ShellHost.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

與 explorer 相同嗎？

不是。檔案總管是桌面殼層

我應該結束它嗎？

某個殼層介面可能會關閉

Feex 指出

若工作列消失，我會先重新啟動 explorer.exe。ShellHost 是不同的主機。我不會為了找回圖示而刪除 System32\ShellHost.exe。

什麼是 ShellHost.exe？

ShellHost.exe 是 Windows Shell Host。Microsoft 使用額外的主機，以便在某個介面當機時不至於影響整個桌面。

它的作用是什麼？

它主控非資料夾視窗的殼層使用者介面。資料夾視窗仍由 explorer.exe 負責。快顯視窗通常由 sihost.exe 負責。

為什麼它正在執行？

互動式工作階段啟動了此主機所屬的殼層介面。若工作列正常運作且 ShellHost 遺失，只要該介面處於閒置狀態，這可能屬於正常現象。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ShellHost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32 中由 Microsoft 簽署的 ShellHost 才是真正的核心主機。主題套件中的 ShellHost.exe 則不是。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\ShellHost.exe 複製

• 非 explorer.exe
• 並非 sihost.exe
• 發行者：Microsoft Corporation

我可以結束它嗎？

結束 ShellHost.exe 可能會關閉它所主控的介面。若工作列當機，請重新啟動 Explorer。請勿將循環終止 ShellHost 當作系統調校手段。

我可以移除它嗎？

請勿刪除 ShellHost.exe。確認檔案損毀後，請使用 SFC 修復殼層，而非使用下載的主機檔案。

它應該隨 Windows 啟動嗎？

工作階段會視需求將其啟動。它不是廠商開機啟動的殘留物。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft 支援：Windows · 公開支援命名方式
• Microsoft Learn：Windows · 主要 Windows 說明文件
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。