常用软件进程Feishu.exe（飞书）
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
Feishu.exe - 所属类型：企业协作平台客户端主进程
- 程序归属：字节跳动飞书 Windows 客户端，默认安装在用户目录下的 Feishu / Lark 安装文件夹（海外版进程名为 Lark.exe）
- 用途介绍：承载即时消息、云文档、多维表格、日历与审批，文档协作是它的核心场景。
- 是否合规进程：核对安装目录与「北京字节跳动/ByteDance」数字签名；国内 Feishu、海外 Lark 两个名称都属正版。
- 能否结束进程：✅ 可以结束，未同步的文档编辑一般会云端自动保存，但本地草稿建议先确认。
- 开机启动：默认可设开机自启。
- 风险备注：
- 仿冒常见：Feishu.exe 放在 Temp 或不带签名的同名文件
- 云文档外链权限是常见泄露点，企业侧应统一外链策略并开启访问日志
- 多进程架构下渲染、更新子进程同名或近似，属正常
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看安装目录 + 字节跳动签名 + 云文档外链权限配置
一句话结论
文档协作的泄露风险不在进程，而在外链权限；进程本身能安全退出。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。