locator.exe

Процесс WindowsMicrosoft Corporation

Поисковые термины каталога: locator, rpc locator, rpclocator

WindowsСистемный компонент

Устаревший исполняемый файл RPC Locator (RpcLocator). В современных версиях Windows повседневным сопоставителем конечных точек является служба RpcEptMapper внутри svchost.exe, а не этот оставшийся exe.

Что необходимо знать

Устаревший исполняемый файл RPC locator, а не повседневная группа svchost RpcEptMapper.

locator.exe - это старый бинарный файл RPC Locator. Современная Windows сопоставляет конечные точки RPC с помощью RpcEptMapper, который работает в svchost.exe. Бездействующий locator.exe в System32 - это остаточный образ, а не доказательство того, что сопоставитель является «exe-файлом, который вы запускаете». Запуск RpcLocator в современных выпусках не используется.

Безопасен?: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
Это RpcEptMapper?: Нет. Этот сопоставитель представляет собой службу svchost
Должен ли он работать?: В современных версиях Windows обычно нет

Feex сообщает

Если я вижу locator.exe в System32, я воспринимаю его как устаревший исполняемый файл RPC locator. Когда RPC действительно нарушен, я ищу RpcEptMapper в процессах svchost.

Что такое locator.exe?

locator.exe - это устаревший исполняемый файл RPC locator, а не повседневная группа svchost RpcEptMapper. RpcEptMapper - это служба, сопоставляющая конечные точки в современных версиях Windows.

Что он делает?

Старая служба RpcLocator использовала этот файл. Современные клиенты RPC обращаются к сопоставителю конечных точек в svchost. Наличие этого exe на диске не означает, что сопоставитель снова перенесен в отдельный процесс.

Почему он запущен?

Вы открыли расположение файла, старый скрипт запустил RpcLocator или его затронуло средство обеспечения совместимости. На исправном ПК RpcEptMapper обычно работает, а locator.exe отсутствует в списке активных процессов.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Обычно безопасен как остаточный файл

locator.exe в System32 - это исторический образ Microsoft. locator.exe в папке «Загрузки» не является RpcLocator. Активным сопоставителем по-прежнему является RpcEptMapper в svchost, а не файл с этим именем.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\locator.exe

Устаревший исполняемый файл RpcLocator
Активный сопоставитель: RpcEptMapper в svchost.exe
Не запускайте RpcLocator для «исправления RPC»

Можно ли его завершить?

Обычно ничего полезного

Завершение locator.exe имеет значение только в том случае, если что-то действительно запустило старую службу. Это не перезапускает RpcEptMapper. Завершение не той группы svchost - это прямой способ сломать RPC.

Можно ли его удалить?

Нет

Не удаляйте locator.exe из System32. Оставьте этот остаточный образ. Отключите RpcLocator, если политика все еще запускает его. RpcEptMapper должен остаться.

Должен ли он запускаться вместе с Windows?

RpcLocator не должен запускаться автоматически в современных версиях Windows. Службой, которая уже должна работать, является RpcEptMapper.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память	Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть	Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле locator.exe
Имя исполняемого файла	locator.exe
Записанный путь установки	C:\Windows\System32\locator.exe
Издатель	Microsoft Corporation
Проверка подписи	Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Страницы с описанием файлов утверждают, что locator является сопоставителем конечных точек

В современных версиях Windows сопоставителем является RpcEptMapper внутри svchost.exe. Этот файл представляет собой старый исполняемый образ.

Кто-то включил RpcLocator «для игр»

Это не заменяет RpcEptMapper. Отключите оставшуюся службу обратно.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

services.msc: RpcEptMapper, а не RpcLocator

Работающий сопоставитель представляет собой группу svchost. locator.exe в Диспетчере задач - это исторический образ, если его вообще что-то запустило.

Не заменяйте locator.exe файлом из zip-архива с форума

Восстановление RPC в современных версиях Windows связано с RpcEptMapper, брандмауэром и вызывающим приложением. А не со скачанным locator.

Технические подробности

Технические сведения о locator.exe
Имя образа	locator.exe
Роль	Устаревший исполняемый файл RPC Locator

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Microsoft Learn: RPC · RPC по-прежнему использует сопоставитель конечных точек
Microsoft Learn: примечания по усилению безопасности служб · RpcLocator устарел; RpcEptMapper является активным сопоставителем
Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.