explorer

出品者： Microsoft Corp.

屬於： Microsoft Windows Operating System

系統進程： 是

後台程序： 否

使用網絡： 是

硬件相關： 否

常見錯誤： 未知N/A

內存使用：約24,740KB左右

安全等級 (0-5)： 0

間諜軟件： 否

廣告軟件： 否

病毒： 否

木馬： 否

explorer.exe也有可能是"紅色代碼"病毒或諾維格蠕蟲病毒冒充的。該病毒通過email郵件傳播，當你打開病毒發送的附件時，即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議刪除。

explorer.exe進程是微軟為其Windows操作系統定義的的系統核心進程，它是較老的Windows 3.x文件管理器的替代品，在後來的系統中微軟將其稱為“文件資源管理器”。在功能上，explorer.exe進程為用户提供了圖形用户界面（也稱為圖形殼），簡單的説就是用來顯示系統的桌面環境的，包括開始菜單、桌面下方的任務欄、桌面圖標和文件管理。

雖然我將其稱為核心進程，但這個和csrss.exe等核心進程不同的是我們可以在任務管理器中選項“結束進程”來將其終止，終止之後電腦程序依然可以正常的運行，但是你就會發現桌面、任務欄等都不見了（可以通過任務管理器的“文件”→“新建任務”來重啓explorer.exe進程）。雖然高手們可以通過命令符來繼續操作系統，但對普通用户來説由於沒有了圖形化的控制界面，對電腦的操作將束手無策。

經典的Windows XP系統桌面環境就是explorer.exe提供的

Windows系統裏面默認都安裝了微軟的Internet Explorer瀏覽器（簡稱IE），由於這個名詞裏面也有一個Explorer，並且在任務管理器裏面你也會發現一個名詞有些類似的iexplore.exe進程。但是iexplore.exe代表的是Internet Explorer瀏覽器，有這個進程説明你正在使瀏覽網頁，而explorer.exe進程代表的Windows系統圖形殼程序，作為核心電腦系統的核心進程，正常的情況下它會一直存在。這個名稱的一點不同讓一些人將這個進程與iexplore.exe進程混淆了。 ^[1] 

在很多情況下，打開任務管理器之後，選擇結束explorer.exe進程之後，在文件欄新建重新輸入explorer並且運行，可以隱藏遊戲圖標。比如夢幻誅仙2就可以用這個方法隱藏遊戲。

所在路徑：(系統安裝目錄盤)C:\Windows\explorer.exe

C:\Windows\system32\dllcache （Windows的文件保護機制備份）

部分電腦的：（系統安裝目錄盤）C:\Windows\ServicePackFiles\i386 路徑下，也存在這一文件.(所以，當你的桌面沒有啓動時，可以用這裏的explorer.exe啓動，最好備份一份去C:\Windows\ 下，因為系統默認是啓動這裏的explorer.exe.)

explorer.exe進程為用户提供了圖形用户界面（也成為圖形殼），簡單的説就是用來顯示系統的桌面環境的，包括開始菜單、桌面下方的任務欄、桌面圖標和文件管理[1]。

在Windows 7等的64位的NT6.X操作系統中，其系統目錄下有2個explorer.exe文件，他們的路徑分別為C:\Windows\explorer.exe和C:\Windows\SysWOW64\explorer.exe。而位於SysWOW64文件夾下的explorer.exe則為64位NT系統中32位兼容庫裏的文件，並非是病毒。

explorer.exe的命令參數及其應用我們常需要在CMD命令行下打開文件夾，除了start命令外，還可以使用explorer.exe來打開文件夾，而且有不少參數可以方便我們的操作，下面是我在微軟官方網站上面找到的關於EXPLORER的使用。

這個分步指南介紹瞭如何在中使用文件資源管理器命令行參數。(僅限Windows XP)

