explorer:電腦術語-中文百科頻道

簡介

進程文件： explorer 或者explorer.exe

作用：提供Windows操作界面

進程名稱：Microsoft Windows Explorer

explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播，當你打開病毒發送的附件時，即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議删除。

出品者： Microsoft Corp.

屬于：Microsoft Windows Operating System

系統進程：是

後台程序：否

使用網絡：是

硬件相關：否

常見錯誤：未知N/A

内存使用：未知N/A

安全等級(0-5)：0

間諜軟件：否

廣告軟件：否

病毒：否

木馬：否

描述

explorer.exe進程是微軟為其Windows操作系統定義的的系統核心進程，它是較老的Windows 3.x文件管理器的替代品，在後來的系統中微軟将其稱為“Windows資源管理器”。在功能上，explorer.exe進程為用戶提供了圖形用戶界面（也稱為圖形殼），簡單的說就是用來顯示系統的桌面環境的，包括開始菜單、桌面下方的任務欄、桌面圖标和文件管理。

雖然我将其稱為核心進程，但這個和Csrss.exe等核心進程不同的是我們可以在任務管理器中選項“結束進程”來将其終止，終止之後電腦程序依然可以正常的運行，但是你就會發現桌面、任務欄等都不見了（可以通過任務管理器的“文件”→“新建任務”來重啟explorer.exe進程）。雖然高手們可以通過命令符來繼續操作系統，但對普通用戶來說由于沒有了圖形化的控制界面，對電腦的操作将束手無策。

經典的Windows XP系統桌面環境就是explorer.exe提供的

我們都知道，Windows系統裡面默認都安裝了微軟的Internet Explorer浏覽器（簡稱IE），由于這個名詞裡面也有一個Explorer，并且在任務管理器裡面你也會發現一個名詞有些類似的iexplore.exe進程。但是iexplore.exe代表的是Internet Explorer浏覽器，有這個進程說明你正在使浏覽網頁，而explorer.exe進程代表的Windows系統圖形殼程序，作為核心電腦系統的核心進程，正常的情況下它會一直存在。這個名稱的一點不同讓一些人将這個進程與iexplore.exe進程混淆了。

在很多情況下，打開任務管理器之後，選擇結束explorer.exe進程之後，在文件欄新建重新輸入explorer并且運行，可以隐藏遊戲圖标。比如夢幻誅仙2就可以用這個方法隐藏遊戲。

所在路徑：(系統安裝目錄盤)C:Windowsexplorer.exe

C:Windowssystem32dllcache （Windows的文件保護機制備份）

部分電腦的：（系統安裝目錄盤）C:WindowsServicePackFilesi386 路徑下，也存在這一文件.(所以，當你的桌面沒有啟動時，可以用這裡的explorer.exe啟動，最好備份一份去C:Windows 下，因為系統默認是啟動這裡的explorer.exe.)

explorer.exe進程為用戶提供了圖形用戶界面（也成為圖形殼），簡單的說就是用來顯示系統的桌面環境的，包括開始菜單、桌面下方的任務欄、桌面圖标和文件管理。

特殊情況

在Windows 7等的64位的NT6.X操作系統中，其系統目錄下有2個explorer.exe文件，他們的路徑分别為C:Windowsexplorer.exe和C:WindowsSysWOW64explorer.exe。而位于SysWOW64文件夾下的explorer.exe則為64位NT系統中32位兼容庫裡的文件，并非是病毒。

命令及應用

explorer.exe的命令參數及其應用我們常需要在CMD命令行下打開文件夾，除了start命令外，還可以使用explorer.exe來打開文件夾，而且有不少參數可以方便我們的操作，下面是我在微軟官方網站上面找到的關于EXPLORER的使用。

概要

這個分步指南介紹了如何在中使用文件資源管理器命令行參數。(僅限Windows XP)

