Apa itu folder WOW64 dan SysWOW64 dan apa kegunaannya di Windows?

Informatec Digital » Sumber daya » Apa itu folder WOW64 dan SysWOW64 dan apa kegunaannya di Windows?

Jika Anda pernah membuka Pengelola Tugas Windows karena komputer Anda berjalan lebih lambat dari biasanya, Anda mungkin pernah menemukan proses aneh yang merujuk pada SysWOW64 atau folder misterius C:\Windows\SysWOW64 . Terkadang proses tersebut bahkan tampak menggunakan banyak memori, Anda tidak dapat mengakhiri tugas tersebut, dan tentu saja, alarm mulai berbunyi: "Bagaimana jika ini virus?"

Lebih jauh lagi, ketika Anda mencoba menavigasi ke lokasi file dari dalam Task Manager, Anda akan menemukan bahwa folder tersebut berisi ratusan file .dll dan .exe , yang ukurannya dengan mudah mencapai beberapa gigabyte. Lebih buruk lagi, Windows tidak mengizinkan Anda menghapusnya seperti folder lainnya. Dapat dimengerti bahwa ini mungkin mengkhawatirkan, tetapi hal pertama yang perlu Anda ketahui adalah bahwa SysWOW64 bukanlah virus , melainkan bagian penting dari sistem operasi.

Apa itu WOW64, SysWOW64, dan mengapa folder-folder aneh ini ada?

Pada sistem Microsoft modern, versi Windows 64-bit dirancang agar kompatibel dengan aplikasi 64-bit dan program 32-bit yang lebih lama. Untuk mencapai hal ini, Windows mengintegrasikan teknologi yang disebut WOW64 (Windows on Windows 64) , yang bertindak sebagai semacam "penerjemah" antara aplikasi 32-bit dan sistem operasi 64-bit.

Komponen WOW64 ini menyediakan lapisan kompatibilitas yang memungkinkan program 32-bit untuk mengira sedang berjalan pada sistem Windows 32-bit biasa, meskipun sebenarnya berjalan pada sistem 64-bit. Untuk mencapai hal ini, sistem menggunakan kombinasi pengalihan file dan registri , serta serangkaian pustaka yang menangani penerjemahan dan peralihan konteks antara sistem 32-bit dan 64-bit.

Folder SysWOW64 adalah bagian dari mekanisme ini . Pada sistem Windows 64-bit, Anda akan menemukan dua direktori sistem utama: C:\Windows\System32 dan C:\Windows\SysWOW64 . Terlepas dari namanya, System32 berisi pustaka dan file yang dapat dieksekusi versi 64-bit, sedangkan SysWOW64 menyimpan versi 32-bit yang dibutuhkan untuk program-program lama.

Organisasi yang tampaknya kontradiktif ini berakar dari masalah kompatibilitas dengan perangkat lunak lama . Banyak pengembang memasukkan jalur C:\Windows\System32 secara permanen ke dalam kode mereka , dengan asumsi bahwa folder ini akan selalu berisi pustaka sistem. Untuk menghindari kerusakan perangkat lunak ini saat beralih ke 64-bit, Microsoft memutuskan bahwa System32 akan tetap menjadi direktori "utama" sistem, yang sekarang berisi biner 64-bit, dan membuat SysWOW64 untuk menampung biner 32-bit.

Singkatnya, WOW64 dan SysWOW64 memungkinkan aplikasi 32-bit lama untuk berjalan tanpa perubahan di lingkungan 64-bit, mengelola perbedaan arsitektur secara transparan bagi pengguna.

Perbedaan antara Windows 32-bit dan 64-bit: RAM, program, dan kompatibilitas

Selama bertahun-tahun, sebagian besar komputer yang dijual kepada publik menggunakan arsitektur 32-bit dan versi Windows 32-bit. Pada sistem ini, batas praktis RAM yang dapat digunakan biasanya antara 3 dan 4 GB , karena sebagian ruang alamat dicadangkan untuk kartu grafis dan perangkat lainnya.

