locator.exe

Windows プロセスMicrosoft Corporation

カタログ検索語 locator, rpc locator, rpclocator

Windowsシステムコンポーネント

過去のRPC Locatorイメージ（RpcLocator）。現代のWindowsにおいて、日常的なエンドポイントマッパーはsvchost.exe内のRpcEptMapperサービスであり、この残存したexeではありません。

確認しておくべき要点

過去のRPC locatorイメージであり、日常的なRpcEptMapper svchostグループではありません。

locator.exeは古いRPC Locatorバイナリです。現在のWindowsは、svchost.exe内で実行されるRpcEptMapperを使用してRPCエンドポイントをマップします。System32内でlocator.exeがアイドル状態にあるのは残存したイメージであり、マッパーが「起動するexe」である証拠ではありません。現代のSKUではRpcLocatorの起動は使用されません。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
これはRpcEptMapperですか？: いいえ。そのマッパーはsvchostサービスです
実行されているべきですか？: 現在のWindowsでは通常は不要です

Feex の見解

System32にlocator.exeがある場合、過去のRPC locatorイメージとして扱います。RPCが実際に破損している場合は、svchost配下のRpcEptMapperを確認します。

locator.exeとは何か？

locator.exeは過去のRPC locatorイメージであり、日常的なRpcEptMapper svchostグループではありません。RpcEptMapperは、現在のWindowsでエンドポイントをマップするサービスです。

どのような役割がありますか？

古いRpcLocatorサービスがこのファイルを使用していました。現代のRPCクライアントはsvchost内のエンドポイントマッパーと通信します。このexeがディスク上に存在することは、マッパーがスタンドアロンプロセスに戻ったことを意味するものではありません。

なぜ実行されているのですか？

ファイルの場所を開いたか、古いスクリプトがRpcLocatorを起動したか、互換性ツールがアクセスしました。健全なPCでは通常、RpcEptMapperが実行され続け、locator.exeはアクティブなリストに含まれません。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

残存イメージとして通常は安全

System32のlocator.exeは過去のMicrosoftイメージです。「ダウンロード」フォルダーにあるlocator.exeはRpcLocatorではありません。稼働中のマッパーは依然としてsvchost内のRpcEptMapperであり、このファイル名ではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\locator.exe

過去のRpcLocatorイメージ
稼働中のマッパー: svchost.exe内のRpcEptMapper
「RPCを修正する」ためにRpcLocatorを起動しないでください

終了してもよいですか？

通常は有用な点はありません

locator.exeの終了は、実際に何かが古いサービスを起動した場合にのみ意味があります。RpcEptMapperが再起動されるわけではありません。誤ったsvchostグループを強制終了することが、RPCを破損させる原因となります。

削除してもよいですか？

削除しないでください

System32からlocator.exeを削除しないでください。残存イメージのままにしておきます。ポリシーによって現在も起動される場合はRpcLocatorを無効化します。RpcEptMapperはそのまま残します。

Windows と一緒に起動すべきですか？

現在のWindowsではRpcLocatorが自動起動してはなりません。RpcEptMapperが、すでに実行されているべきサービスです。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

locator.exe ファイル情報
実行可能ファイル名	locator.exe
記録されたインストールパス	C:\Windows\System32\locator.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

ファイル名解説ページにはlocatorがエンドポイントマッパーであると記載されています

現在のWindowsでは、マッパーはsvchost.exe内のRpcEptMapperです。このファイルは古いイメージです。

誰かが「ゲーム向け」にRpcLocatorを有効化しました

それはRpcEptMapperの代わりにはなりません。残存サービスを再びオフにしてください。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

services.msc: RpcLocatorではなくRpcEptMapper

実行中のマッパーはsvchostグループです。タスクマネージャー内のlocator.exeは、何かが起動した場合における過去のイメージです。

フォーラムのzipからlocator.exeを置き換えないでください

現在のWindowsにおけるRPCの修復は、RpcEptMapper、ファイアウォール、および呼び出し元アプリに関するものです。ダウンロードしたlocatorではありません。

技術的な詳細

locator.exe 技術詳細
イメージ名	locator.exe
役割	過去のRPC Locatorイメージ

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft Learn: RPC · RPCは引き続きエンドポイントマッパーを使用します
Microsoft Learn: サービスの要塞化に関するメモ · RpcLocatorは残存機能であり、RpcEptMapperが稼働中のマッパーです
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。