更多信息

使用命令行參數，您既可以自定義文件資源管理器啟動時使用的默認視圖，也可以指定在從命令提示符啟動時所看到的視圖。

您可以在 explorer.exe 命令中使用以下參數。

參數結果

/n 為默認選擇内容打開一個新的單窗格窗口。

默認選擇内容通常是安裝 Windows 的驅動器的根目錄。

/e 使用默認視圖啟動文件資源管理器。

/e, 使用默認視圖啟動文件資源管理器并把焦點定位在指定文件夾上。

/root, 打開指定對象的一個窗口視圖。

/select, 打開一個窗口視圖，指定的文件夾、文件或程序被選中。

從命令提示符下運行文件資源管理器

若要從命令提示符下運行文件資源管理器，請：

1. 單擊開始，然後單擊運行。

2. 在打開框中，鍵入 explorer，然後單擊确定。

示例

以下示例說明了文件資源管理器參數的用法。

· explorer /n

此命令使用默認設置打開一個資源管理器窗口。顯示的内容通常是安裝 Windows 的驅動器的根目錄。

· explorer /e

此命令使用默認視圖啟動文件資源管理器。

· explorer /e,C:Windows

此命令使用默認視圖啟動文件資源管理器，并把焦點定位在 C:Windows。

· explorer /root,C:WindowsCursors

此命令啟動文件資源管理器後焦點定位在 C:WindowsCursors文件夾，此示例使用

C:WindowsCursors 作為文件資源管理器的“根”目錄。

備注：請注意命令中“/root”參數後面的逗号。

explorer /select,C:WindowsCursorsbanana.ani

此命令啟動文件資源管理器後選定“C:WindowsCursorsbanana.ani”文件.

備注

文件資源管理器參數可以在一個命令中進行組合。以下示例顯示了文件資源管理器命令行參數的組合。

Explorer /root,//server/share,select,Program.exe

請注意命令中“/select”參數後面的逗号。

此命令啟動文件資源管理器時以遠程共享作為“根”文件夾，而且 Program.exe 文件将被選中

更改文件資源管理器默認啟動文件夾

若要更改文件資源管理器的默認啟動文件夾，請：

1. 單擊開始，指向所有程序，指向附件，然後右鍵單擊Windows Explorer。

2. 在出現的菜單上，單擊屬性。

3. 在“目标”框中，将“/root”命令行參數附加到“%SystemRoot%Explorer.exe”命令之後，并使用您希望的啟動位置。例如，如果您希望文件資源管理器啟動後定位在 C驅動器的根，則請将該命令編輯為：

%SystemRoot%Explorer.exe /root,C:

4. 單擊确定。

病毒

Win32/VB.NHZ

基本信息

程序代碼

Warcraft III

Counter-Strike

NFS Underground 2

Crazy Arcade

O2-JAM

PopKart Client

YB_OnlineClient

legend of mir2

CTRacer Client

AudITion

RQRONLINE

QQGame

添加注冊表自啟動項：

程序代碼

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]

wsctf.exe=%System32%wsctf.exe

explorer.exe=%System32%explorer.exe

更改[HKEY_CURRENT_USERSOFTWAREMicrosoftWindows NTCurrentVersionWINLOGON]

鍵值為 USERINIT.EXE,EXPLORER.EXE

搜索并複制文件wsctf.exe、EXPLORER.EXE到移動硬盤，生成AutoRun.inf文件内容為：

程序代碼

[autorun]

OPEN=EXPLORER.EXE

shellopen=打開(&O)

shellopenCommand=EXPLORER.EXE

shellopenDefault=1

shellexplore=資源管理器(&X)

shellexploreCommand=EXPLORER.EXE

清除步驟

怕麻煩的直接去下載專殺工具：

1.更改文件夾選項，在文件夾選項--查看中選擇“顯示所有文件和文件夾”，去掉“隐藏受保護的操作系統文件（推薦）”前面的勾。

2.删除移動硬盤中3個文件：autorun.inf、EXPLORER.EXE、wsctf.exe

3.結束病毒相關進程。

4.删除病毒注冊自啟動項

5.更改[HKEY_CURRENT_USERSOFTWAREMicrosoftWindows NTCurrentVersionWINLOGON]值為[userinit.exe,]

