“COM Surrogate 已停止工作”源于dllhost.exe托管的COM组件异常终止，主因包括DEP误拦截、Shell扩展冲突、缩略图/预览处理器损坏、系统文件受损；需依次执行DEP例外设置、禁用第三方Shell扩展、清理缩略图缓存与注册表预览项、运行SFC/DISM修复。
当你在资源管理器中预览图片、视频缩略图，或右键点击文件夹时频繁弹出“COM Surrogate 已停止工作”提示，说明系统正通过 dllhost.exe 托管的 COM 组件执行任务（如解码、渲染、生成预览），但某个环节发生异常崩溃——这通常不是病毒，而是组件冲突或系统文件受损所致。
将dllhost.exe添加至DEP例外
数据执行保护（DEP）可能误判正常的 dllhost.exe 为恶意进程并强制终止，尤其在 Win10/Win11 中较常见。此操作可立即缓解多数缩略图崩溃场景。
右键“此电脑”→选择“属性”→点击左侧“高级系统设置”→切换到“高级”选项卡→点击“性能”区域的“设置”按钮→选择“数据执行保护”标签页→勾选“为除下列选定程序之外的所有程序和服务启用DEP”→点击“添加”。
【关键路径】64位系统请选择 C:\Windows\SysWOW64\dllhost.exe；32位系统请选择 C:\Windows\System32\dllhost.exe。选错路径会导致DEP仍拦截该进程，问题照旧。
确认文件已加入列表→连续点击“确定”关闭所有窗口→必须重启电脑，否则设置不生效。
禁用第三方Shell扩展
右键菜单增强工具、云盘客户端、视频解码包等常注册非标准Shell扩展，它们的DLL一旦加载失败，就会直接拖垮 dllhost.exe。这是右键文件夹即崩溃的最常见原因。
方法一：使用 Autoruns for Windows（微软官方工具）排查
下载运行 Autoruns → 切换到“Explorer”选项卡 → 勾选“Hide Signed Microsoft Entries” → 重点关注名称含“Cloud”、“Codec”、“Thumbnail”、“Preview”、“ShellExt”的条目 → 逐个取消勾选 → 每禁用一项后，按 Ctrl+Shift+Esc 打开任务管理器 → 找到“Windows 资源管理器”→右键“重新启动”→测试右键是否还崩溃。
在 macOS 上通过 LaunchAgent 安装、更新、运行和移除 OpenClaw Gateway Monitor + Gateway Watchdog。适用于用户请求一键部署监控的场景。
方法二：快速临时禁用（无需工具）
Win + R 输入 msconfig → “服务”选项卡勾选“隐藏所有 Microsoft 服务”→点击“全部禁用”→“启动”选项卡点击“打开任务管理器”→禁用全部启用项→重启。若右键恢复正常，说明问题确由第三方服务或启动项引发。
重置缩略图与预览处理器
损坏的缩略图缓存或第三方预览 Handler（比如 PDF 预览、MKV 缩略图生成器）会在调用 IExtractImage 接口时触发访问违规，导致 dllhost.exe 立即退出。
第一步：清空缩略图缓存
Win + R 输入 cleanmgr → 选择系统盘 → 勾选“缩略图”→点击“确定”执行清理。
第二步：清理注册表中的非系统预览处理器
Win + R 输入 regedit → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\PreviewHandlers → 右键该键→“导出”备份 → 逐一删除右侧值数据中包含“Adobe”、“Corel”、“K-Lite”、“MPC-HC”、“IrfanView”等厂商名的子项（保留值数据为 Microsoft 相关 GUID 的条目）。
注意：删错注册表项可能导致某些文件类型失去预览功能，但不会影响系统稳定性。
运行SFC与DISM修复系统文件
combase.dll、ole32.dll、gdiplus.dll 等核心COM组件若被破坏或版本不匹配，dllhost.exe 在初始化时就会抛出 c0000005 异常（访问冲突），这是打开图片就崩溃的典型底层原因。
以管理员身份运行命令提示符：
输入 sfc /scannow 回车 → 等待扫描完成（约10–25分钟）→ 扫描结束后，立即输入 DISM /Online /Cleanup-Image /RestoreHealth 回车 → 等待进度条走完（可能需联网下载修复源）→ 两项命令均成功完成后，关闭命令行窗口 → 重启电脑。
