notepad.exe

アプリケーションプロセスMicrosoft Corporation

カタログ検索語: notepad, windows notepad

Windowsアプリケーション

Windowsメモ帳。Windows 11では、プロセス名がnotepad.exeのまま、従来のSystem32専用エディターがStoreパッケージに置き換わる場合があります。

確認しておくべき要点

これはメモ帳です。Windows 11のStoreビルドでも、未知の新しい名前ではなくnotepad.exeが引き続き使用されます。

notepad.exeはWindowsメモ帳です。Windows 11には、タブ機能を備えたStore更新版エディターが同梱されています。互換性のために、従来のSystem32メモ帳も引き続き存在します。どちらもnotepad.exeとして表示される可能性があります。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
なぜ新しく見えるのですか？: Windows 11 Storeメモ帳
終了すべきですか？: 保存されていないテキストは失われます

Feex の見解

notepad.exeがモダンなアプリのように見える場合、タスクマネージャーのスタイルを変更するマルウェアではなく、Store版メモ帳として扱います。終了すると、保存されていないバッファーは失われます。

notepad.exeとは何ですか？

notepad.exeはメモ帳です。Windows 11ではコマンドがStoreパッケージにリダイレクトされる場合があります。プロセス名がTextInputHost.exeになったわけではありません。

どのような役割がありますか？

プレーンテキストを編集します。タブやダークモードは新しいUIです。Word (WINWORD.EXE) でもVS Codeでもありません。

なぜ実行されているのですか？

.txtファイルを開いたか、「ファイル名を指定して実行」からnotepadを実行しました。ペイロードフォルダー内にあり、空白のウィンドウを開いた後にダウンロードを開始するようなnotepad.exeは偽物です。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'notepad.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

実行中のファイルを確認する

System32またはWindowsAppsからのMicrosoft署名付きnotepadはメモ帳です。サイズが12 MBありTempから起動されたnotepad.exeはエディターではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\notepad.exe

Windows 11ではStoreパッケージが使用される場合があります
互換性のために従来のSystem32ファイルも残されています
発行元: Microsoft Corporation

終了してもよいですか？

保存されていないテキストが失われます

notepad.exeを終了すると、エディターが閉じられます。Windows 11のメモ帳にはセッション復元機能がある場合があります。それを当てにしすぎないでください。

削除してもよいですか？

オプションのStoreアプリ

一部のSKUではStore版メモ帳をアンインストールできます。引き続き入力作業を行うPCを「軽量化」するためにSystem32\notepad.exeを削除しないでください。

Windows と一緒に起動すべきですか？

ファイルの関連付けやスクリプトによって開かれた場合を除き、メモ帳がWindowsとともに起動することはありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

notepad.exe ファイル情報
実行可能ファイル名	notepad.exe
記録されたインストールパス	C:\Windows\System32\notepad.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

2つのメモ帳UI

Store版メモ帳と従来のメモ帳の共存はWindows 11の機能です。プロセス名は意図的にnotepad.exeのまま維持されています。

メモ帳をサードパーティ製エディターに置き換えるケース

それは関連付けの変更です。古いnotepad.exeファイルはそのまま残っている場合があります。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

ファイルの場所を開く

System32またはWindowsApps。Tempは正しくありません。

「オプション機能」またはStoreからメモ帳を再インストールします

ファイル名Wikiなどからnotepad.exeをダウンロードしないでください。

技術的な詳細

notepad.exe 技術的詳細
イメージ名	notepad.exe
製品	Windows メモ帳

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft サポート: メモ帳 · 現在のメモ帳
Microsoft Store: Windows メモ帳 · Storeパッケージ
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。