1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. locator.exe

# locator.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога locator, rpc locator, rpclocator

Windows, Сістэмны кампанент

Гістарычны вобраз RPC Locator (RpcLocator). У сучасных версіях Windows паўсядзённым супастаўляльнікам канчатковых кропак з'яўляецца служба RpcEptMapper унутры svchost.exe, а не гэты выканальны файл, які застаўся ад старых версій.

## Што вам трэба ведаць

Гістарычны вобраз RPC Locator, а не паўсядзённая група svchost RpcEptMapper.

locator.exe - гэта стары бінарны файл RPC Locator. Сучасная Windows супастаўляе канчатковыя кропкі RPC з дапамогай RpcEptMapper, які працуе ў svchost.exe. Калі locator.exe бяздзейнічае ў System32, гэта проста рэшткавы вобраз, а не доказ таго, што супастаўляльнік - гэта "exe-файл, які вы запускаеце". Запуск RpcLocator не выкарыстоўваецца ў сучасных рэдакцыях (SKU).

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Ці з'яўляецца гэта RpcEptMapper?**: Не. Гэты супастаўляльнік - служба svchost

  **Ці павінен ён працаваць?**: Звычайна не на сучасных версіях Windows

Feex паведамляе

Калі я бачу locator.exe у System32, я ўспрымаю яго як гістарычны вобраз RPC Locator. Я шукаю RpcEptMapper у svchost, калі RPC сапраўды парушаны.

## Што такое locator.exe?

locator.exe - гэта гістарычны вобраз RPC Locator, а не паўсядзённая група svchost RpcEptMapper. RpcEptMapper - гэта служба, якая супастаўляе канчатковыя кропкі ў сучасных версіях Windows.

## Што ён робіць?

Старая служба RpcLocator выкарыстоўвала гэты файл. Сучасныя кліенты RPC звяртаюцца да супастаўляльніка канчатковых кропак у svchost. Наяўнасць гэтага exe-файла на дыску не азначае, што супастаўляльнік зноў стаў асобным працэсам.

## Чаму ён працуе?

Вы адкрылі размяшчэнне файла, стары скрыпт запусціў RpcLocator, альбо яго закранула ўтыліта сумяшчальнасці. На спраўным ПК RpcEptMapper звычайна працуе, а locator.exe адсутнічае ў спісе актыўных працэсаў.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Звычайна бяспечны як рэшткавы вобраз

Файл locator.exe у System32 - гэта гістарычны вобраз Microsoft. Файл locator.exe у папцы "Спампоўкі" не з'яўляецца RpcLocator. Актыўным супастаўляльнікам па-ранейшаму з'яўляецца RpcEptMapper у svchost, а не файл з гэтым імем.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\locator.exe`

- Гістарычны вобраз RpcLocator
- Актыўны супастаўляльнік: RpcEptMapper у svchost.exe
- Не запускайце RpcLocator, каб "выправіць RPC"

## Ці магу я завяршыць яго?

Звычайна нічога карыснага

Завяршэнне locator.exe мае значэнне толькі ў тым выпадку, калі нешта сапраўды запусціла старую службу. Гэта не перазапускае RpcEptMapper. Парушыць працу RPC можна, толькі калі спыніць не тую групу svchost.

## Ці магу я выдаліць яго?

Не

Не выдаляйце locator.exe з System32. Пакіньце гэты рэшткавы вобраз. Адключыце RpcLocator, калі палітыка ўсё яшчэ запускае яго. RpcEptMapper павінен застацца.

## Ці павінен ён запускацца разам з Windows?

RpcLocator не павінен аўтаматычна запускацца ў сучасных версіях Windows. RpcEptMapper - гэта служба, якая ўжо павінна працаваць.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | locator.exe                                                                    |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\locator.exe                                                |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Старонкі з апісаннем файлаў сцвярджаюць, што locator - гэта супастаўляльнік канчатковых кропак

У сучасных версіях Windows супастаўляльнікам з'яўляецца RpcEptMapper унутры svchost.exe. Гэты файл - стары вобраз.

### Хтосьці ўключыў RpcLocator "для гульняў"

Гэта не замяняе RpcEptMapper. Адключыце гэтую рэшткавую службу назад.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### services.msc: RpcEptMapper, а не RpcLocator

Працуючы супастаўляльнік - гэта група svchost. Працэс locator.exe у Дыспетчары задач - гэта гістарычны вобраз, калі яго ўвогуле нешта запусціла.

### Не замяняйце locator.exe файлам з zip-архіва з форуму

Аднаўленне RPC у сучасных версіях Windows звязана з RpcEptMapper, брандмаўэрам і праграмай, якая робіць выклік. А не са спампаваным locator.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | locator.exe                   |
| ----------- | ----------------------------- |
| Роля        | Гістарычны вобраз RPC Locator |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[rundll32.exe: Працэс Windows](https://feex.it/wiki/l/be/process/rundll32.exe/)[Працэс супраць службы: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/process-vs-service/)[Што такое працэс Windows: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/what-is-a-windows-process/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: RPC ](https://learn.microsoft.com/windows/win32/rpc/rpc-start-page)· RPC па-ранейшаму выкарыстоўвае супастаўляльнік канчатковых кропак
- [Microsoft Learn: нататкі па ўмацаванні бяспекі службаў ](https://learn.microsoft.com/windows-server/security/windows-services/security-guidelines-for-disabling-system-services-in-windows-server)· RpcLocator - гэта рэшткавы кампанент; RpcEptMapper - гэта актыўны супастаўляльнік
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: locator.exe

  **Тыповы шлях**: C:\Windows\System32\locator.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/locator.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)