使用命令行參數，您既可以自定義文件資源管理器啓動時使用的默認視圖，也可以指定在從命令提示符啓動時所看到的視圖。

您可以在 explorer.exe 命令中使用以下參數。

/n 為默認選擇內容打開一個新的單窗格窗口。

默認選擇內容通常是安裝 Windows 的驅動器的根目錄。

/e 使用默認視圖啓動 文件資源管理器。

/e, 使用默認視圖啓動 文件資源管理器並把焦點定位在指定文件夾上。

/root, 打開指定對象的一個窗口視圖。

/select, 打開一個窗口視圖，指定的文件夾、文件或程序被選中。

從命令提示符下運行 文件資源管理器

若要從命令提示符下運行 文件資源管理器，請：

1. 單擊開始，然後單擊運行。

2. 在打開框中，鍵入 explorer，然後單擊確定。

以下示例説明了 文件資源管理器參數的用法。

· explorer /n

此命令使用默認設置打開一個資源管理器窗口。顯示的內容通常是安裝 Windows 的驅動器的根目錄。

· explorer /e

此命令使用默認視圖啓動 文件資源管理器。

· explorer /e,C:\Windows

此命令使用默認視圖啓動 文件資源管理器，並把焦點定位在 C:\Windows。

· explorer /root,C:\Windows\Cursors

此命令啓動 文件資源管理器後焦點定位在 C:\Windows\Cursors文件夾，此示例使用

C:\Windows\Cursors 作為 文件資源管理器的“根”目錄。

備註：請注意命令中“/root”參數後面的逗號。

explorer /select,C:\Windows\Cursors\banana.ani

此命令啓動文件資源管理器後選定“C:\Windows\Cursors\banana.ani”文件.

文件資源管理器參數可以在一個命令中進行組合。以下示例顯示了 文件資源管理器命令行參數的組合。

Explorer /root,//server/share,select,Program.exe

請注意命令中“/select”參數後面的逗號。

此命令啓動 文件資源管理器時以遠程共享作為“根”文件夾，而且 Program.exe 文件將被選中

更改 文件資源管理器默認啓動文件夾

若要更改 文件資源管理器的默認啓動文件夾，請：

1. 單擊開始，指向所有程序，指向附件，然後右鍵單擊Windows Explorer。

2. 在出現的菜單上，單擊屬性。

3. 在“目標”框中，將“/root”命令行參數附加到“%SystemRoot%\Explorer.exe”命令之後，並使用您希望的啓動位置。例如，如果您希望文件資源管理器啓動後定位在 C驅動器的根，則請將該命令編輯為：

%SystemRoot%\Explorer.exe /root,C:\

4. 單擊確定。

Win32/VB.NHZ

Warcraft III

Counter-Strike

NFS Underground 2

Crazy Arcade

O2-JAM

PopKart Client

YB_OnlineClient

legend of mir2

CTRacer Client

Audition

RQRONLINE

QQGame

添加註冊表自啓動項：

程序代碼

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

wsctf.exe=%System32%\wsctf.exe

explorer.exe=%System32%\explorer.exe

更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]

鍵值為 USERINIT.EXE,EXPLORER.EXE

搜索並複製文件wsctf.exe、EXPLORER.EXE到移動硬盤，生成AutoRun.inf文件內容為：

程序代碼

[autorun]

OPEN=EXPLORER.EXE

shell\open=打開(&O)

shell\open\Command=EXPLORER.EXE

shell\open\Default=1

shell\explore=資源管理器(&X)

shell\explore\Command=EXPLORER.EXE

怕麻煩的直接去下載專殺工具：

1.更改文件夾選項，在文件夾選項--查看中選擇“顯示所有文件和文件夾”，去掉“隱藏受保護的操作系統文件（推薦）”前面的勾。

2.刪除移動硬盤中3個文件：autorun.inf、EXPLORER.EXE、wsctf.exe

3.結束病毒相關進程。

4.刪除病毒註冊自啓動項

5.更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]值為[userinit.exe,]

小提示

結束它，可以節省一定的系統資源，比如配置低的機子或者機子資源不足的情況下，玩大型遊戲時，就可以結束它，但是Windows的桌面就會消失，變得不可操作了，但是並不影響系統的正常運行。可以打開任務管理器，在新建任務裏通過瀏覽找到遊戲的程序，然後新建任務就可以打開遊戲了。有時候結束它然後再啓動，可以讓系統更穩定些。另外，對於像有些小軟件，安裝完以後要求你重新啓動，只是想刷新註冊表，這時候你只需結束這個進程，再新建後，註冊表就可以刷新了。

explorer.exe

常被病毒冒充的進程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我們經常會用到的“資源管理器”。如果在“任務管理器”中將explorer.exe進程結束，那麼包括任務欄、桌面、以及打開的文件都會統統消失，單擊“任務管理器”→“文件”→“新建任務”，輸入“explorer.exe”後，消失的東西又重新回來了。explorer.exe進程的作用就是讓我們管理計算機中的資源。

explorer.exe進程默認是和系統一起啓動的，其對應可執行文件的路徑為“C:\Windows”目錄，除此之外則為病毒。

如果殺完毒，修理完註冊表，開機仍然不自動運行explorer.exe,但可以用任務管理器打開

你可以用搜索命令，搜索C盤.或者在C:\Windows這個文件夾下搜索.