Dengan hadirnya prosesor 64-bit dan sistem operasi yang terjangkau seperti Windows 7 dan versi yang lebih baru , pasar mengalami lompatan besar ke arsitektur 64-bit. Sistem Windows 64-bit dapat menangani jumlah memori yang jauh lebih besar, mencapai puluhan atau bahkan ratusan gigabyte RAM pada beberapa edisi , yang membuka pintu bagi aplikasi yang lebih menuntut dan peningkatan kinerja secara keseluruhan, terutama di lingkungan profesional.

Pada sistem 64-bit, Anda dapat menjalankan program 64-bit asli dan, berkat WOW64, juga aplikasi 32-bit klasik. Emulator WOW64 memastikan bahwa program 32-bit tetap melihat lingkungan yang mirip dengan sistem Windows 32-bit, dengan pustaka dan jalur sistemnya sendiri , meskipun semuanya bekerja berbeda di balik layar.

Sebagian besar program 32-bit tidak perlu mengetahui apakah program tersebut sebenarnya berjalan pada sistem 32-bit atau 64-bit. Hanya dalam kasus yang sangat spesifik, ketika perangkat lunak perlu membedakan antara arsitektur, barulah perangkat lunak tersebut menggunakan API Windows tertentu untuk mengetahuinya. Bagi pengguna rata-rata, yang penting adalah, secara umum, tidak perlu melakukan hal khusus : sistem menanganinya secara otomatis.

Namun, ada beberapa pengecualian penting . Aplikasi tingkat sangat rendah tertentu, seperti banyak program antivirus lama, driver, atau alat keamanan yang berinteraksi langsung dengan kernel, memerlukan versi 64-bit khusus agar berfungsi dengan benar pada sistem Windows 64-bit. Dalam kasus ini, versi 32-bit mungkin tidak kompatibel atau mungkin sangat terbatas.

Folder System32, SysWOW64, dan Program Files: isi masing-masing folder

Saat Anda menginstal Windows 64-bit pada komputer yang kompatibel, beberapa folder sistem dan program akan muncul , yang mungkin membingungkan pada awalnya. Pada tingkat disk, jalur utama yang perlu Anda ketahui adalah sebagai berikut:

• C: \ Windows \ System32: Folder sistem Windows yang, pada sistem 64-bit, menyimpan biner 64-bit (file yang dapat dieksekusi dan DLL).
• C: \ Windows \ SysWOW64: folder sistem yang dikhususkan untuk berkas 32-bit yang menggunakan aplikasi 32-bit di bawah WOW64.
• C:\Program Berkas (o C: \ Program Files): direktori yang ditujukan untuk Program 64-bit dan file-file terkaitnya.
• C:\Program Berkas (x86) (o C: \ Program Files (x86)): folder tempat Program 32-bit pada sistem Windows 64-bit.

Detail yang paling membingungkan adalah bahwa folder System32 berisi kode 64-bit , sedangkan SysWOW64 penuh dengan file 32-bit. Ini adalah kebalikan dari apa yang diharapkan hanya dengan melihat namanya. Alasannya, seperti yang telah disebutkan, adalah untuk menjaga kompatibilitas dengan perangkat lunak lama yang mengharapkan untuk menemukan sumber daya sistem di System32.

Dalam praktiknya, Windows secara transparan mengalihkan banyak panggilan disk. Ketika aplikasi 32-bit mencoba mengakses C:\Windows\System32 , subsistem WOW64 mengalihkan permintaan tersebut ke C:\Windows\SysWOW64 , sehingga program memuat pustaka 32-bit yang sesuai tanpa menyadari trik tersebut.

Mengenai folder program, hal serupa juga terjadi. Aplikasi 64-bit diinstal secara default di Program Files , sedangkan aplikasi 32-bit masuk ke Program Files (x86) . Jika penginstal dirancang dengan baik, ia akan mendeteksi arsitektur sistem dan menempatkan setiap biner di folder yang tepat untuk menghindari konflik.

Meskipun sebuah program terkadang dapat berfungsi meskipun Anda meletakkannya di folder yang "salah", selalu lebih baik untuk menghormati struktur ini . Jika sebuah aplikasi meminta jalur "Program Files" kepada Windows dan Anda telah menginstalnya di lokasi yang salah, aplikasi tersebut mungkin akan mencari file pendukung di direktori yang salah dan mengalami kegagalan yang sulit didiagnosis.

