locator.exe

Windows-processMicrosoft Corporation

Katalogsöktermer locator, rpc locator, rpclocator

WindowsSystemkomponent

Historisk RPC Locator-avbildning (RpcLocator). På moderna Windows är den vardagliga slutpunktsmapparen tjänsten RpcEptMapper i svchost.exe, inte denna kvarvarande exe-fil.

Vad du behöver veta

Historisk RPC-lokaliseringsavbildning, inte den vardagliga svchost-gruppen RpcEptMapper.

locator.exe är den gamla binärfilen för RPC Locator. Nuvarande Windows mappar RPC-slutpunkter med RpcEptMapper, som körs i svchost.exe. Att se locator.exe inaktiv i System32 är en kvarlämnad avbildning, inte ett bevis på att mapparen är "en exe-fil du startar". Att starta RpcLocator används inte på moderna SKU:er.

Säker?: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Är det RpcEptMapper?: Nej. Den mapparen är en svchost-tjänst
Bör den köras?: Vanligtvis inte på nuvarande Windows

Feex säger

Om jag ser locator.exe i System32 behandlar jag den som den historiska RPC-lokaliseringsavbildningen. Jag letar efter RpcEptMapper under svchost när RPC faktiskt är trasigt.

Vad är locator.exe?

locator.exe är den historiska RPC-lokaliseringsavbildningen, inte den vardagliga svchost-gruppen RpcEptMapper. RpcEptMapper är tjänsten som mappar slutpunkter på nuvarande Windows.

Vad gör den?

Den gamla tjänsten RpcLocator använde denna fil. Moderna RPC-klienter kommunicerar med slutpunktsmapparen i svchost. Att denna exe-fil ligger på disken betyder inte att mapparen har flyttats tillbaka till en fristående process.

Varför körs den?

Du öppnade filplatsen, ett gammalt skript startade RpcLocator, eller så rörde ett kompatibilitetsverktyg den. En felfri dator håller vanligtvis RpcEptMapper igång och locator.exe borta från den aktiva listan.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Vanligtvis säker som en kvarlämnad avbildning

System32 locator.exe är den historiska Microsoft-avbildningen. En locator.exe i Hämtade filer är inte RpcLocator. Den aktiva mapparen är fortfarande RpcEptMapper i svchost, inte detta filnamn.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\locator.exe

Historisk RpcLocator-avbildning
Aktiv mappare: RpcEptMapper i svchost.exe
Starta inte RpcLocator för att "laga RPC"

Kan jag avsluta den?

Vanligtvis inget användbart

Att avsluta locator.exe spelar bara roll om något faktiskt startade den gamla tjänsten. Det startar inte om RpcEptMapper. Att avsluta fel svchost-grupp är hur du har sönder RPC.

Kan jag ta bort den?

Nej

Ta inte bort locator.exe från System32. Lämna den kvarvarande avbildningen. Inaktivera RpcLocator om en princip fortfarande startar den. RpcEptMapper ska vara kvar.

Bör den starta med Windows?

RpcLocator bör inte starta automatiskt på nuvarande Windows. RpcEptMapper är tjänsten som redan bör köras.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne	Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk	Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för locator.exe
Körbart namn	locator.exe
Registrerad installationssökväg	C:\Windows\System32\locator.exe
Utgivare	Microsoft Corporation
Signaturkontroll	Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Filnamnssidor säger att locator är slutpunktsmapparen

På nuvarande Windows är mapparen RpcEptMapper i svchost.exe. Denna fil är den gamla avbildningen.

Någon aktiverade RpcLocator "för gaming"

Det ersätter inte RpcEptMapper. Stäng av den kvarlämnade tjänsten igen.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

services.msc: RpcEptMapper, inte RpcLocator

Den aktiva mapparen är en svchost-grupp. locator.exe i Aktivitetshanteraren är den historiska avbildningen om något startade den.

Ersätt inte locator.exe från en zip-fil från ett forum

RPC-reparationer på nuvarande Windows handlar om RpcEptMapper, brandväggen och det anropande programmet. Inte en nedladdad locator.

Tekniska detaljer

Teknisk information om locator.exe
Avbildningsnamn	locator.exe
Roll	Historisk RPC Locator-avbildning

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Learn: RPC · RPC använder fortfarande en slutpunktsmappare
Microsoft Learn: säkerhetsanteckningar för tjänster · RpcLocator är en kvarleva; RpcEptMapper är den aktiva mapparen
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.