windows系统进程explorer.exe
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
explorer.exe - 所属类型：Windows 图形外壳进程
- 程序归属：微软 Windows 系统自带进程，默认路径
C:\Windows\explorer.exe - 用途介绍：Windows 资源管理器，负责桌面、任务栏、文件资源窗口、图标、右键菜单等图形界面渲染和管理。看到的桌面图标、打开「此电脑」、文件夹窗口全由它承载。不是文件管理器单独窗口，是整个桌面外壳。
- 是否合规进程：正常原版路径下属于微软合法系统进程；如果路径不在
C:\Windows下，大概率是伪装木马、病毒。 - 能否结束进程：✅ 可以手动结束（任务管理器右键「结束任务」）。结束后桌面、任务栏会直接消失，但不会蓝屏崩溃；可在任务管理器【文件 → 运行新任务】输入
explorer.exe重新拉起恢复桌面。 - 开机启动：默认系统登录成功后自动启动，不属于注册表普通开机启动项，由 winlogon 会话加载。可通过修改注册表控制是否自动加载桌面外壳，一般用户不建议改。
- 风险备注：
- 正常 explorer.exe 路径固定，只在
C:\Windows下 - 病毒常仿冒名字：如 expl0rer.exe（数字 0 代替字母 o），或把 explorer.exe 放在 Temp、Downloads、AppData 等目录
- 它本身权限不高，不会接管系统登录验证，结束它只是丢失图形界面，系统内核与后台服务继续运行
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：重点核对「打开文件所在的位置」是不是 C:\Windows，再看数字签名是否为 Microsoft Windows一句话结论
桌面卡死时重启这个进程是最安全的一招，不会伤系统；但路径不对的先别动，直接查杀。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。