locator.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

它是 RpcEptMapper 吗？

不是。该映射器是一个 svchost 服务

它应该运行吗？

在当前的 Windows 上通常不应运行

Feex 表示

如果我在 System32 中看到 locator.exe，我会将其视为历史遗留的 RPC 定位器映像。当 RPC 确实出现故障时，我会在 svchost 下查找 RpcEptMapper。

什么是 locator.exe？

locator.exe 是历史遗留的 RPC 定位器映像，而不是日常使用的 RpcEptMapper svchost 组。RpcEptMapper 是在当前 Windows 上映射终结点的服务。

它的作用是什么？

旧的 RpcLocator 服务使用此文件。现代 RPC 客户端与 svchost 中的终结点映射器通信。此 exe 存留在磁盘上并不意味着映射器移回了独立进程中。

为什么它在运行？

你打开了该文件位置，某个旧脚本启动了 RpcLocator，或者某个兼容性工具触发了它。状态良好的电脑通常保持 RpcEptMapper 运行，并且 locator.exe 不在活动列表中。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

System32 中的 locator.exe 是微软历史遗留的映像。Downloads 中的 locator.exe 不是 RpcLocator。实际运行的映射器仍然是 svchost 中的 RpcEptMapper，而不是这个文件名。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Windows\System32\locator.exe 复制

• 历史遗留的 RpcLocator 映像
• 正在运行的映射器：svchost.exe 中的 RpcEptMapper
• 不要为了“修复 RPC”而启动 RpcLocator

我可以结束它吗？

只有在确实有程序启动了旧服务时，结束 locator.exe 才有意义。它不会重启 RpcEptMapper。结束错误的 svchost 组才会导致 RPC 损坏。

我可以删除它吗？

不要从 System32 中删除 locator.exe。保留该遗留映像即可。如果策略仍然启动 RpcLocator，请将其禁用。RpcEptMapper 应保持保留。

它应该随 Windows 一起启动吗？

RpcLocator 在当前 Windows 上不应自动启动。RpcEptMapper 才是应该已经在运行的服务。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft Learn: RPC · RPC 仍在使用终结点映射器
• Microsoft Learn: 服务强化说明 · RpcLocator 是遗留组件；RpcEptMapper 是正在运行的映射器
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。