Què és la carpeta WOW64, SysWOW64 i per a què serveix a Windows

Informatec Digital » Recursos » Què és la carpeta WOW64, SysWOW64 i per a què serveix a Windows

Si heu obert alguna vegada l' Administrador de tasques de Windows perquè el vostre ordinador anava més lent del compte, és molt possible que t'hagis trobat amb processos estranys que fan referència a SysWOW64 oa la misteriosa carpeta C:\Windows\SysWOW64 . De vegades fins i tot sembla que ocupen molta memòria, no pots finalitzar la tasca i, és clar, salta l?alarma: «i si això és un virus?».

A més, quan intentes anar a la ubicació del fitxer des del propi Administrador de tasques, descobreixes que aquesta carpeta té centenars de fitxers .dll i .exe , pot rondar fàcilment diversos gigues i, a sobre, Windows no et deixa esborrar com si fos qualsevol carpeta normal. És comprensible que espanti, però el primer que has de saber és que SysWOW64 no és, per defecte, un virus , sinó una part crítica del sistema operatiu.

Què és WOW64, SysWOW64 i per què hi ha aquestes carpetes rares

Als sistemes moderns de Microsoft, les versions de Windows de 64 bits estan dissenyades per ser compatibles tant amb aplicacions de 64 bits com amb programes més antics de 32 bits. Per aconseguir-ho, Windows integra una tecnologia anomenada WOW64 (Windows on Windows 64) , que actua com una mena de «traductor» entre aplicacions de 32 bits i el sistema operatiu de 64 bits.

Aquest component WOW64 proporciona una capa de compatibilitat que permet que un programa de 32 bits pensi que està funcionant en un Windows de 32 bits normal, encara que en realitat estigui corrent sobre un sistema de 64 bits. Per això, el sistema utilitza una combinació de redirecció de fitxers i de registre , i un conjunt de biblioteques que s'encarreguen de traduir trucades i canviar de context entre 32 i 64 bits.

La carpeta SysWOW64 forma part d'aquest mecanisme . En un Windows de 64 bits, trobareu dos directoris principals del sistema: C:\Windows\System32 i C:\Windows\SysWOW64 . Encara que el nom pugui enganyar, System32 conté les biblioteques i executables de 64 bits, mentre que SysWOW64 emmagatzema les versions de 32 bits necessàries per als programes antics.

Aquesta organització aparentment contradictòria respon a una qüestió de compatibilitat amb programari llegat . Molts desenvolupadors van gravar al seu codi la ruta C:\Windows\System32 assumint que aquesta carpeta contindria sempre les biblioteques del sistema. Per no trencar aquest programari en passar a 64 bits, Microsoft va decidir que System32 continuaria sent el directori principal del sistema, ara amb binaris de 64 bits, i es va crear SysWOW64 per albergar els de 32 bits.

De manera resumida, WOW64 i SysWOW64 permeten que aplicacions antigues de 32 bits funcionin sense canvis en un entorn de 64 bits, gestionant les diferències d'arquitectura de manera transparent a l'usuari.

Diferències entre Windows de 32 i 64 bits: RAM, programes i compatibilitat

Durant molts anys, la majoria d'ordinadors venuts al públic feien servir arquitectures de 32 bits i versions de Windows també de 32 bits. En aquests sistemes, el límit pràctic de memòria RAM utilitzable se sol situar entre 3 i 4 GB , ja que part de l'espai d'adreces es reserva per a la targeta gràfica i altres dispositius.

Amb l'arribada de processadors de 64 bits a preus assequibles i sistemes com Windows 7 i superiors , el mercat va fer el salt massiu als 64 bits. Un Windows de 64 bits pot manejar quantitats de memòria molt superiors, arribant en algunes edicions a desenes o fins i tot centenars de gigabytes de RAM , cosa que obre la porta a aplicacions més pesades ia un millor rendiment general, especialment en entorns professionals.

En un sistema de 64 bits pots executar programes nadius de 64 bits i, gràcies a WOW64, també aplicacions clàssiques de 32 bits. L'emulador WOW64 s'encarrega que el programa de 32 bits segueixi veient un entorn similar al d'un Windows de 32 bits, amb les vostres pròpies llibreries i rutes de sistema , encara que per sota tot funcioni d'una altra manera.

La majoria daquests programes de 32 bits no necessiten saber si realment sestà executant en un sistema de 32 o 64 bits. Només en casos molt concrets, quan el programari ha de distingir entre arquitectures, podeu recórrer a APIs específiques de Windows per esbrinar-ho. Per a l'usuari corrent, l'important és que, en general, no cal fer res especial : el sistema s'apanya sol.