小提示

結束它，可以節省一定的系統資源，比如配置低的機子或者機子資源不足的情況下，玩大型遊戲時，就可以結束它，但是Windows的桌面就會消失，變得不可操作了，但是并不影響系統的正常運行。可以打開任務管理器，在新建任務裡通過浏覽找到遊戲的程序，然後新建任務就可以打開遊戲了。有時候結束它然後再啟動，可以讓系統更穩定些。另外，對于像有些小軟件，安裝完以後要求你重新啟動，隻是想刷新注冊表，這時候你隻需結束這個進程，再新建後，注冊表就可以刷新了。

explorer.exe

常被病毒冒充的進程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我們經常會用到的“資源管理器”。如果在“任務管理器”中将explorer.exe進程結束，那麼包括任務欄、桌面、以及打開的文件都會統統消失，單擊“任務管理器”→“文件”→“新建任務”，輸入“explorer.exe”後，消失的東西又重新回來了。explorer.exe進程的作用就是讓我們管理計算機中的資源。

explorer.exe進程默認是和系統一起啟動的，其對應可執行文件的路徑為“C:Windows”目錄，除此之外則為病毒。

如果殺完毒，修理完注冊表，開機仍然不自動運行explorer.exe,但可以用任務管理器打開

你可以用搜索命令，搜索C盤.或者在C:Windows這個文件夾下搜索.

一般來說能搜索到explorer.exe這個文件，還可能有幾個帶"quot;符号的恢複信息.

那麼不要管帶"quot;符号的.

打開explorer.exe這個文件所在文件夾，找到它.

對它進行殺毒掃描.

如果無毒，那麼它應該不在C:Windows這個文件夾内.

剪切，并把它放如C:Windows這個文件夾内.

再在注冊表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell

将其值改為"Explorer.exe".如果沒有shell這一項，請手動創建它在賦值.

如果已經有，請删除，并重新創建後賦值.

這樣開機就又會自動運行explorer.exe了

其實對于病毒的EXPLORER.EXE,不一定使用粉碎.這樣仍然占用硬盤空間，而且可能留有後患.

這裡推薦兩款軟件：Unlocker和冰刃（冰刃有一定的危險，電腦新手使用對系統會有不可逆轉的損害，新手使用時要格外小心，并且做好備份）.它們都能輕松的删除頑固的防删文件，冰刃也是一款威力強大的清理軟件，配合使用，基本沒有什麼文件是删不掉的.

手動清除

第一步：中毒的電腦在進入XP系統的時候，會看不到界面，然後用Alt+Ctrl+Del進入任務管理器，你會發現CPU的使用率一直保持在100%上下，而且有兩個EXPLORER.EXE進程（其中一個是正常進程，是系統調用的。若不能區别，可把兩個進程都結束掉，再“切換到-應用程序-新任務-浏覽-選擇”C:Windows“文件夾下的explorer.exe，然後打開就可以重啟系統的EXPLORER.EXE進程），還有一個可疑進程wsctf.exe.關了這兩個後，能進入操作界面，但病毒還沒清理幹淨。

第二步：用殺毒軟件殺毒，會發現這兩個病毒位于”C: Windowssystem32“，病毒名為”Trojan.PSW.SBoy.a/b“。很多殺毒軟件并不能殺除。

第三步：由于重啟後病毒還在而且進不了系統，可以推斷病毒很大可能就在啟動項裡面，重複第一步，進入系統後，“開始-運行-msconfig”，把這兩個名字的複選框解除，确定後選擇“退出而不重啟”

第四步：我的電腦-工具-文件夾選項-查看-解除”隐藏受保護的操作系統文件“複選，在彈出的對話框中按”是“，然後再選擇”顯示所有文件和文件夾“，進入”C:Windowssystem32“-删除掉文件夾裡面的wsctf.exe和EXPLORER.EXE兩個文件（如果删除不了可以更改其後綴名為。txt 再将其删除）。

第五步：開始-運行-regedit,按确定後打開注冊表。進入HKEY_CURRENT_USER SoftwareMicrosoft WindowsCurrentVersionRun目錄，右鍵删除掉wsctf.exe和EXPLORER.EXE兩條記錄。進入 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon,可以看到鍵值項Userinit,其值為userinit.exe,EXPLORER.EXE,雙擊Userinit将中間的逗号和 EXPLORER.EXE删除。

