，是windows用来调用３２位dll函数时所使用的命令（１６位的dll文件使用rundll32.exe。
dll文件是windows的基础，所有的api函数都是在dll中实现的。
它不能独立运行，一般都是由进程加载并调用的。
运行dll文件最简单的方法是利用rundll32.exe，它的命令格式是“rundll32.exe 动态链接库名、函数名、参数名”，下面通过几个实例，介绍rundll32.exe的使用。
一、使用Rundll32.exe实现快速“关机、注销、重启、锁定桌面”我们每天都要重复关机、注销、重启、锁定桌面这些操作，是不是感觉很麻烦？现在可以使用Rundll32.exe简化它们的操作。
打开记事本程序，分别编写shutdown．bat、logoff．bat、ｒｅｂｏｏｔ．ｂａｔ、ｌｏｃk．ｂａｔ文件，它们的内容分别如下：１．ｓｈｕｔｄｏｗｎ．ｂａｔ（关机）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ１２．ｌｏｇｏｆｆ．ｂａｔ（注销）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ０３．ｒｅｂｏｏｔ．ｂａｔ（重启）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ２４．ｌｏｃｋ．ｂａｔ（锁定桌面）rundll32.exe．Ｅｘｅｕｓｅｒ３２．ｄｌｌ ＬｏｃｋＷｏｒｋＳｔａｔｉｏｎ其中，０代表注销，１代表关机，２代表重启，４代表关闭电源。
将这四个文件保存在桌面上，这样就可以通过运行相应的文件进行快速操作，岂不方便！二、３７２１网络实名使用Rundll32.exe很多朋友在上网时，不知不觉地被安装上一个名为“３７２１网络实名”的ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ（简称ＩＥ）插件，然后我们就可以在ＩＥ中输入“中文名字”访问网站。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
rundll32.exerundll32.exe,rundll32.exe,系统进程rundll32 - rundll32.exe - 进程信息进程文件：rundll32 或者rundll32.exe进程名称：Microsoft Rundll32描述：rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。
这个程序对你系统的正常运行是非常重要的。
注意：rundll32.exe也可能是W32.Miroot.Worm病毒。
该病毒允许攻击者访问你的计算机，窃取密码和个人数据。
该进程的安全等级是建议立即删除。
出品者：Microsoft Corp.属于：Microsoft Windows Operating System系统进程：是后台程序：是使用网络：否硬件相关：否常见错误：未知N/A内存使用：未知N/A安全等级(0-5): 0间谍软件：否Adware: 否广告软件：否木马: 否Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。
它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。
如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。
当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。
系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。
在来看看Rundll32.exe使用的函数原型：V oid CALLBACK FunctionName (HWND hwnd,HINSTANCE hinst,LPTSTR lpCmdLine,Int nCmdShow);其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
略谈Rundll32.exe的作用(我是菜鸟)常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限于在微软内部使用，因而真正知道如何使用它们的朋友想必不多。
那么好，如果你还不清楚的话，那么就让我来告诉你吧。
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？当然，Rundll的功能绝不仅仅是重启你的机器。
其实，Rundll者，顾名思义，执行Dll 也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在于前者是呼叫32位的链结库，而後者是运用于16位的链结库，它们的命令格式是：RUNDLL.EXE ，，这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。
在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：Shell “命令列”如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。
而现在只需一句:Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。
下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用：命令列: rundll32.exe shell32.dll,Control_RunDLL功能: 显示控制面板命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1功能: 显示“控制面板－辅助选项－键盘”选项视窗命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2功能: 显示“控制面板－辅助选项－声音”选项视窗命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3功能: 显示“控制面板－辅助选项－显示”选项视窗命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4功能: 显示“控制面板－辅助选项－滑鼠”选项视窗命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5功能: 显示“控制面板－辅助选项－传统”选项视窗命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1功能: 执行“控制面板－添加新硬体”向导。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter功能: 执行“控制面板－添加新印表机”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1功能: 显示“控制面板－添加/删除程式－安装/卸载”面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2功能: 显示“控制面板－添加/删除程式－安装Windows”面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3功能: 显示“控制面板－添加/删除程式－启动盘”面板。
命令列: rundll32.exe syncui.dll,Briefcase_Create功能: 在桌面上建立一个新的“我的公文包”。
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll功能: 显示复制软碟视窗命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0功能: 显示“日期与时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1功能: 显示“时区”选项视窗。
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]功能: 显示某个拨号连接的拨号视窗。
如果已经拨号连接，则显示目前的连接状态的视窗。
命令列: rundll32.exe rnaui.dll,RnaWizard功能: 显示“新建拨号连接”向导的视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0功能: 显示“显示属性－背景”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1功能: 显示“显示属性－荧屏保护”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2功能: 显示“显示属性－外观”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3功能: 显示显示“显示属性－属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder功能: 显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3功能: 同样是显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,SHformatDrive功能: 显示格式化软碟对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0功能: 显示“控制面板－游戏控制器－一般”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)功能: 列印HTML文档。
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl功能: 显示Microsoft Exchange一般选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0功能: 显示“控制面板－滑鼠”选项。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1功能: 显示“控制面板－键盘属性－速度”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1功能: 显示“控制面板－键盘属性－语言”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2功能: 显示Windows“印表机”档案夹。