Hi ha, això sí, algunes excepcions importants . Certes aplicacions de molt baix nivell, com molts antivirus antics, drivers o eines de seguretat que interactuen directament amb el nucli, necessiten versions específiques de 64 bits per funcionar correctament en un Windows de 64 bits. En aquests casos, una versió de 32 bits pot no ser compatible o quedar molt limitada.

Carpetes System32, SysWOW64 i Program Files: què guarda cadascuna

En instal·lar Windows de 64 bits en un ordinador compatible, apareixen diverses carpetes de sistema i de programes que poden resultar confuses la primera vegada que les veus. A nivell de disc, les principals rutes que has de conèixer són les següents:

• C: \ Windows \ System32: carpeta de sistema de Windows que, en un sistema de 64 bits, emmagatzema binaris de 64 bits (executables i DLLs).
• C: \ Windows \ SysWOW64: carpeta de sistema reservada per als fitxers de 32 bits que utilitzen les aplicacions de 32 bits sota WOW64.
• C:\Fitxers de programa (o C: \ Fitxers de programa): directori destinat a programes de 64 bits i als fitxers associats.
• C:\Fitxers de programa (x86) (o C: \ Fitxers de programa (x86)): carpeta on s'instal·len els programes de 32 bits en un Windows de 64 bits.

El detall que més desconcerta és que la carpeta System32 conté codis de 64 bits , mentre que SysWOW64 és plena de fitxers de 32 bits. És just al revés del que hom esperaria només mirant els noms. El motiu, com ja hem comentat, és mantenir compatibilitat amb programari antic que espera trobar els recursos del sistema a System32.

A la pràctica, Windows realitza una redirecció transparent de moltes trucades a disc. Quan una aplicació de 32 bits intenta accedir a C:\Windows\System32 , el subsistema WOW64 redirigeix ​​aquesta petició cap a C:\Windows\SysWOW64 , de manera que el programa carrega les llibreries de 32 bits adequades sense notar el truc.

Pel que fa a les carpetes de programes, passa una cosa similar. Les aplicacions de 64 bits s'instal·len per defecte a Fitxers de programa , mentre que les de 32 bits van a Fitxers de programa (x86) . Si un instal·lador està ben dissenyat, detecta l'arquitectura del sistema i col·loca cada binari a la carpeta correcta per evitar conflictes.

Encara que de vegades un programa funciona encara que l'ubiquis a la carpeta «equivocada», el recomanable és respectar sempre aquesta estructura . Si una aplicació demana a Windows la ruta de «Fitxers de programa» i tu l'has instal·lat on no toca, pot ser que acabi buscant fitxers de suport al directori erroni i falli de maneres difícils de diagnosticar.

Què signifiquen WOW64 i x86: una mica d'història

El terme WOW64 ve de Windows on Windows 64, que es pot entendre com Windows de 32 bits funcionant sobre Windows de 64 bits. Es tracta del component que permet executar aplicacions de 32 bits en un sistema operatiu de 64 bits sense necessitat que lusuari faci res especial. Per això, proporciona una capa de compatibilitat que tradueix trucades entre tots dos mons.

Per fer la seva feina, WOW64 es recolza en diverses llibreries dinàmiques (DLL) molt concretes:

• wow64.dll: actua com a interfície principal, traduint les trucades de 32 bits al seu equivalent de 64 bits.
• wow64win.dll: ofereix els punts d'entrada que utilitzen les aplicacions per interactuar amb el subsistema de 64 bits.
• wow64cpu.dll: s'encarrega de gestionar el canvi de mode d'execució entre 32 i 64 bits al processador.

D'altra banda, el terme x86 fa referència a una família de processadors d'Intel (8086, 80186, 80286, 80386, etc.) que compartien un joc d'instruccions compatible. Amb el temps, i especialment des del mític 80386, se'n va popularitzar l'ús per parlar en general d' arquitectures de 32 bits compatibles amb aquest conjunt d'instruccions . Avui dia, quan veus x86, gairebé sempre significa «32 bits».

Aquesta nomenclatura es reflecteix a Windows a la carpeta Fitxers de programa (x86) , que indica clarament que es tracta del directori reservat per a programari de 32 bits . Davant seu, la carpeta Fitxers de programa sense sufix s'associa a aplicacions de 64 bits.

