explorer.exe是什么進(jìn)程

explorer.exe是什么進(jìn)程

　　explorer.exe是windows資源管理器，它用于管理Windows的圖形外殼，包括桌面和文件管理，刪除該程序會(huì )導致Windows圖形界面無(wú)法使用。以下是PINCAI小編收集的explorer.exe是什么進(jìn)程，僅供大家閱讀參考!

　　explorer.exe是什么進(jìn)程

　　1.什么是Explorer.exe進(jìn)程

　　打開(kāi)的電腦的任務(wù)管理器，可以看到這個(gè)進(jìn)程,占用內存不大，大約10MB左右。結束這個(gè)進(jìn)程后，打開(kāi)的幾個(gè)窗口都關(guān)閉了，而且桌面上的圖標也全沒(méi)有了。

　　之所以出現這個(gè)情況，正是Explorer.exe在發(fā)揮作用。簡(jiǎn)單地說(shuō)，Explorer.exe進(jìn)程就是操作系統的程序管理器，也就是我們平時(shí)說(shuō)的資源管理器，用于管理操作系統之家的圖形界面，包括開(kāi)始菜單、任務(wù)欄，桌面和文件管理。該進(jìn)程隨系統一起啟動(dòng)，直到系統關(guān)閉或者人為結束該進(jìn)程�？梢酝ㄟ^(guò)下面的操作恢復桌面到正常狀態(tài)：在“任務(wù)管理器”中，依次單擊“文件”-“新建任務(wù)(運行)”菜單。在打開(kāi)的窗口中輸入“Explorer.exe”進(jìn)程名單擊“確定”按鈕即可完成重建進(jìn)程的過(guò)程了，桌面環(huán)境也就恢復了。

　　2.Explorer.exe容易被冒充

　　首先，病毒還是會(huì )利用障眼法來(lái)干擾大家，正常的進(jìn)程名是Explorer.exe，而一些病毒的進(jìn)程名則為ExpIorer.exe(用數字I代替了字母l)，還有的病毒進(jìn)程名為ExplOrer.exe(用數字0代替o)，乍一看，根本就區分不出來(lái)，實(shí)在令人防不勝防。大名鼎鼎的MyDoom病毒就是通過(guò)Explorer.exe來(lái)進(jìn)行破壞的。

　　小知識MyDoom是一種通過(guò)電子郵件附件和P2P網(wǎng)絡(luò )傳播的病毒，當用戶(hù)打開(kāi)并運行附件內的病毒程序后，病毒就會(huì )以用戶(hù)信箱內的電子郵件地址為目標，仿造郵件的源地址，向外發(fā)送大量帶有病毒附件的電子郵件，同時(shí)在用戶(hù)主機上生成Explorer.exe進(jìn)程。

　　針對這類(lèi)情況，除了我們留意進(jìn)程名字外，還有其他方法進(jìn)程檢測和防范呢?我們可以根據Explorer.exe進(jìn)程的路徑來(lái)判斷，正常的Explorer.exe進(jìn)程位于系統根目錄下(比如系統盤(pán)為C盤(pán)，則路徑為C:WindowsExplorer.exe)，這里我們可以借助一些進(jìn)程輔助軟件來(lái)進(jìn)行查看，比如“360”等能查看進(jìn)程的軟件，觀(guān)察一下進(jìn)程路徑。

　　病毒除了通過(guò)文件名相似為偽裝Explorer.exe進(jìn)程外，主要是通過(guò)線(xiàn)程插入技術(shù)來(lái)利用這個(gè)進(jìn)程。比如說(shuō)曾經(jīng)的廣外幽靈、魔波病毒變種也是利用系統下載進(jìn)程。線(xiàn)程插入技術(shù)使得這些病毒木馬可以將他們的服務(wù)端程序插入到正常的Explorer.exe進(jìn)程中，從而讓用戶(hù)找不到病毒的蛛絲馬跡。對于這類(lèi)采用線(xiàn)程插入的木馬病毒，我們可以借助“木馬輔助查找器”來(lái)進(jìn)行查看，在“進(jìn)程監控”選項中，勾選Explorer.exe進(jìn)程，在下面的DLL文件窗口中將顯示相應的DLL文件的路徑和文件名，發(fā)現可疑的最新xp系統下載文件，則直接終止相應的進(jìn)程即可。當然，這需要大家對常見(jiàn)的木馬有基本的了解，否則操作起來(lái)就顯得比較難。

　　Explorer.exe進(jìn)程的CPU使用率為100%如何解

　　很多人都有這樣的經(jīng)歷，在Windows資源管理器中單擊一個(gè)較大的AVI類(lèi)型的視頻文件時(shí)，Windows會(huì )出現假死的情況，并且在“Windows任務(wù)管理器”中查看“進(jìn)程”選項卡時(shí)，也會(huì )發(fā)現Explorer.exe進(jìn)程的CPU使用率為100%，并且這一過(guò)程會(huì )堅持很長(cháng)時(shí)間，有時(shí)不得不強制關(guān)機來(lái)解決。

　　專(zhuān)家介紹，其實(shí)出現這種問(wèn)題是因為Windows自身的漏洞引起的，在Windows資源管理器中單擊較大的AVI文件時(shí)，Windows會(huì )掃描該文件，嘗試查詢(xún)該文件的索引。如果該文件中沒(méi)有索引信息，Windows就執行一次循環(huán)來(lái)檢查文件的所有部分，以便建立索引。當AVI文件較大時(shí)，Windows掃描整個(gè)文件所需的時(shí)間也較長(cháng)。這樣Explorer.exe進(jìn)程的CPU使用率就會(huì )達到100%。

　　俗話(huà)說(shuō)：解鈴還是系鈴人，既然這是Windows自身的漏洞引起的，就應該通過(guò)安裝Windows的補丁，下載并安裝最新的Windows補丁就可以解決這一問(wèn)題了。

　　如果你不想更新系統補丁或者是因為其他情況不能更新補丁的話(huà)，可以打開(kāi)“我的電腦”窗口，找到保存視頻文件的文件，右擊單擊該文件夾，在彈出的快捷菜單中選擇“屬性”，在打開(kāi)的“屬性對話(huà)框中，在“常規”標簽下，單擊“高級”按鈕，在打開(kāi)的“高級屬性”對話(huà)框中，去除“為了快速搜索，允許索引服務(wù)編制該文件夾的索引”選項的選擇。

　　除了上述方法外，還可以在“運行”對話(huà)框中輸入“regsvr32/Ushmedia.dll”命令，注銷(xiāo)系統的視頻預覽功能，從而解決系統假死問(wèn)題。