Apa arti WOW64 dan x86: sedikit sejarah

Istilah WOW64 berasal dari "Windows on Windows 64," yang dapat dipahami sebagai "Windows 32-bit yang berjalan di atas Windows 64-bit." Ini adalah komponen yang memungkinkan aplikasi 32-bit berjalan pada sistem operasi 64-bit tanpa memerlukan intervensi khusus dari pengguna. Hal ini dicapai dengan menyediakan lapisan kompatibilitas yang menerjemahkan panggilan antara kedua sistem operasi tersebut.

Untuk menjalankan fungsinya, WOW64 bergantung pada beberapa pustaka tautan dinamis (DLL) yang sangat spesifik :

• wow64.dll: bertindak sebagai antarmuka utama, menerjemahkan panggilan 32-bit ke padanannya dalam format 64-bit.
• wow64win.dll: menyediakan titik masuk yang digunakan aplikasi untuk berinteraksi dengan subsistem 64-bit.
• wow64cpu.dllBertanggung jawab untuk mengelola perubahan mode eksekusi antara 32 dan 64 bit dalam prosesor.

Di sisi lain, istilah x86 merujuk pada keluarga prosesor Intel (8086, 80186, 80286, 80386, dll.) yang memiliki set instruksi yang kompatibel. Seiring waktu, dan terutama sejak 80386 yang legendaris, penggunaannya menjadi luas untuk merujuk secara umum pada arsitektur 32-bit yang kompatibel dengan set instruksi tersebut . Saat ini, ketika Anda melihat "x86," hampir selalu berarti "32-bit."

Konvensi penamaan ini tercermin dalam Windows pada folder Program Files (x86) , yang dengan jelas menunjukkan bahwa itu adalah direktori yang dikhususkan untuk perangkat lunak 32-bit . Sebaliknya, folder Program Files tanpa akhiran dikaitkan dengan aplikasi 64-bit.

System32, SysWOW64 dan Registri Windows

Keberadaan aplikasi 32-bit dan 64-bit secara bersamaan tidak hanya memengaruhi folder file tetapi juga Registri Windows itu sendiri . Sama seperti terdapat jalur terpisah untuk biner 32-bit dan 64-bit, terdapat kunci yang berbeda untuk menjaga konfigurasi setiap jenis aplikasi tetap terpisah.

Pada sistem 32-bit (x86) , entri penghapusan instalasi program biasanya disimpan dalam kunci:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

Pada sistem 64-bit (x64) , Windows memperkenalkan node tambahan di bawah Wow6432Node untuk menangani program 32-bit yang berjalan di bawah WOW64. Dalam hal ini, jalur umum untuk menghapus instalasi aplikasi 32-bit adalah:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Copot pemasangan

Dengan cara ini, sistem menjaga konfigurasi dan referensi 32-bit dan 64-bit tetap terpisah , mencegah satu aplikasi mengganggu aplikasi lain hanya dengan berbagi nama kunci atau nilai. Ini sangat penting untuk penginstal, pembaruan, dan alat pemeliharaan jarak jauh yang perlu membedakan versi program mana yang terinstal. Jika Anda perlu memaksa penghapusan instalasi atau membersihkan entri registri yang bermasalah, ada panduan khusus yang menjelaskan cara melakukannya dengan benar.

Apakah SysWOW64 itu virus atau bisakah saya langsung menghapusnya?

Salah satu kekhawatiran yang paling umum adalah bahwa folder SysWOW64 adalah virus atau sesuatu yang berbahaya karena memakan banyak ruang, muncul di Task Manager, dan sulit dihapus . Kenyataannya, SysWOW64 adalah folder sistem yang sah, penting untuk pengoperasian Windows 64-bit.

Dalam keadaan normal, SysWOW64 menyimpan file .dll dan .exe 32-bit yang dibutuhkan oleh program yang berjalan di bawah WOW64. Ukurannya bisa mencapai beberapa gigabyte, dan beberapa pengguna bahkan melaporkan ukuran mendekati 40 GB , terutama pada sistem lama dengan banyak aplikasi terinstal. Hal ini dapat menyebabkan komputer Anda melambat atau kehabisan ruang disk; untuk memulihkan ruang, Anda dapat melihat petunjuk tentang cara menghapus aplikasi yang tidak perlu di Windows 11, tetapi ini tidak selalu berarti berbahaya.

