1. [Wiki](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси Windows](https://feex.it/wiki/process/windows/)
4. locator.exe

# locator.exe

Процес Windows: Microsoft Corporation

Локатор термінів пошуку каталогу, локатор RPC, rpclocator

Windows, Системний компонент

Застарілий двійковий файл RPC Locator (RpcLocator). У сучасних версіях Windows повсякденним зіставником кінцевих точок є служба RpcEptMapper усередині svchost.exe, а не цей залишковий exe-файл.

## Що потрібно знати

Застарілий двійковий файл RPC Locator, а не повсякденна група RpcEptMapper у svchost.

locator.exe - це старий двійковий файл RPC Locator. Поточна Windows зіставляє кінцеві точки RPC за допомогою RpcEptMapper, яка працює в svchost.exe. Бездіяльний файл locator.exe у System32 - це залишковий образ, а не доказ того, що зіставник є «виконуваним файлом, який ви запускаєте». Запуск RpcLocator не використовується в сучасних редакціях.

- **Безпечний?**: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.

  **Чи це RpcEptMapper?**: Ні. Той зіставник є службою svchost

  **Чи має він працювати?**: Зазвичай ні в сучасних версіях Windows

Feex повідомляє

Якщо я бачу locator.exe у System32, я сприймаю його як застарілий образ RPC Locator. Якщо RPC справді зламано, я шукаю RpcEptMapper під svchost.

## Що таке locator.exe?

locator.exe - це застарілий образ RPC Locator, а не повсякденна група RpcEptMapper у svchost. RpcEptMapper - це служба, яка зіставляє кінцеві точки в поточних версіях Windows.

## Що він робить?

Цей файл використовувала стара служба RpcLocator. Сучасні клієнти RPC звертаються до зіставника кінцевих точок у svchost. Наявність цього exe-файлу на диску не означає, що цей зіставник знову перейшов в окремий процес.

## Чому він запущений?

Ви відкрили розташування файлу, старий сценарій запустив RpcLocator або його зачепив інструмент сумісності. На справному ПК служба RpcEptMapper зазвичай працює, а locator.exe відсутній у списку активних процесів.

## Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте [посібник з ідентифікації файлів](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/) для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

## Чи він безпечний?

Зазвичай безпечний як залишковий образ

Файл locator.exe у System32 - це застарілий образ Microsoft. Файл locator.exe у папці «Завантаження» не є службою RpcLocator. Діючим зіставником залишається RpcEptMapper у svchost, а не файл із цим ім'ям.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

`C:\Windows\System32\locator.exe`

- Застарілий образ RpcLocator
- Діючий зіставник: RpcEptMapper у svchost.exe
- Не запускайте RpcLocator, щоб «виправити RPC»

## Чи можна його завершити?

Зазвичай нічого корисного

Завершення роботи locator.exe має значення, лише якщо щось дійсно запустило стару службу. Це не перезапускає RpcEptMapper. Завершення роботи не тієї групи svchost - ось як можна зламати RPC.

## Чи можна його видалити?

Ні

Не видаляйте locator.exe із System32. Залиште цей залишковий образ. Вимкніть RpcLocator, якщо політика все ще запускає його. RpcEptMapper має залишитися.

## Чи повинен він запускатися разом із Windows?

RpcLocator не повинен запускатися автоматично в сучасних версіях Windows. RpcEptMapper - це та служба, яка вже має працювати.

## Виміряйте використання ресурсів

| ЦП та пам'ять  | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.      |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |

## Інформація про файл

| Назва виконуваного файлу    | locator.exe                                                                      |
| --------------------------- | -------------------------------------------------------------------------------- |
| Записаний шлях встановлення | C:\Windows\System32\locator.exe                                                  |
| Видавець                    | Microsoft Corporation                                                            |
| Перевірка підпису           | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |

## Поширені проблеми

### Сторінки з описом файлів стверджують, що locator є зіставником кінцевих точок

У поточних версіях Windows зіставником є RpcEptMapper усередині svchost.exe. Цей файл є старим образом.

### Хтось увімкнув RpcLocator «для ігор»

Це не замінює RpcEptMapper. Знову вимкніть залишкову службу.

## Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

### services.msc: RpcEptMapper, а не RpcLocator

Працюючий зіставник - це група svchost. locator.exe у диспетчері завдань є застарілим образом, якщо його взагалі щось запустило.

### Не замінюйте locator.exe файлами з форумних zip-архівів

Виправлення RPC у сучасних версіях Windows стосуються RpcEptMapper, брандмауера та програми, яка робить виклик. А не завантаженого файлу locator.

## Технічні деталі

Технічні деталі

| Назва образу | locator.exe                  |
| ------------ | ---------------------------- |
| Роль         | Застарілий образ RPC Locator |

## Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

## Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

[rundll32.exe: Процес Windows](https://feex.it/wiki/l/uk/process/rundll32.exe/)[Процес проти служби: Посібник](https://feex.it/wiki/l/uk/software/system/process-vs-service/)[Що таке процес Windows: Посібник](https://feex.it/wiki/l/uk/software/system/what-is-a-windows-process/)[Перевірте шлях до виконуваного файлу та цифровий підпис: Посібник](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/)[Читайте Диспетчер завдань і порівнюйте активність процесів: Посібник](https://feex.it/wiki/l/uk/software/system/how-to-read-task-manager/)[Процеси Windows: Категорія](https://feex.it/wiki/process/windows/)

## Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/).

- [Microsoft Learn: RPC ](https://learn.microsoft.com/windows/win32/rpc/rpc-start-page)· RPC усе ще використовує зіставник кінцевих точок
- [Microsoft Learn: примітки щодо посилення захисту служб ](https://learn.microsoft.com/windows-server/security/windows-services/security-guidelines-for-disabling-system-services-in-windows-server)· RpcLocator є пережитком; RpcEptMapper є діючим зіставником
- [Карта процесів Foxhole ](https://foxhole.feex.it/)· Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запиту локальних процесів лише для читання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

## Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Короткі факти

Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті.

- **Тип**: Процес Windows

  **Видавець**: Microsoft Corporation

  **Виконуваний файл**: locator.exe

  **Типовий шлях**: C:\Windows\System32\locator.exe

  **Записати контекст**: Довідкова стаття Feex Wiki

Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/process/locator.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
