locator.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca del catalogo locator, rpc locator, rpclocator

WindowsComponente di sistema

Immagine cronologica di RPC Locator (RpcLocator). Nelle versioni moderne di Windows, l'endpoint mapper quotidiano e il servizio RpcEptMapper all'interno di svchost.exe, non questo exe residuo.

Cosa c'è da sapere

Immagine cronologica del locator RPC, non il consueto gruppo svchost RpcEptMapper.

locator.exe e il vecchio binario di RPC Locator. Il Windows attuale mappa gli endpoint RPC con RpcEptMapper, che viene eseguito in svchost.exe. Vedere locator.exe inattivo in System32 e un residuo dell'immagine, non la prova che il mapper sia "un exe da avviare". L'avvio di RpcLocator e inutilizzato sui moderni SKU.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
E RpcEptMapper?: No. Quel mapper e un servizio svchost
Dovrebbe essere in esecuzione?: Di solito no sul Windows attuale

Feex dice

Se vedo locator.exe in System32, lo considero l'immagine cronologica del locator RPC. Cerco RpcEptMapper sotto svchost quando l'RPC e effettivamente danneggiato.

Che cos'e locator.exe?

locator.exe e l'immagine cronologica del locator RPC, non il consueto gruppo svchost RpcEptMapper. RpcEptMapper e il servizio che mappa gli endpoint sul Windows attuale.

Cosa fa?

Il vecchio servizio RpcLocator utilizzava questo file. I moderni client RPC comunicano con l'endpoint mapper in svchost. La presenza di questo file exe sul disco non significa che il mapper sia tornato a essere un processo autonomo.

Perché è in esecuzione?

Hai aperto il percorso del file, un vecchio script ha avviato RpcLocator o uno strumento di compatibilita lo ha toccato. Un PC in buono stato di solito mantiene RpcEptMapper in esecuzione e locator.exe non presente nell'elenco attivo.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Di solito e sicuro come immagine residua

locator.exe in System32 e l'immagine cronologica Microsoft. Un locator.exe in Download non e RpcLocator. Il vero mapper attivo e comunque RpcEptMapper in svchost, non questo nome file.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\locator.exe

Immagine cronologica di RpcLocator
Mapper attivo: RpcEptMapper in svchost.exe
Non avviare RpcLocator per "riparare l'RPC"

Posso terminarlo?

Di solito nulla di utile

Terminare locator.exe conta solo se qualcosa ha effettivamente avviato il vecchio servizio. Non riavvia RpcEptMapper. Interrompere il gruppo svchost sbagliato e il modo sicuro per compromettere l'RPC.

Posso rimuoverlo?

Non eliminare locator.exe da System32. Lascia l'immagine residua. Disabilita RpcLocator se un criterio lo avvia ancora. RpcEptMapper rimane.

Dovrebbe avviarsi con Windows?

RpcLocator non dovrebbe avviarsi automaticamente sul Windows attuale. RpcEptMapper e il servizio che dovrebbe essere gia in esecuzione.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file locator.exe
Nome dell'eseguibile	locator.exe
Percorso di installazione registrato	C:\Windows\System32\locator.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

Le pagine sui nomi file dicono che locator e l'endpoint mapper

Sul Windows attuale il mapper e RpcEptMapper all'interno di svchost.exe. Questo file e la vecchia immagine.

Qualcuno ha abilitato RpcLocator "per il gaming"

Questo non sostituisce RpcEptMapper. Disattiva nuovamente il servizio residuo.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

services.msc: RpcEptMapper, non RpcLocator

Il mapper in esecuzione e un gruppo svchost. locator.exe in Gestione attivita e l'immagine cronologica se qualcosa l'ha avviata.

Non sostituire locator.exe da uno zip trovato su un forum

Le riparazioni RPC sul Windows attuale riguardano RpcEptMapper, il firewall e l'applicazione chiamante. Non un file locator scaricato.

Dettagli tecnici

Dettagli tecnici di locator.exe
Nome immagine	locator.exe
Ruolo	Immagine cronologica di RPC Locator

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: RPC · RPC utilizza ancora un endpoint mapper
Microsoft Learn: note sul rafforzamento della sicurezza dei servizi · RpcLocator e un residuo; RpcEptMapper e il mapper attivo
Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.