Windows 10タスクマネージャーのCOMサロゲート^{(COM Surrogate)}プロセスに気づいたことがありますか？プロセスのリストを閲覧していると、そのうちの2つがシステムで実行されていることに気付きました。

タスクマネージャーのさまざまなプロセスを理解することは、非常に難しい場合があります。さまざまなWindows^(Windows)サービスをホストするプロセスであるsvchost.exe^(svchost.ex)に関する詳細な投稿をすでに書いています。これらのうち、いつでもシステム上で10〜15個実行されている可能性があります。

この記事では、Windows10の^{(Windows 10)}COMサロゲート^{(COM Surrogate)}とは何か、そしてそれについて心配する必要があるかどうかについて簡単に説明します。

COMサロゲートとは何ですか？

COMサロゲート^{(COM Surrogate)}は、それを見て実際に何をするのかわからないプロセスの1つです。カスタムアイコンがなく、機能に関する多くの情報を提供せずにそこに配置されます。

場合によっては、複数のCOMサロゲート^{(COM Surrogate)}プロセスが同時に実行されます。タスクマネージャーに移動すると、通常、そのうちの2つが実行されているのがわかります。

いずれかを右クリックして[詳細^{(Go to Details)}に移動]を選択すると、プロセス名が実際にはdllhost.exeであることがわかります。また、プロセスはユーザー名で実行され、システム^(System)、ローカルサービス^{(Local Service)}、またはネットワーク^{( Network Servic)}サービスのアカウントでは実行されないことに気付くでしょう。

ありがたいことに、COMサロゲート^{(COM Surrogate)}はウイルスではありません（ほとんどの場合）。これは、バックグラウンドで実行される正規のWindows10プロセスです。プロセスがDLL^(DLL)ファイルをホストしているため、dllhostと呼ばれます。それはおそらく意味がないので、もっと詳しく説明しましょう。

基本的に、Microsoftは、開発者が^(Microsoft)COM オブジェクト^(Objects)と呼ばれるプログラムの拡張機能を作成するためのインターフェイスを作成しました。これは、 Windows10^{(Windows 10)}の特定のプログラムにも使用されます。たとえば、Windowsエクスプローラー^{(Windows Explorer)}にはCOMオブジェクトがあり、フォルダー内の画像やビデオのサムネイルを作成できます。

ただし、これらのCOMオブジェクトの大きな問題は、クラッシュしてExplorerプロセスもダウンすることでした。つまり、何らかの理由でCOMオブジェクトに障害が発生すると、システム全体がクラッシュします。

この問題を修正するために、Microsoftは、基本的にCOMオブジェクトを要求したプロセスとは別のプロセスで実行するCOMサロゲートプロセスを考案しました。^{(COM Surrogate)}したがって、エクスプローラー^(Explorer)の例では、COMオブジェクトはexplorer.exeプロセスではなく、この新しく作成されたCOMサロゲートプロセスで実行されます。

これで、COMオブジェクトがクラッシュした場合、 COMサロゲート^{(COM Surrogate)}プロセスのみが削除され、 Explorerは実行を継続します。かなり^(Pretty)賢いですよね？

実際、Process Explorerをダウンロードすると、上記で参照しているCOMオブジェクトが表示されます。

dllhost.exeエントリの上にマウスを置くと、COMクラスがMicrosoftサムネイルキャッシュであることがわかります。これは、^{(Microsoft Thumbnail Cache)}エクスプローラー^(Explorer)でサムネイルを作成するために使用される拡張機能です。

COMサロゲートはウイルスになることができますか？

過去に、トロイの木馬やウイルスがCOMサロゲート^{(COM Surrogate)}やその他のWindowsプロセスとしてマスクすることにより、 Windowsオペレーティングシステムに隠れていた例があります。^(Windows)

タスクマネージャーを開き、プロセスを右クリックして[ファイルの場所を開く^{(Open file location)}]を選択すると、プロセスのソースの場所を見つけることができます。

COMサロゲートプロセスが^{(COM Surrogate)}C:\Windows\System3 2フォルダー内の「dllhost」というファイルにつながる場合、ウイルスである可能性は低いです。他の場所につながる場合は、すぐにウイルススキャンを実行する必要があります。

通常、COMサロゲートはメモリと^(COM)CPUをほとんど使用せず、実行中のインスタンスは1つまたは2つだけです。dllhosts.exeプロセスが多数ある場合、またはプロセスがCPUの1〜2％を消費している場合は、^(CPU)オフラインのウイルススキャンを実行することをお勧めします。これにより、トリッキーな隠れたウイルスをより適切に検出できます。

うまくいけば^(Hopefully)、この記事を読んで、COMサロゲート^{(COM Surrogate)}とWindows10のバックグラウンドプロセスについて1つか2つ学んだことでしょう。今後は、このようなプロセスがバックグラウンドで実行されていることを心配する必要はありません。

それでも質問がある場合は、コメントを残してください。サポートさせていただきます。楽しみ！

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Windows 10のlsass.exeとは何ですか？それがVirusであるかどうかを知る方法は？

• Offline Virus ScanからFixを実行する方法感染PC

• COMサロゲート（dllhost.exe）とは何ですか？また、なぜそれが私のPCで実行されているのですか？

• Windows 10でFeature Updatesのセーフガードを無効にする方法

• Windows 10でNetwork Sniffer Tool PktMon.exeを使用する方法

• Windows 10ためMicrosoft Remote Desktop Assistant

• Convert EPUB MOBI - Windows 10のための無料のコンバーターツール

• Windows 10のControl Flow Guardとは何ですか - それをオンまたはオフにする方法

• Windows 10のcontext menuにSecure Deleteを追加する方法

• Best Windows 10のためのBarcode Scanner software

• Best Mountain Sports Windows 10 PC用ゲーム

• Windows 10 Hello Face AuthenticationでEnhanced Anti-Spoofingを有効にします

• Hide or Show Windows Ink Workspace Button Windows 10でTaskbar

• Windows 10コンピュータ上.aspxファイルを開く方法

• New Windows 10 version 20H2 October 2020 Updateの機能

• Xbox Liveに接続できません。 Fix Xbox Live Networking issueでWindows 10

• Windows 10でお気に入りWebsiteを開くためにKeyboard Shortcutを作成します

• Ashampoo WinOptimizerはWindows 10を最適化するためのフリーソフトウェアです

• Emulate Mouse Windows 10でClickless Mouseを使用してホバリングしてクリックします

• PIPを使用してPIPを使用してNumPyをインストールする方法