1、我想关注计算机安全的细心用户通常想知道这个explorer.exe是什么过程。它在系统中的作用是什么？会不会是病毒过程？这篇文章可能对你有帮助。

(资料图)

2、Explorer.exe进程是微软为其Windows操作系统定义的核心进程。它是旧的Windows 3.x文件管理器的替代品，微软在后来的系统中称之为“Windows资源管理器”。

3、在功能上，explorer.exe进程为用户提供了一个图形用户界面(也称为图形外壳)，它只是用来显示系统的桌面环境，包括开始菜单、桌面下的任务栏、桌面图标和文件管理。

4、虽然我称之为核心进程，但是这个核心进程和Csrss.exe的区别在于，我们可以在任务管理器中选择“结束进程”来终止它，终止后计算机程序仍然可以正常运行。

5、但是你会发现桌面，任务栏等。都没了(可以通过任务管理器中的文件新建任务重启explorer.exe进程)。虽然专家可以通过命令继续操作系统，

6、但是对于普通用户来说，由于没有图形化的控制界面，对电脑的操作会很无奈。

7、众所周知，微软的IE浏览器(简称IE)是默认安装在Windows系统中的。因为在这个术语中还有一个探索者，

8、在任务管理器中，您还会发现一个有点类似于iexplore.exe过程的术语。但是iexplore.exe代表Internet Explorer，这个过程表明你正在浏览网页。

9、作为核心计算机系统的核心进程，以explorer.exe进程为代表的Windows系统图形外壳程序在正常情况下会一直存在。这一名称上的一点差异导致一些人将这一进程与iexplore.exe进程相混淆。

10、木马病毒总是喜欢在系统的核心进程上做文章，explorer.exe进程也不例外，因为核心进程通常更容易让人放松对它的警惕。

11、但是，我们仍然有办法在没有反病毒软件帮助的情况下找到并识别那些伪装的或与explorer.exe进程相关的木马病毒。以下是一些总结的技巧：

12、作为图形界面，系统中只会有一个explorer.exe进程(XP、Vista、Win7或Win8)，当你在任务管理器中发现两个同名的explorer.exe进程时

13、这将是一个非常危险的信号，因为肯定有一个不应该存在的，多出来的一个很可能是木马病毒程序。

14、在这种情况下，我们可以结束一个过程来测试哪个是真正的explorer.exe过程。如果结束后没有显示桌面，也没有显示下面的菜单栏，说明这是阳性，如果不是，就是病毒。应该马上用病毒软件查杀。

15、此外，在早些年，有一些病毒程序使用类似的名称来混淆用户，如exp1rer.exe，expirer.exe，expirer32.exe和其他盗号木马病毒已被发现。

16、我们也可以通过结束进程来鉴别其真伪，如果病毒的症状依然存在，就应该立即使用杀毒软件将其查杀。

本文到此结束，希望对大家有所帮助。