notepad.exe

應用程式處理程序Microsoft Corporation

notepad、windows notepad 的目錄搜尋詞

Windows應用程式

Windows 記事本。在 Windows 11 上，市集套件可以取代舊的僅限 System32 的編輯器，而程序名稱仍保留為 notepad.exe。

您需要瞭解的資訊

這是記事本。Windows 11 市集組建仍使用 notepad.exe，而不是新的神秘名稱。

notepad.exe 是 Windows 記事本。Windows 11 提供透過市集更新、具備分頁功能的編輯器。傳統的 System32 記事本仍然存在以確保相容性。兩者都可以顯示為 notepad.exe。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
為什麼它看起來很新？: Windows 11 市集記事本
我應該結束它嗎？: 您會遺失未儲存的文字

Feex 指出

如果 notepad.exe 看起來像新式應用程式，我會將其視為市集記事本，而不是重塑工作管理員樣式的惡意軟體。如果您結束它，未儲存的緩衝區仍會消失。

什麼是 notepad.exe？

notepad.exe 是記事本。Windows 11 可能會將命令重新導向至市集套件。程序名稱並未變成 TextInputHost.exe。

它的作用是什麼？

它編輯純文字。分頁和深色模式是新的使用者介面。它不是 Word (WINWORD.EXE)，也不是 VS Code。

為什麼它正在執行？

您開啟了 .txt 檔案或從「執行」執行了 notepad。位於承載資料夾中、開啟空白視窗接著進行下載的 notepad.exe 是偽造的。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'notepad.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

驗證此執行中的檔案

來自 System32 或 WindowsApps 且由 Microsoft 簽署的 notepad 是記事本。大小為 12 MB 且從 Temp 啟動的 notepad.exe 不是該編輯器。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\notepad.exe

Windows 11 可能會使用市集套件
傳統 System32 檔案仍然保留以確保相容性
發行者：Microsoft Corporation

我可以結束它嗎？

遺失未儲存的文字

結束 notepad.exe 會關閉編輯器。Windows 11 記事本可能具有工作階段還原功能。請勿依賴它。

我可以移除它嗎？

選用市集應用程式

您可以在某些 SKU 上解除安裝市集記事本。請勿刪除 System32\notepad.exe 來為您仍在其上輸入內容的電腦「瘦身」。

它應該隨 Windows 啟動嗎？

除非檔案關聯或指令碼開啟了記事本，否則記事本不應隨 Windows 啟動。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

notepad.exe 檔案資訊
可執行檔名稱	notepad.exe
記錄的安裝路徑	C:\Windows\System32\notepad.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

兩種記事本使用者介面

市集記事本與傳統記事本的差異是 Windows 11 的功能。程序名稱特意保留為 notepad.exe。

人們使用第三方編輯器取代記事本

那是關聯性的變更。舊的 notepad.exe 檔案可能仍然存在。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

開啟檔案位置

System32 或 WindowsApps。Temp 是錯誤的答案。

從選用功能或市集重新安裝記事本

請勿從檔案名稱 wiki 下載 notepad.exe。

技術詳細資訊

notepad.exe 技術詳細資訊
映像名稱	notepad.exe
產品	Windows 記事本

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft 支援服務：記事本 · 目前的記事本
Microsoft Store：Windows 記事本 · 市集套件
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。