Dlaczego działają dwa procesy Explorer.exe?
- Kategoria: Windows
Regularnie sprawdzam uruchomione procesy w systemie Windows, aby znaleźć potencjalnie złośliwe lub niepotrzebne procesy. Kiedy spojrzałem na dzisiejszą listę procesów, zauważyłem, że działają dwa procesy explorer.exe. Przypomniałem sobie, że może to być oznaką złośliwego oprogramowania podszywającego się pod proces systemowy. Kiedy sprawdziłem ścieżki procesów, zauważyłem, że lokalizacja jest identyczna, a standardowa lokalizacja explorer.exe w folderze windows system32 .
Mimo to, wydawało się dziwne, że rozpoczęto dwa procesy zamiast tylko jednego. Znalezienie przyczyny takiego zachowania zajęło trochę czasu.
Kiedy spojrzysz na oba procesy, zauważysz, że działają one niezależnie od siebie. Możesz to zobaczyć na przykład, patrząc na użycie pamięci lub wykorzystanie procesora.
Chciałbym zaznaczyć, że musisz się upewnić, że oba procesy explorer.exe lub przynajmniej jeden z nich nie są z natury złośliwe. Dobrze jest najpierw sprawdzić ścieżkę, jeśli widzisz inną ścieżkę dla jednego procesu, możesz mieć problem z wirusem. Następnie możesz sprawdzić oba pliki explorer.exe w usługach takich jak Virus Total aby sprawdzić pliki pod kątem złośliwej zawartości.
Ustawienia w konfiguracji Opcje folderów w Eksploratorze Windows wyjaśniają istnienie dwóch procesów explorer.exe. Otwórz Eksploratora Windows i kliknij Narzędzia> Opcje folderów. Przejdź na kartę Widok i przewiń w dół, aż znajdziesz następujące preferencje: Uruchom okna folderów w oddzielnym procesie .
Jeśli preferencje są zaznaczone, znalazłeś przyczynę, dla której w systemie działają dwa okna explorer.exe. Możesz odznaczyć opcję, aby w dowolnym momencie działał tylko jeden proces Eksploratora Windows.
Głównym powodem włączenia tej opcji jest stabilność. Zazwyczaj bezpieczne jest wyłączenie tej funkcji, tak aby na komputerze działał tylko jeden proces eksploratora.