locator.exe
Локатор термінів пошуку каталогу, локатор RPC, rpclocator
Застарілий двійковий файл RPC Locator (RpcLocator). У сучасних версіях Windows повсякденним зіставником кінцевих точок є служба RpcEptMapper усередині svchost.exe, а не цей залишковий exe-файл.
Що потрібно знати
Застарілий двійковий файл RPC Locator, а не повсякденна група RpcEptMapper у svchost.
locator.exe - це старий двійковий файл RPC Locator. Поточна Windows зіставляє кінцеві точки RPC за допомогою RpcEptMapper, яка працює в svchost.exe. Бездіяльний файл locator.exe у System32 - це залишковий образ, а не доказ того, що зіставник є «виконуваним файлом, який ви запускаєте». Запуск RpcLocator не використовується в сучасних редакціях.
- Безпечний?
- Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
- Чи це RpcEptMapper?
- Ні. Той зіставник є службою svchost
- Чи має він працювати?
- Зазвичай ні в сучасних версіях Windows
Що таке locator.exe?
locator.exe - це застарілий образ RPC Locator, а не повсякденна група RpcEptMapper у svchost. RpcEptMapper - це служба, яка зіставляє кінцеві точки в поточних версіях Windows.
Що він робить?
Цей файл використовувала стара служба RpcLocator. Сучасні клієнти RPC звертаються до зіставника кінцевих точок у svchost. Наявність цього exe-файлу на диску не означає, що цей зіставник знову перейшов в окремий процес.
Чому він запущений?
Ви відкрили розташування файлу, старий сценарій запустив RpcLocator або його зачепив інструмент сумісності. На справному ПК служба RpcEptMapper зазвичай працює, а locator.exe відсутній у списку активних процесів.
Перевірити запущений екземпляр
У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.
Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.
Чи він безпечний?
Зазвичай безпечний як залишковий образ
Файл locator.exe у System32 - це застарілий образ Microsoft. Файл locator.exe у папці «Завантаження» не є службою RpcLocator. Діючим зіставником залишається RpcEptMapper у svchost, а не файл із цим ім'ям.
Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.
C:\Windows\System32\locator.exe
- Застарілий образ RpcLocator
- Діючий зіставник: RpcEptMapper у svchost.exe
- Не запускайте RpcLocator, щоб «виправити RPC»
Чи можна його завершити?
Зазвичай нічого корисного
Завершення роботи locator.exe має значення, лише якщо щось дійсно запустило стару службу. Це не перезапускає RpcEptMapper. Завершення роботи не тієї групи svchost - ось як можна зламати RPC.
Чи можна його видалити?
Ні
Не видаляйте locator.exe із System32. Залиште цей залишковий образ. Вимкніть RpcLocator, якщо політика все ще запускає його. RpcEptMapper має залишитися.
Чи повинен він запускатися разом із Windows?
RpcLocator не повинен запускатися автоматично в сучасних версіях Windows. RpcEptMapper - це та служба, яка вже має працювати.
Виміряйте використання ресурсів
| ЦП та пам'ять | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії. |
|---|---|
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |
Інформація про файл
| Назва виконуваного файлу | locator.exe |
|---|---|
| Записаний шлях встановлення | C:\Windows\System32\locator.exe |
| Видавець | Microsoft Corporation |
| Перевірка підпису | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |
Поширені проблеми
Сторінки з описом файлів стверджують, що locator є зіставником кінцевих точок
У поточних версіях Windows зіставником є RpcEptMapper усередині svchost.exe. Цей файл є старим образом.
Хтось увімкнув RpcLocator «для ігор»
Це не замінює RpcEptMapper. Знову вимкніть залишкову службу.
Усунення несправностей
Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.
services.msc: RpcEptMapper, а не RpcLocator
Працюючий зіставник - це група svchost. locator.exe у диспетчері завдань є застарілим образом, якщо його взагалі щось запустило.
Не замінюйте locator.exe файлами з форумних zip-архівів
Виправлення RPC у сучасних версіях Windows стосуються RpcEptMapper, брандмауера та програми, яка робить виклик. А не завантаженого файлу locator.
Технічні деталі
Технічні деталі
| Назва образу | locator.exe |
|---|---|
| Роль | Застарілий образ RPC Locator |
Перевірте автентичність запущеного файлу
Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.
Джерела та верифікація
Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.
- Microsoft Learn: RPC · RPC усе ще використовує зіставник кінцевих точок
- Microsoft Learn: примітки щодо посилення захисту служб · RpcLocator є пережитком; RpcEptMapper є діючим зіставником
- Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
- Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.
Чи була ця стаття корисною?
Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.
Дякуємо. Це допомагає нам покращувати цю сторінку.