wslhost.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

與 wslservice 相同嗎？

否。這是單一散發套件的互通性程式

多個複本？

每個繁忙的散發套件對應一個協助程式很常見

Feex 指出

若我在開啟 Ubuntu 時看到 wslhost，我會將其視為該散發套件的互通性協助程式。我不會為了「關閉一個主機」而停止 WslService。

什麼是 wslhost.exe？

wslhost 是執行中散發套件的互通性/主機協助程式。它不是 wslservice.exe。WslService 擁有工作階段清單。此處理程序僅協助運作中執行個體的 I/O。

它的作用是什麼？

它轉送 Windows 與 Linux 的 I/O，使檔案總管、管道和互通性呼叫能夠連至該散發套件。它不會列出散發套件 (`wsl -l -v`)，也不會執行 Hyper-V 管理。

為什麼它正在執行？

某個散發套件正在執行，且 Windows 上的某些項目正在與其通訊。閒置複本應在該散發套件停止後結束。

為什麼會有多個複本？

出現多個 wslhost.exe 通常表示有多個繁忙的散發套件或互通性工作階段。這不是多餘的 WslService 複本。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wslhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

WSL 套件中由 Microsoft 簽署的 wslhost 是互通性協助程式。位於桌面上的 wslhost.exe 則不是。這仍然不是 WslService 協調程式。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Program Files\WindowsApps\MicrosoftCorporationII.WindowsSubsystemForLinux_*\wslhost.exe 複製

• 預期的發行者：Microsoft Corporation
• 繫結至執行中的散發套件，而非 CLI
• 協調程式同類程式: wslservice.exe

我可以結束它嗎？

結束 wslhost.exe 可能會凍結該散發套件的檔案和主控台互通性，直到 WSL 啟動另一個主機為止。WslService 可以保持執行。wsl --shutdown 是受支援的完全停止方式。

我可以移除它嗎？

請勿刪除 wslhost.exe。若您想要減少協助程式，請取消註冊散發套件或解除安裝 WSL。請勿改動套件資料夾。

它應該隨 Windows 啟動嗎？

執行中的散發套件會啟動它。它不是「啟動應用程式」，也不是 WslService。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn: WSL 檔案系統 · WSL 中的 Windows 與 Linux 檔案互通性
• Microsoft Learn: WSL 架構 · 服務、CLI 與協助程式分屬不同映像
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。