Yang bisa terjadi adalah pengembang malware memanfaatkan nama SysWOW64 untuk menyamarkan kreasi mereka. Dengan kata lain, mereka tidak memanipulasi folder sistem asli, tetapi malah membuat file atau proses dengan nama yang sangat mirip untuk menghindari deteksi. Dengan cara ini, pengguna yang tidak curiga dapat salah mengira Trojan sebagai komponen sistem yang sah.

Jika Anda mencurigai ada sesuatu yang salah, disarankan untuk memindai sistem Anda dengan program antivirus atau anti-spyware yang bagus dan terbaru, serta melakukan pemindaian penuh. Alat seperti Malwarebytes dan produk keamanan terkenal lainnya dapat mendeteksi proses berbahaya yang mencoba menyamarkan diri menggunakan nama file sistem.

Jika pemindaian penuh oleh perangkat lunak keamanan tidak mendeteksi ancaman apa pun yang terkait dengan SysWOW64, tidak ada gunanya mencoba menghapus folder tersebut. Bahkan, menghapus SysWOW64 secara manual dapat membuat Windows tidak dapat digunakan atau menyebabkan kesalahan serius saat mencoba menjalankan aplikasi 32-bit.

Bagaimana cara mengetahui apakah SysWOW64 yang Anda lihat itu sah atau malware?

Sekalipun direktori C:\Windows\SysWOW64 sah, tidak ada yang dapat mencegah perangkat lunak berbahaya menggunakan nama yang sama atau sangat mirip di lokasi lain, atau mendaftarkan diri sebagai proses latar belakang untuk mengonsumsi CPU dan memori secara berlebihan . Ini adalah teknik umum, terutama di antara Trojan dan cryptominer.

Salah satu tanda jelas bahwa ada yang salah adalah ketika komputer mulai berjalan sangat lambat, kipas berputar kencang tanpa alasan yang jelas, atau penggunaan CPU melonjak secara konsisten di atas 80-90%. Jika Anda melihat proses di Task Manager dengan nama yang terkait dengan SysWOW64 dan konsumsi sumber daya yang tidak proporsional, ada baiknya untuk menyelidikinya.

Pada titik itu, Anda dapat mengklik kanan proses tersebut dan memilih "Buka lokasi file ". Jika file yang dapat dieksekusi tidak berada di jalur sistem yang biasa atau berada di folder mencurigakan di dalam AppData, Temp, atau lokasi tidak biasa lainnya, kemungkinan besar itu adalah malware yang menyamar sebagai komponen Windows.

Selain pemindaian manual, pemindaian penuh dengan perangkat lunak keamanan sangat penting . Banyak Trojan disebarkan melalui email dengan lampiran yang terinfeksi, unduhan bajakan, crack, keygen, atau iklan berbahaya yang mengarahkan pengguna ke situs web yang disusupi. Setelah file dieksekusi, malware akan mengunduh secara diam-diam, membuat proses yang terus berjalan, dan dapat menggunakan nama yang sah untuk menipu pengguna.

Jika perangkat lunak keamanan Anda mendeteksi file berbahaya bernama SysWOW64 atau yang serupa, Anda harus membiarkan perangkat lunak antivirus menangani penghapusan atau karantina komponen yang terinfeksi. Penting untuk tidak menyentuh folder C:\Windows\SysWOW64 asli jika pemindaian menunjukkan folder tersebut bersih.

Langkah-langkah lanjutan untuk menangani infeksi terkait SysWOW64

Dalam situasi yang lebih serius, terutama saat berurusan dengan ransomware, Trojan persisten, atau penambang mata uang kripto , pembersihan sistem yang lebih menyeluruh mungkin diperlukan. Namun, manipulasi manual apa pun terhadap file sistem membawa risiko bawaan dan hanya direkomendasikan untuk pengguna yang berpengalaman.

Teknik umum yang digunakan adalah dengan memulai ulang komputer dalam Safe Mode with Networking . Dalam lingkungan yang disederhanakan ini, Windows hanya memuat layanan-layanan penting, sehingga menyulitkan banyak program malware untuk berjalan atau memuat ulang saat startup. Dari situ, akan lebih mudah untuk menemukan dan menghapus proses yang mencurigakan.