第六步：重啟電腦

explorerU盤病毒

與利用u盤根目錄下autorun.inf代碼自動運行的第一代u盤病毒有本質區别，中毒後u盤根目錄下僅生成名為explorer.exe的隐藏病毒文件，之後病毒将u 盤根目錄下的所有文件夾設為隐藏，并生成與文件夾同名的exe可執行文件，圖标也為文件夾狀，但查看其屬性為“文件”，通過操作者的誤操作運行，并将病毒複制到本地磁盤，并在運行中添加其啟動項，以實現傳播目的。錯誤原因産生原因

“Explorer.EXE遇到問題需要關閉”的原因

1、軟件問題（特别是右鍵第三方加載項）

的時候安裝一些軟件後會出現explorer.exe出錯。

2、explorer.exe程序本身的原因

檢查explorer.exe的文件大小，正常情況下應該顯示為954k或者955k，如果大小不一緻，可以從别的相同系統的機器上拷貝一個explorer.exe文件到本機，調用任務管理器，接入explorer.exe進程，然後新建任務拷貝新的文件到系統盤Windows(windowsXP是WINNT)目錄下。

3、可能為病毒原因（wc98pp.dll）

網絡協議處理器 - 電子書編譯工具Web Compiler相關。

wc98pp.dll文件本身并沒有影響，很多計算機上都有此文件。usign.dll，有人提到這個文件與wc98pp.dll兩個文件類似，删除這兩個文件可以清除IE中不斷跳出小廣告。在公司的計算機中未發現此文件。

4、其他原因

計算機運行某個程序等待時間過長，比如讀取數據，尤其是光盤或者外接設備的數據的時候，也會出現explorer.exe出錯，提示與上面的情況相同。

5、系統内核錯誤

暫無解決方法，隻能重新安裝系統。

6、内存問題

有人通過更換内存，解決了這個問題，所以這應該是個原因。

7、系統美化因素導緻的Explorer錯誤

使用設計不合理的主題或體積太大的主題或者使用體積太大圖标。主題和圖标的使用會耗費系統資源是人所共知的事情，在更換主題的時候發現，使用體積在5兆以上的主題，發生Explorer錯誤的情況比使用1-2兆的主題要多。設計好的主題基本上不會出現Explorer錯誤。另外，使用大的圖标（比如100多k的）也有可能導緻系統錯誤。修複方式

1.第三方加載項的問題

遇到explorer錯誤的人們通常他們都這麼叙述：" 當我在資源管理器中右鍵點擊一個文件時系統提示explorer遇到錯誤需要關閉"或"當我嘗試浏覽文件夾的時候，我收到系統提示 explorer遇到錯誤需要關閉"。通常，這些錯誤是由于第三方加載項沒有正常工作所引起的這些加載項負責創建一些選項當你在資源管理器右鍵點擊一個文件時。一些第三方程序會添加他們自己的選項到這些菜單，而這有些時候會出現問題如果你仔細看下面的圖片，你會發現幾個非常規的選項在這個右鍵菜單上："Send to Fax Recipient"，"Scan with Norton Antivirus","TextPad" 和 "Winzip"。

如果想嘗試尋找引起explorer錯誤的第三方加載項，你需要下載這個工具：ShellExView，它會允許你查看和禁用加載項解決辦法：當你下載并運行它以後，ShellExView會顯示出所有的安裝在你的電腦上的加載項。你可以分類排序使所有第三方加載項示在一起。然後，選擇所有第三方加載項并禁用它們，并試着執行以前導緻錯誤的操作（比如右鍵點擊一個文件或浏覽一個文件夾等等）如果沒有錯誤提示，就說明你所禁用的一個加載項造成了explorer錯誤。接下來，通過每一次啟用一個加載項并嘗試之前引起錯誤的操作就可以找出引起錯誤的第三方擴展了ShellExView會顯示出加載項的所有的額外信息，比如版本号、公司名稱。如果你希望繼續使用緻使 explorer出錯的加載項，請檢查他的更新版本或聯系他的客戶支持 explorer出錯的另一個原因是因為機器裡内含病毒、木馬或間諜廣告程序。想檢測電腦裡存在的病毒請使用專業的程序，比如江民、瑞星等殺毒軟件；檢測電腦裡存在的間諜軟件，我推薦下列程序：Microsoft Windows AntiSpyware (Beta)、Lavasoft's Ad-Aware、Rose City Software's Spyware Medic或者Spybot's Search & Distroy。ShellExView這個軟件在附件裡面有提供.