一般來説能搜索到explorer.exe這個文件，還可能有幾個帶"$"符號的恢復信息.

那麼不要管帶"$"符號的.

打開explorer.exe這個文件所在文件夾，找到它.

對它進行殺毒掃描.

如果無毒，那麼它應該不在C:\Windows這個文件夾內.

剪切，並把它放如C:\Windows這個文件夾內.

再在註冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

將其值改為"Explorer.exe".如果沒有shell這一項，請手動創建它在賦值.

如果已經有，請刪除，並重新創建後賦值.

這樣開機就又會自動運行explorer.exe了

其實對於病毒的EXPLORER.EXE,不一定使用粉碎.這樣仍然佔用硬盤空間，而且可能留有後患.

這裏推薦兩款軟件：Unlocker和冰刃（冰刃有一定的危險，電腦新手使用對系統會有不可逆轉的損害，新手使用時要格外小心，並且做好備份）.它們都能輕鬆的刪除頑固的防刪文件，冰刃也是一款威力強大的清理軟件，配合使用，基本沒有什麼文件是刪不掉的.

手動清除

第一步：中毒的電腦在進入XP系統的時候，會看不到界面，然後用Alt+Ctrl+Del進入任務管理器，你會發現CPU的使用率一直保持在100%上下，而且有兩個EXPLORER.EXE進程（其中一個是正常進程，是系統調用的。若不能區別，可把兩個進程都結束掉，再“切換到-應用程序-新任務-瀏覽-選擇”C:Windows“文件夾下的explorer.exe，然後打開就可以重啓系統的EXPLORER.EXE進程），還有一個可疑進程wsctf.exe.關了這兩個後，能進入操作界面，但病毒還沒清理乾淨。

第二步：用殺毒軟件殺毒，會發現這兩個病毒位於”C: Windowssystem32“，病毒名為”Trojan.PSW.SBoy.a/b“。很多殺毒軟件並不能殺除。

第三步：由於重啓後病毒還在而且進不了系統，可以推斷病毒很大可能就在啓動項裏面，重複第一步，進入系統後，“開始-運行-msconfig”，把這兩個名字的複選框解除，確定後選擇“退出而不重啓”

第四步：我的電腦-工具-文件夾選項-查看-解除”隱藏受保護的操作系統文件“複選，在彈出的對話框中按”是“，然後再選擇”顯示所有文件和文件夾“，進入”C:Windowssystem32“-刪除掉文件夾裏面的wsctf.exe和EXPLORER.EXE兩個文件（如果刪除不了可以更改其後綴名為。txt 再將其刪除）。

第五步：開始-運行-regedit,按確定後打開註冊表。進入HKEY_CURRENT_USER SoftwareMicrosoft WindowsCurrentVersionRun目錄，右鍵刪除掉wsctf.exe和EXPLORER.EXE兩條記錄。進入 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon,可以看到鍵值項Userinit,其值為userinit.exe,EXPLORER.EXE,雙擊Userinit將中間的逗號和 EXPLORER.EXE刪除。

第六步：重啓電腦

explorerU盤病毒

與利用u盤根目錄下autorun.inf代碼自動運行的第一代u盤病毒有本質區別，中毒後u盤根目錄下僅生成名為explorer.exe的隱藏病毒文件，之後病毒將u 盤根目錄下的所有文件夾設為隱藏，並生成與文件夾同名的exe可執行文件，圖標也為文件夾狀，但查看其屬性為“文件”，通過操作者的誤操作運行，並將病毒複製到本地磁盤，並在運行中添加其啓動項，以實現傳播目的。錯誤原因產生原因