System32, SysWOW64 i el registre de Windows

La coexistència d'aplicacions de 32 i 64 bits no només afecta les carpetes de fitxers, sinó també el mateix registre de Windows . De la mateixa manera que hi ha rutes diferents per a binaris de 32 i 64 bits, hi ha claus diferents per mantenir separada la configuració de cada tipus d'aplicació.

En sistemes de 32 bits (x86) , les entrades de desinstal·lació de programes solen emmagatzemar-se a la clau:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

En sistemes de 64 bits (x64) , Windows introdueix un node addicional sota Wow6432Node per manejar els programes de 32 bits que corren sota WOW64. En aquest cas, la ruta típica per a les entrades de desinstal·lació d'aplicacions de 32 bits seria:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall

D'aquesta manera, el sistema manté separades les configuracions i referències de 32 i 64 bits , evitant que una aplicació pugui interferir fàcilment amb l'altra només per compartir nom de clau o de valor. Això és especialment important per a instal·ladors, actualitzadors i eines de manteniment remot que necessiten distingir quina versió d'un programa està instal·lada. Si necessites forçar la desinstal·lació o netejar entrades problemàtiques del registre, hi ha guies específiques que t'expliquen com fer-ho correctament.

SysWOW64 és un virus o puc esborrar-la sense més ni més

Una de les pors més habituals és pensar que la carpeta SysWOW64 és un virus o una mica perillós perquè ocupa molt espai, apareix a l'Administrador de tasques i, a més, no deixa eliminar fàcilment . La realitat és que SysWOW64 és una carpeta legítima del sistema, essencial per al funcionament de Windows de 64 bits.

En condicions normals, SysWOW64 guarda fitxers .dll i .exe de 32 bits necessaris per als programes que s'executen sota WOW64. Pot ocupar diversos gigabytes, i fins i tot hi ha usuaris que han reportat mides propers als 40 GB , sobretot en sistemes amb molts anys d'ús i força aplicacions instal·lades. Això pot contribuir que l'equip s'alenteixi o quedi amb poc espai; per recuperar espai pots consultar treure aplicacions innecessàries a Windows 11, però no vol dir que sigui perjudicial per se.

El que sí que pot passar és que desenvolupadors de codi maliciós aprofitin el nom SysWOW64 per camuflar les seves creacions. És a dir, no manipulen la carpeta original del sistema, sinó que creen fitxers o processos amb noms molt semblants per passar desapercebuts. D'aquesta manera, un usuari desprevingut pot confondre un troià amb un component legítim del sistema.

En cas de sospita, el recomanable és analitzar el sistema amb un bon antivirus o antispyware , actualitzat, i realitzar una revisió completa. Eines com Malwarebytes o altres productes de seguretat coneguts són capaços de detectar processos maliciosos que s'intenten disfressar usant noms de fitxers del sistema.

Si després d'una anàlisi completa el programari de seguretat no detecta amenaces associades a SysWOW64, no té cap sentit intentar esborrar la carpeta. De fet, eliminar SysWOW64 manualment pot deixar Windows inservible o provocar errors greus en intentar executar aplicacions de 32 bits.

Com saber si el SysWOW64 que veus és legítim o un codi maliciós (malware)

Encara que el directori C:\Windows\SysWOW64 sigui autèntic, res no impedeix que hi hagi programari maliciós que utilitzi el mateix nom o un altre molt similar en una altra ruta, o que es registri com a procés en segon pla per consumir CPU i memòria de forma abusiva. És una tècnica comuna especialment en troians i criptominers.

Una pista clara que alguna cosa va malament és notar que lordinador comença a anar extremadament lent, que el ventilador es dispara sense motiu aparent o que lús de CPU es dispara per sobre del 80-90% de forma constant. Si a l'Administrador de tasques veus processos amb noms relacionats amb SysWOW64 i un consum desproporcionat, convé investigar-lo.

En aquest punt, podeu prémer amb el botó dret sobre el procés i escollir «Obrir ubicació del fitxer» . Si l'executable no es troba a la ruta habitual del sistema o està en una carpeta sospitosa dins d'AppData, Temp o una altra ubicació estranya, és molt probable que es tracti de codi maliciós camuflat que es fa passar per un component de Windows.

A més de l'examen manual, és important comptar amb una anàlisi completa amb una suite de seguretat . Molts troians es distribueixen mitjançant correus electrònics amb adjunts infectats, descàrregues pirata, cracs, keygens o anuncis maliciosos que porten l'usuari a llocs compromesos. Un cop executat el fitxer, el codi maliciós es descarrega silenciosament, crea processos persistents i pot aprofitar noms legítims per confondre l'usuari.