2.一些關于此問題的中文知識庫文章在“地址”框或“打開”框中鍵入地址時出現錯誤消息桌面是白色的并且錯誤信息報告 Browseui.dll 中有“文件資源管理器”錯誤錯誤信息：Explorer Caused an Invalid Page Fault in Module Browseui.dll（資源管理器導緻模塊 Browseui.dll 中出現無效頁面錯誤）

錯誤信息：Error Loading Explorer.exe You Must Reinstall Windows（加載 Explorer.exe 時出現錯誤，必須重新安裝 Windows）查看“我的電腦”中的内容時文件資源管理器退出在試圖映射網絡驅動器時文件資源管理器退出并生成錯誤信息嘗試安裝 Windows 2000 Service Pack 3 時出現錯誤信息“Explorer.exe Has Generated Errors and Will Be Closed By Windows”（Explorer.exe 發生錯誤，将被 Windows 關閉）在關閉某個文件夾時，Explorer.exe 可能會生成一個應用程序錯誤嘗試打開“網上鄰居”時收到“Windows Explorer Has Encountered a Problem and Needs to Close” （Explorer.exe 發生錯誤，将被 Windows 關閉）錯誤消息右鍵單擊文件時出現錯誤信息，或是當在 Autodesk 或 Discreet 産品中打開某些文件時發生問題在 Windows XP 中試圖打開“網上鄰居”或“共享文檔”時，“我的電腦”和文件資源管理器意外退出,且Explorer.exe 在 Windows XP 中反複意外退出

3.怎樣避免Windows使用時間較長後，有時運行會很不流暢，甚至不響應鼠标鍵盤的操作。很多時候是系統的假死。和真正的死機不同，假死完全可以被“救活”。假死的根源在于explorer.exe（整個圖形界面的驅動）。既然會假死，那就一定有解決方法，下面就介紹一些拯救系統假死的方法。第一招：當使用資源管理器打開新文件夾或用浏覽器打開新頁面不響應時，用“Win+D”或單擊快速啟動欄的顯示桌面按鈕，再在桌面上按F5或右鍵刷新即可。一般刷新3-5次後再把資源管理器或浏覽器窗口還原就會恢複正常了。第二招：能對付大多數假死的情況。當任務管理器都打不開時，先把光驅彈出之後再彈入，注意千萬不要在光驅裡放光盤，這時鼠标指針旁會出現一個小光盤标志，這樣就會喚起系統的知覺。第三招：同時按下“Ctrl+Alt+Del”啟動任務管理器，然後在“進程”選項卡中結束"explorer.exe"進程、在任務管理器頂部找到“文件“選擇”新建任務”輸入explorer.exe，單擊确定，即可恢複正常。這一招還可釋放内存資源，一舉兩得。照下面的方法可以明顯減少假死可能性：能不用右鍵菜單的時候就盡量不用，盡量使用熱鍵如用F2重命名、用F5刷新等。Windows Media Player最好不用可視化效果，用了往往會卡機。真想用的話，微粒是最不容易卡機的，建議用“微粒”可視化效果。不要輕易使用内存整理軟件，往往會越整理系統速度越慢。如果真想釋放系統資源，可以采取注銷當前用戶再重新登錄的方式。

4.有人提出的一個方法關于EXPLORER.EXE出錯解決方法，把如下内容做成批處理文件（*.bat文件），執行一下。explorer的問題基本上可以解決。

代碼：

del c:winntwc98pp.dll

del c:Windowswc98pp.dll

regsvr32 actxprxy.dll /s

regsvr32 shdocvw.dll /s

regsvr32 mshtml.dll /s

regsvr32 urlmon.dll /s

regsvr32 msjava.dll /s

regsvr32 browseui.dll /s

【需要新建文本文檔、打開、粘貼、保存、重命名把txt改成bat，雙擊執行】

軟件修複