regedit.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

与任务管理器中的 Registry 相同吗？

不同。该行保存配置单元内存

我应该结束它吗？

编辑器关闭。未保存的注册表项编辑可能会丢失

Feex 表示

如果任务管理器中显示 Registry，而有人打开 regedit 试图“将其结束”，我会阻止他们。该行是配置单元内存。这个 exe 是树状视图，你不应将其作为首选修复手段进行浏览。

什么是 regedit.exe？

regedit.exe 是注册表编辑器。它用于浏览和修改注册表项。它不是 Windows 10 版本 1809 之后用于统计配置单元内存的 Registry 进程。

它的作用是什么？

它将配置单元加载到树状结构中、导出 .reg 文件并写入你确认的值。它不会像 Registry 那一行那样托管配置单元工作集内存。

为什么它在运行？

你运行了 regedit、某篇支持文章打开了它，或者某个 .reg 文件调用了该编辑器。在登录时启动的副本是一个你不应保留的快捷方式。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'regedit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

由 Microsoft 签名的 Windows\regedit.exe 或 System32\regedit.exe 是该编辑器。Temp 中的 regedit.exe 则不是。Registry 进程仍然是不同的一行。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Windows\regedit.exe 复制

• 也存在为 System32\regedit.exe
• 不是 Registry 配置单元进程
• 编辑注册表项前先备份

我可以结束它吗？

结束 regedit.exe 会关闭树状视图。未保存的编辑可能会消失。它不会停止 Registry 进程，也不会解锁配置单元。

我可以删除它吗？

请勿删除 regedit.exe。策略可以隐藏编辑器。这与删除文件不同。

它应该随 Windows 一起启动吗？

按需启动。它不应留在“启动应用”中。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft Learn: 注册表 · 编辑器与配置单元存储
• Microsoft Learn: 注册表配置单元 · Registry 进程持有的配置单元文件
• Microsoft: 面向高级用户的注册表编辑器 · regedit UI
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。