1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [Windows 處理序](https://feex.it/wiki/process/windows/)
4. locator.exe

# locator.exe

Windows 處理程序: Microsoft Corporation

目录搜索词 locator, rpc locator, rpclocator

Windows, 系統元件

歷史 RPC 定位程式映像 (RpcLocator)。在現代 Windows 上，日常的端點對應程式是 svchost.exe 內部的 RpcEptMapper 服務，而不是這個遺留下來的 exe。

## 您需要瞭解的資訊

歷史 RPC 定位程式映像，而非日常的 RpcEptMapper svchost 群組。

locator.exe 是舊版 RPC 定位程式的二進位檔。目前的 Windows 使用在 svchost.exe 中執行的 RpcEptMapper 來對應 RPC 端點。在 System32 中看到 locator.exe 處於閒置狀態只是遺留的映像，並不能證明對應程式是「由您啟動的 exe」。在現代 SKU 上啟動 RpcLocator 是毫無用處的。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **它是 RpcEptMapper 嗎？**: 不是。該對應程式是一個 svchost 服務

  **它應該在執行嗎？**: 在目前的 Windows 上通常不需要

Feex 指出

如果我在 System32 中看到 locator.exe，我會將其視為歷史 RPC 定位程式映像。當 RPC 實際損毀時，我會在 svchost 下尋找 RpcEptMapper。

## 什麼是 locator.exe？

locator.exe 是歷史 RPC 定位程式映像，而非日常的 RpcEptMapper svchost 群組。RpcEptMapper 是在目前 Windows 上對應端點的服務。

## 它的作用是什麼？

舊版 RpcLocator 服務過去使用此檔案。現代 RPC 用戶端會與 svchost 中的端點對應程式通訊。此 exe 存留在磁碟上並不代表該對應程式已移回獨立處理程序中。

## 為什麼它正在執行？

您開啟了檔案位置、某個舊指令碼啟動了 RpcLocator，或是某個相容性工具存取了它。狀況良好的 PC 通常會保持 RpcEptMapper 處於執行狀態，且 locator.exe 不在作用中清單內。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

作為遺留映像通常是安全的

System32 的 locator.exe 是 Microsoft 的歷史映像。位於「下載」中的 locator.exe 並不是 RpcLocator。即時對應程式仍然是 svchost 中的 RpcEptMapper，而不是這個檔名。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\locator.exe`

- 歷史 RpcLocator 映像
- 即時對應程式：svchost.exe 中的 RpcEptMapper
- 請勿為了「修復 RPC」而啟動 RpcLocator

## 我可以結束它嗎？

通常沒有任何用處

結束 locator.exe 只有在確實有東西啟動了舊服務時才有意義。它不會重新啟動 RpcEptMapper。刪除錯誤的 svchost 群組正是導致 RPC 損毀的原因。

## 我可以移除它嗎？

不應該

請勿從 System32 刪除 locator.exe。保留遺留的映像即可。如果某個原則仍然會啟動 RpcLocator，請將其停用。RpcEptMapper 則保留。

## 它應該隨 Windows 啟動嗎？

在目前的 Windows 上，RpcLocator 不應自動啟動。RpcEptMapper 才是本來就應該在執行的服務。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | locator.exe                     |
| ------- | ------------------------------- |
| 記錄的安裝路徑 | C:\Windows\System32\locator.exe |
| 發行者     | Microsoft Corporation           |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。             |

## 常見問題

### 檔名頁面指出 locator 是端點對應程式

在目前的 Windows 上，對應程式是 svchost.exe 內部的 RpcEptMapper。此檔案是舊版映像。

### 有人「為了遊戲」而啟用了 RpcLocator

那並不能取代 RpcEptMapper。請將該遺留的服務重新關閉。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### services.msc：RpcEptMapper，而不是 RpcLocator

正在執行的對應程式是一個 svchost 群組。工作管理員中的 locator.exe 則是歷史映像（如果有任何東西啟動了它的話）。

### 請勿使用論壇 zip 中的檔案取代 locator.exe

在目前 Windows 上的 RPC 修復關鍵在於 RpcEptMapper、防火牆以及發出呼叫的應用程式。而不是下載來的 locator。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | locator.exe   |
| ---- | ------------- |
| 角色   | 歷史 RPC 定位程式映像 |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[rundll32.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/rundll32.exe/)[處理程序與服務之比較: 指南](https://feex.it/wiki/l/zh-hant/software/system/process-vs-service/)[什麼是 Windows 處理程序: 指南](https://feex.it/wiki/l/zh-hant/software/system/what-is-a-windows-process/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[Windows 處理序: 類別](https://feex.it/wiki/process/windows/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn：RPC ](https://learn.microsoft.com/windows/win32/rpc/rpc-start-page)· RPC 仍在使用端點對應程式
- [Microsoft Learn：服務強化注意事項 ](https://learn.microsoft.com/windows-server/security/windows-services/security-guidelines-for-disabling-system-services-in-windows-server)· RpcLocator 是遺留檔案；RpcEptMapper 是即時對應程式
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: locator.exe

  **典型路徑**: C:\Windows\System32\locator.exe

  **記錄內容**: Feex Wiki 參考項目

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/locator.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)