notepad.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

为什么它看起来是新的？

Windows 11 应用商店版记事本

我应该结束它吗？

您会丢失未保存的文本

Feex 表示

如果 notepad.exe 看起来像现代应用，我会将其视为应用商店版记事本，而不是对任务管理器进行样式伪装的恶意软件。如果结束它，未保存的缓冲区仍然会丢失。

什么是 notepad.exe？

notepad.exe 是记事本。Windows 11 可能会将命令重定向到应用商店安装包。进程名称并没有变成 TextInputHost.exe。

它的作用是什么？

它用于编辑纯文本。标签页和深色模式是新的界面特性。它不是 Word (WINWORD.EXE)，也不是 VS Code。

为什么它在运行？

您打开了一个 .txt 文件或从“运行”启动了记事本。位于有效负载文件夹中、先打开空白窗口然后开始下载的 notepad.exe 是伪装程序。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'notepad.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

位于 System32 或 WindowsApps 的 Microsoft 签名记事本是真正的记事本。大小为 12 MB 且从 Temp 启动的 notepad.exe 不是该编辑器。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Windows\System32\notepad.exe 复制

• Windows 11 可能会使用应用商店安装包
• 为保证兼容性，经典的 System32 文件仍然保留
• 发布者：Microsoft Corporation

我可以结束它吗？

结束 notepad.exe 会关闭编辑器。Windows 11 记事本可能具备会话恢复功能。但请不要依赖它。

我可以删除它吗？

在某些 SKU 上，您可以卸载应用商店版记事本。请勿为了在仍需要打字的电脑上“精简系统”而删除 System32\notepad.exe。

它应该随 Windows 一起启动吗？

除非文件关联或脚本打开了它，否则记事本不应随 Windows 一起启动。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft 支持：记事本 · 当前记事本
• Microsoft Store：Windows 记事本 · 应用商店安装包
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。