locator.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

它是 RpcEptMapper 嗎？

不是。該對應程式是一個 svchost 服務

它應該在執行嗎？

在目前的 Windows 上通常不需要

Feex 指出

如果我在 System32 中看到 locator.exe，我會將其視為歷史 RPC 定位程式映像。當 RPC 實際損毀時，我會在 svchost 下尋找 RpcEptMapper。

什麼是 locator.exe？

locator.exe 是歷史 RPC 定位程式映像，而非日常的 RpcEptMapper svchost 群組。RpcEptMapper 是在目前 Windows 上對應端點的服務。

它的作用是什麼？

舊版 RpcLocator 服務過去使用此檔案。現代 RPC 用戶端會與 svchost 中的端點對應程式通訊。此 exe 存留在磁碟上並不代表該對應程式已移回獨立處理程序中。

為什麼它正在執行？

您開啟了檔案位置、某個舊指令碼啟動了 RpcLocator，或是某個相容性工具存取了它。狀況良好的 PC 通常會保持 RpcEptMapper 處於執行狀態，且 locator.exe 不在作用中清單內。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32 的 locator.exe 是 Microsoft 的歷史映像。位於「下載」中的 locator.exe 並不是 RpcLocator。即時對應程式仍然是 svchost 中的 RpcEptMapper，而不是這個檔名。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\locator.exe 複製

• 歷史 RpcLocator 映像
• 即時對應程式：svchost.exe 中的 RpcEptMapper
• 請勿為了「修復 RPC」而啟動 RpcLocator

我可以結束它嗎？

結束 locator.exe 只有在確實有東西啟動了舊服務時才有意義。它不會重新啟動 RpcEptMapper。刪除錯誤的 svchost 群組正是導致 RPC 損毀的原因。

我可以移除它嗎？

請勿從 System32 刪除 locator.exe。保留遺留的映像即可。如果某個原則仍然會啟動 RpcLocator，請將其停用。RpcEptMapper 則保留。

它應該隨 Windows 啟動嗎？

在目前的 Windows 上，RpcLocator 不應自動啟動。RpcEptMapper 才是本來就應該在執行的服務。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn：RPC · RPC 仍在使用端點對應程式
• Microsoft Learn：服務強化注意事項 · RpcLocator 是遺留檔案；RpcEptMapper 是即時對應程式
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。