Si l'eina de seguretat detecta un fitxer maliciós que utilitza el nom SysWOW64 o alguna cosa similar, has de deixar que el mateix antivirus s'encarregui d'eliminar o posar en quarantena els components infectats. L'important és no tocar la carpeta original de C:\Windows\SysWOW64 si l'anàlisi indica que és neta.

Passos avançats per tractar infeccions relacionades amb SysWOW64

En situacions més greus, especialment quan parlem de ransomware, troians persistents o miners de criptomonedes , pot ser necessari actuar amb una mica més de profunditat per netejar el sistema. Això sí, qualsevol manipulació manual de fitxers de sistema implica cert risc i es recomana només a usuaris amb experiència.

Una tècnica habitual consisteix a reiniciar l'equip en Mode segur amb funcions de xarxa . En aquest entorn reduït, Windows carrega únicament els serveis bàsics, cosa que dificulta que molts malwares s'executin o es tornin a carregar a l'inici. Des d'aquí és més fàcil localitzar processos sospitosos i esborrar-los.

Per aconseguir-ho, al Windows 7, Vista o XP es pot reiniciar l'equip i prémer repetidament tecles com F8 (o d'altres, segons la placa base) fins a accedir a les Opcions d'inici avançades , on està disponible el Mode segur amb funcions de xarxa. A Windows 8 i Windows 10 , el procediment passa per obrir Configuració, anar a Actualització i seguretat , entrar a l'apartat de Recuperació i utilitzar el reinici avançat per accedir a les opcions d'arrencada, incloent-hi el Mode segur.

Un cop dins del mode segur, es pot utilitzar l' Administrador de tasques per revisar els processos en segon pla, localitzar aquells que semblin sospitosos, obrir la seva ubicació al disc i, després de finalitzar la tasca, eliminar els fitxers associats . Aquest procés s'ha de complementar amb una anàlisi completa del sistema mitjançant una eina antimalware.

També és útil revisar els programes que s'executen a l'inici des de la pestanya «Inici» de l'Administrador de tasques, desactivant les entrades sospitoses. A més, es pot executar la «Neteja de disc» de Windows per esborrar fitxers temporals, descàrregues innecessàries i altres restes que alguns malwares aprofiten per amagar-se.

Bones pràctiques de seguretat i còpies de seguretat

Encara que SysWOW64 sigui un component legítim, un codi maliciós que s'aprofiti del seu nom pot obrir la porta a atacs molt més complexos , com ara ransomware que xifra els teus arxius o troians que roben informació sensible. Per això és clau combinar diverses mesures preventives.

En primer lloc, convé mantenir sempre un antivirus o antimalware actualitzat , capaç de detectar amenaces recents. Però, a més, és important revisar amb sentit crític els correus electrònics que reps, evitar obrir adjunts d'origen dubtós i desconfiar d'enllaços escurçats, ofertes massa bones per ser certes i descàrregues de programari no oficial.

Una altra capa fonamental de protecció consisteix a fer còpies de seguretat periòdiques de les teves dades importants. Si un ransomware aconsegueix xifrar els vostres documents, fotos o projectes, disposar d'un backup recent pot marcar la diferència entre recuperar-ho tot o patir una pèrdua irreversible.

En entorns en què la privadesa sigui un factor rellevant, té sentit valorar l'ús de VPNs de confiança per evitar certs tipus de rastreig i protegir la connexió davant d'atacs en xarxes públiques. Encara que això no protegeix directament davant SysWOW64 o els seus imitadors, sí que contribueix a millorar la seguretat global del sistema.

Quan combines bones pràctiques de navegació, un sistema actualitzat, un programari de seguretat fiable i hàbits responsables amb els arxius que descarregues , reduïs molt la probabilitat que un malware es camufli amb noms com SysWOW64 sense que te n'adonis.

La carpeta SysWOW64 i la tecnologia WOW64 són peces clau que permeten a Windows de 64 bits executar aplicacions de 32 bits amb normalitat, recolzant-se en rutes especials com SysWOW64, System32 i Arxius de programa (x86), així com en claus de registre diferenciades. Encara que alguns virus s'aprofitin d'aquests noms per amagar-se, la carpeta original no s'ha d'esborrar sota cap concepte; el que és realment important és combinar anàlisis de seguretat, sentit comú i còpies de seguretat per mantenir el sistema estable, ràpid i lliure d'amenaces sense sacrificar la compatibilitat amb el teu programari de sempre.