Untuk melakukan ini di Windows 7, Vista, atau XP, Anda dapat memulai ulang komputer dan menekan tombol seperti F8 (atau tombol lain, tergantung pada motherboard) berulang kali hingga Anda mengakses Opsi Startup Lanjutan , di mana Mode Aman dengan Jaringan tersedia. Di Windows 8 dan Windows 10 , prosedurnya melibatkan membuka Pengaturan, masuk ke Pembaruan & Keamanan , masuk ke bagian Pemulihan , dan menggunakan opsi startup lanjutan untuk mengakses opsi boot, termasuk Mode Aman.

Setelah masuk ke mode aman, Anda dapat menggunakan Pengelola Tugas untuk meninjau proses latar belakang, menemukan proses yang tampak mencurigakan, membuka lokasi disk-nya, dan, setelah tugas selesai, menghapus file terkait . Proses ini harus dilengkapi dengan pemindaian sistem lengkap menggunakan alat anti-malware.

Selain itu, ada baiknya untuk meninjau program yang berjalan saat startup dari tab "Startup" di Task Manager, dan menonaktifkan entri yang mencurigakan. Anda juga dapat menjalankan Windows Disk Cleanup untuk menghapus file sementara, unduhan yang tidak perlu, dan sisa-sisa lain yang digunakan beberapa malware untuk bersembunyi.

Praktik keamanan dan pencadangan yang baik

Meskipun SysWOW64 adalah komponen yang sah, malware yang memanfaatkan namanya dapat membuka pintu bagi serangan yang jauh lebih kompleks , seperti ransomware yang mengenkripsi file Anda atau Trojan yang mencuri informasi sensitif. Itulah mengapa menggabungkan beberapa langkah pencegahan sangat penting.

Pertama, selalu disarankan untuk memperbarui perangkat lunak antivirus atau anti-malware Anda agar mampu mendeteksi ancaman terbaru. Namun, penting juga untuk meninjau email yang Anda terima secara kritis, menghindari membuka lampiran dari sumber yang mencurigakan, dan waspada terhadap tautan yang dipersingkat, penawaran yang tampak terlalu bagus untuk menjadi kenyataan, dan unduhan perangkat lunak tidak resmi.

Lapisan perlindungan penting lainnya adalah dengan secara teratur mencadangkan data penting Anda. Jika ransomware berhasil mengenkripsi dokumen, foto, atau proyek Anda, memiliki cadangan terbaru dapat menjadi perbedaan antara memulihkan semuanya dan mengalami kerugian yang tidak dapat dipulihkan.

Di lingkungan di mana privasi merupakan faktor kunci, masuk akal untuk mempertimbangkan penggunaan VPN tepercaya untuk mencegah jenis pelacakan tertentu dan melindungi koneksi Anda dari serangan di jaringan publik. Meskipun ini tidak secara langsung melindungi dari SysWOW64 atau penirunya, ini berkontribusi untuk meningkatkan keamanan sistem secara keseluruhan.

Dengan menggabungkan praktik penjelajahan internet yang baik, sistem yang mutakhir, perangkat lunak keamanan yang andal, dan kebiasaan yang bertanggung jawab terhadap file yang Anda unduh , Anda akan sangat mengurangi kemungkinan malware menyamar dengan nama seperti SysWOW64 tanpa Anda sadari.

Folder SysWOW64 dan teknologi WOW64 adalah komponen kunci yang memungkinkan Windows 64-bit menjalankan aplikasi 32-bit secara normal, dengan mengandalkan jalur khusus seperti SysWOW64, System32, dan Program Files (x86), serta kunci registri terpisah. Meskipun beberapa virus memanfaatkan nama-nama ini untuk menyembunyikan diri, folder aslinya tidak boleh dihapus. Yang benar-benar penting adalah menggabungkan analisis keamanan, akal sehat, dan pencadangan untuk menjaga sistem Anda tetap stabil, cepat, dan bebas ancaman tanpa mengorbankan kompatibilitas dengan perangkat lunak yang ada.