regedit.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

與工作管理員中的 Registry 相同？

不同。該資料列保留登錄區記憶體

我應該結束它嗎？

編輯程式會關閉。未儲存的機碼編輯可能會遺失

Feex 指出

如果工作管理員顯示 Registry，而有人開啟 regedit 試圖「終止它」，我會阻止他們。該資料列是登錄區記憶體。這個 exe 是樹狀檢視，你不應該將瀏覽它作為首要修復手段。

什麼是 regedit.exe？

regedit.exe 是登錄編輯程式。它用於瀏覽和變更機碼。它不是在 Windows 10 1809 版之後負責登錄區記憶體的 Registry 行程。

它的作用是什麼？

它將登錄區載入為樹狀結構、匯出 .reg 檔案，並寫入你確認的數值。它不會像 Registry 資料列那樣託管登錄區工作集記憶體。

為什麼它正在執行？

你執行了 regedit、支援文章開啟了它，或是某個 .reg 檔案叫用了該編輯程式。在登入時啟動的複本是一個你不應保留的捷徑。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'regedit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

由 Microsoft 簽署的 Windows\regedit.exe 或 System32\regedit.exe 是此編輯程式。位於 Temp 中的 regedit.exe 則不是。Registry 行程依然是不同的資料列。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\regedit.exe 複製

• 亦存在為 System32\regedit.exe
• 並非 Registry 登錄區行程
• 在編輯機碼前進行備份

我可以結束它嗎？

結束 regedit.exe 會關閉樹狀檢視。未儲存的編輯可能會消失。它不會停止 Registry 行程，也不會解除鎖定登錄區。

我可以移除它嗎？

請勿刪除 regedit.exe。原則可以隱藏編輯程式。這與刪除檔案不同。

它應該隨 Windows 啟動嗎？

依需求啟動。它不應留在啟動應用程式中。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn：Registry · 編輯程式與登錄區存放區的比較
• Microsoft Learn：登錄區 · Registry 行程保留的登錄區檔案
• Microsoft：進階使用者的登錄編輯程式 · regedit 使用者介面
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。