1. [Вики](https://feex.it/wiki/)
2. [Процессы](https://feex.it/wiki/process/)
3. [Процессы Windows](https://feex.it/wiki/process/windows/)
4. locator.exe

# locator.exe

Процесс Windows: Microsoft Corporation

Поисковые термины каталога: locator, rpc locator, rpclocator

Windows, Системный компонент

Устаревший исполняемый файл RPC Locator (RpcLocator). В современных версиях Windows повседневным сопоставителем конечных точек является служба RpcEptMapper внутри svchost.exe, а не этот оставшийся exe.

## Что необходимо знать

Устаревший исполняемый файл RPC locator, а не повседневная группа svchost RpcEptMapper.

locator.exe - это старый бинарный файл RPC Locator. Современная Windows сопоставляет конечные точки RPC с помощью RpcEptMapper, который работает в svchost.exe. Бездействующий locator.exe в System32 - это остаточный образ, а не доказательство того, что сопоставитель является «exe-файлом, который вы запускаете». Запуск RpcLocator в современных выпусках не используется.

- **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

  **Это RpcEptMapper?**: Нет. Этот сопоставитель представляет собой службу svchost

  **Должен ли он работать?**: В современных версиях Windows обычно нет

Feex сообщает

Если я вижу locator.exe в System32, я воспринимаю его как устаревший исполняемый файл RPC locator. Когда RPC действительно нарушен, я ищу RpcEptMapper в процессах svchost.

## Что такое locator.exe?

locator.exe - это устаревший исполняемый файл RPC locator, а не повседневная группа svchost RpcEptMapper. RpcEptMapper - это служба, сопоставляющая конечные точки в современных версиях Windows.

## Что он делает?

Старая служба RpcLocator использовала этот файл. Современные клиенты RPC обращаются к сопоставителю конечных точек в svchost. Наличие этого exe на диске не означает, что сопоставитель снова перенесен в отдельный процесс.

## Почему он запущен?

Вы открыли расположение файла, старый скрипт запустил RpcLocator или его затронуло средство обеспечения совместимости. На исправном ПК RpcEptMapper обычно работает, а locator.exe отсутствует в списке активных процессов.

## Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

## Безопасен ли он?

Обычно безопасен как остаточный файл

locator.exe в System32 - это исторический образ Microsoft. locator.exe в папке «Загрузки» не является RpcLocator. Активным сопоставителем по-прежнему является RpcEptMapper в svchost, а не файл с этим именем.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

`C:\Windows\System32\locator.exe`

- Устаревший исполняемый файл RpcLocator
- Активный сопоставитель: RpcEptMapper в svchost.exe
- Не запускайте RpcLocator для «исправления RPC»

## Можно ли его завершить?

Обычно ничего полезного

Завершение locator.exe имеет значение только в том случае, если что-то действительно запустило старую службу. Это не перезапускает RpcEptMapper. Завершение не той группы svchost - это прямой способ сломать RPC.

## Можно ли его удалить?

Нет

Не удаляйте locator.exe из System32. Оставьте этот остаточный образ. Отключите RpcLocator, если политика все еще запускает его. RpcEptMapper должен остаться.

## Должен ли он запускаться вместе с Windows?

RpcLocator не должен запускаться автоматически в современных версиях Windows. Службой, которая уже должна работать, является RpcEptMapper.

## Измерение использования ресурсов

| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.   |

## Сведения о файле

| Имя исполняемого файла    | locator.exe                                                                      |
| ------------------------- | -------------------------------------------------------------------------------- |
| Записанный путь установки | C:\Windows\System32\locator.exe                                                  |
| Издатель                  | Microsoft Corporation                                                            |
| Проверка подписи          | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |

## Распространенные проблемы

### Страницы с описанием файлов утверждают, что locator является сопоставителем конечных точек

В современных версиях Windows сопоставителем является RpcEptMapper внутри svchost.exe. Этот файл представляет собой старый исполняемый образ.

### Кто-то включил RpcLocator «для игр»

Это не заменяет RpcEptMapper. Отключите оставшуюся службу обратно.

## Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

### services.msc: RpcEptMapper, а не RpcLocator

Работающий сопоставитель представляет собой группу svchost. locator.exe в Диспетчере задач - это исторический образ, если его вообще что-то запустило.

### Не заменяйте locator.exe файлом из zip-архива с форума

Восстановление RPC в современных версиях Windows связано с RpcEptMapper, брандмауэром и вызывающим приложением. А не со скачанным locator.

## Технические подробности

Технические подробности

| Имя образа | locator.exe                             |
| ---------- | --------------------------------------- |
| Роль       | Устаревший исполняемый файл RPC Locator |

## Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[rundll32.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/rundll32.exe/)[Процесс против службы: Руководство](https://feex.it/wiki/l/ru/software/system/process-vs-service/)[Что представляет собой процесс Windows: Руководство](https://feex.it/wiki/l/ru/software/system/what-is-a-windows-process/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы Windows: Категория](https://feex.it/wiki/process/windows/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft Learn: RPC ](https://learn.microsoft.com/windows/win32/rpc/rpc-start-page)· RPC по-прежнему использует сопоставитель конечных точек
- [Microsoft Learn: примечания по усилению безопасности служб ](https://learn.microsoft.com/windows-server/security/windows-services/security-guidelines-for-disabling-system-services-in-windows-server)· RpcLocator устарел; RpcEptMapper является активным сопоставителем
- [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Тип**: Процесс Windows

  **Издатель**: Microsoft Corporation

  **Исполняемый файл**: locator.exe

  **Типичный путь**: C:\Windows\System32\locator.exe

  **Запись контекста**: Запись справки Feex Wiki

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/locator.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)