locator.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe locator, rpc locator, rpclocator

WindowsSystemkomponente

Historisches Abbild des RPC-Locators (RpcLocator). Auf modernen Windows-Systemen ist der tagtägliche Endpunkt-Mapper der Dienst RpcEptMapper innerhalb von svchost.exe, nicht diese verbliebene exe.

Was Sie wissen müssen

Historisches RPC-Locator-Abbild, nicht die tagtägliche RpcEptMapper-svchost-Gruppe.

locator.exe ist die alte Binärdatei des RPC-Locators. Das aktuelle Windows ordnet RPC-Endpunkte über RpcEptMapper zu, das in svchost.exe ausgeführt wird. Eine im Leerlauf befindliche locator.exe in System32 ist ein verbliebenes Abbild, kein Beweis dafür, dass der Mapper „eine EXE ist, die man startet“. Das Starten von RpcLocator wird auf modernen SKUs nicht verwendet.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Ist es RpcEptMapper?: Nein. Dieser Mapper ist ein svchost-Dienst
Sollte es laufen?: Auf aktuellem Windows normalerweise nein

Feex sagt

Wenn ich locator.exe in System32 sehe, behandle ich es als historisches RPC-Locator-Abbild. Ich suche nach RpcEptMapper unter svchost, wenn RPC tatsächlich beschädigt ist.

Was ist locator.exe?

locator.exe ist das historische RPC-Locator-Abbild, nicht die tagtägliche RpcEptMapper-svchost-Gruppe. RpcEptMapper ist der Dienst, der Endpunkte auf aktuellem Windows zuordnet.

Was macht es?

Der alte RpcLocator-Dienst verwendete diese Datei. Moderne RPC-Clients kommunizieren mit dem Endpunkt-Mapper in svchost. Das Vorhandensein dieser EXE auf dem Datenträger bedeutet nicht, dass dieser Mapper wieder in einen eigenständigen Prozess verlagert wurde.

Warum läuft es?

Sie haben den Speicherort der Datei geöffnet, ein altes Skript hat RpcLocator gestartet oder ein Kompatibilitätstool hat darauf zugegriffen. Ein fehlerfreier PC belässt RpcEptMapper normalerweise aktiv und locator.exe nicht in der Liste der aktiven Prozesse.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Als verbliebenes Abbild normalerweise sicher

locator.exe in System32 ist das historische Microsoft-Abbild. Eine locator.exe unter Downloads ist nicht RpcLocator. Der aktive Mapper ist weiterhin RpcEptMapper in svchost, nicht dieser Dateiname.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\locator.exe

Historisches RpcLocator-Abbild
Aktiver Mapper: RpcEptMapper in svchost.exe
Starten Sie RpcLocator nicht, um „RPC zu reparieren“

Kann ich es beenden?

Normalerweise nichts Nützliches

Das Beenden von locator.exe spielt nur dann eine Rolle, wenn tatsächlich etwas den alten Dienst gestartet hat. Dadurch wird RpcEptMapper nicht neu gestartet. Durch das Beenden der falschen svchost-Gruppe wird RPC beschädigt.

Kann ich es entfernen?

Nein

Löschen Sie locator.exe nicht aus System32. Belassen Sie das verbliebene Abbild. Deaktivieren Sie RpcLocator, falls eine Richtlinie es noch startet. RpcEptMapper bleibt.

Sollte es mit Windows starten?

RpcLocator sollte auf aktuellem Windows nicht automatisch starten. RpcEptMapper ist der Dienst, der bereits laufen sollte.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

locator.exe Dateiinformationen
Name der ausführbaren Datei	locator.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\locator.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Dateinamen-Seiten behaupten, locator sei der Endpunkt-Mapper

Auf aktuellem Windows ist der Mapper RpcEptMapper innerhalb von svchost.exe. Diese Datei ist das alte Abbild.

Jemand hat RpcLocator „für Gaming“ aktiviert

Dadurch wird RpcEptMapper nicht ersetzt. Schalten Sie den verbliebenen Dienst wieder ab.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

services.msc: RpcEptMapper, nicht RpcLocator

Der laufende Mapper ist eine svchost-Gruppe. locator.exe im Task-Manager ist das historische Abbild, falls überhaupt etwas es gestartet hat.

Ersetzen Sie locator.exe nicht durch eine ZIP-Datei aus einem Forum

Bei RPC-Reparaturen auf aktuellem Windows geht es um RpcEptMapper, die Firewall und die aufrufende App. Nicht um eine heruntergeladene locator.

Technische Details

locator.exe Technische Details
Abbildname	locator.exe
Rolle	Historisches RPC-Locator-Abbild

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: RPC · RPC verwendet weiterhin einen Endpunkt-Mapper
Microsoft Learn: Hinweise zur Diensthärtung · RpcLocator ist ein Überbleibsel; RpcEptMapper ist der aktive Mapper
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.