1、軟件問題（特別是右鍵第三方加載項）

的時候安裝一些軟件後會出現explorer.exe出錯。

2、explorer.exe程序本身的原因

檢查explorer.exe的文件大小，正常情況下應該顯示為954k或者955k，如果大小不一致，可以從別的相同系統的機器上拷貝一個explorer.exe文件到本機，調用任務管理器，接入explorer.exe進程，然後新建任務拷貝新的文件到系統盤\Windows(windowsXP是\WINNT)目錄下。

3、可能為病毒原因（wc98pp.dll）

網絡協議處理器 - 電子書編譯工具Web Compiler相關。

wc98pp.dll文件本身並沒有影響，很多計算機上都有此文件。usign.dll，有人提到這個文件與wc98pp.dll兩個文件類似，刪除這兩個文件可以清除IE中不斷跳出小廣告。在公司的計算機中未發現此文件。

4、其他原因

計算機運行某個程序等待時間過長，比如讀取數據，尤其是光盤或者外接設備的數據的時候，也會出現explorer.exe出錯，提示與上面的情況相同。

5、系統內核錯誤

暫無解決方法，只能重新安裝系統。

6、內存問題

有人通過更換內存，解決了這個問題，所以這應該是個原因。

7、系統美化因素導致的Explorer錯誤

使用設計不合理的主題或體積太大的主題或者使用體積太大圖標。主題和圖標的使用會耗費系統資源是人所共知的事情，在更換主題的時候發現，使用體積在5兆以上的主題，發生Explorer錯誤的情況比使用1-2兆的主題要多。設計好的主題基本上不會出現Explorer錯誤。另外，使用大的圖標（比如100多k的）也有可能導致系統錯誤。修復方式

1.第三方加載項的問題

遇到explorer錯誤的人們通常他們都這麼敍述：" 當我在資源管理器中右鍵點擊一個文件時系統提示explorer遇到錯誤需要關閉"或"當我嘗試瀏覽文件夾的時候，我收到系統提示 explorer遇到錯誤需要關閉"。通常，這些錯誤是由於第三方加載項沒有正常工作所引起的 這些加載項負責創建一些選項當你在資源管理器右鍵點擊一個文件時。一些第三方程序會添加他們自己的選項到這些菜單，而這有些時候會出現問題 如果你仔細看下面的圖片，你會發現幾個非常規的選項在這個右鍵菜單上："Send to Fax Recipient"，"Scan with Norton Antivirus","TextPad" 和 "Winzip"。

如果想嘗試尋找引起explorer錯誤的第三方加載項，你需要下載這個工具：ShellExView，它會允許你查 看和禁用加載項 解決辦法：當你下載並運行它以後，ShellExView會顯示出所有的安裝在你的電腦上的加載項。你可以分類排序使所有第三方加載項示在一起。然後，選擇所有第三方加載項並禁用它們，並試着執行以前導致錯誤的操作（比如右鍵點擊一個文件或瀏覽一個文件夾等等）如果沒有錯誤提示，就説明你所禁用的一個加 載項造成了explorer錯誤。接下來，通過每一次啓用一個加載項並嘗試之前引起錯誤的操作就可以找出引起錯誤的第三方擴展了ShellExView會顯示出加載項的所有的額外信息，比如版本號、公司名稱。如果你希望繼續使用致使 explorer出錯的加載項，請檢查他的更新版本或聯繫他的客户支持 explorer出錯的另一個原因是因為機器裏內含病毒、木馬或間諜廣告程序。想檢測電腦裏存在的病毒請使 用專業的程序，比如江民、瑞星等殺毒軟件；檢測電腦裏存在的間諜軟件，我推薦下列程序：Microsoft Windows AntiSpyware (Beta)、Lavasoft's Ad-Aware、Rose City Software's Spyware Medic或者Spybot's Search & Distroy。ShellExView這個軟件在附件裏面有提供.

2.一些關於此問題的中文知識庫文章 在“地址”框或“打開”框中鍵入地址時出現錯誤消息桌面是白色的並且錯誤信息報告 Browseui.dll 中有“文件資源管理器”錯誤 錯誤信息：Explorer Caused an Invalid Page Fault in Module Browseui.dll（資源管理器導致模塊 Browseui.dll 中出現無效頁面錯誤）

錯誤信息：Error Loading Explorer.exe You Must Reinstall Windows（加載 Explorer.exe 時出現錯誤，必須重新安裝 Windows）查看“我的電腦”中的內容時 文件資源管理器退出 在試圖映射網絡驅動器時 文件資源管理器退出並生成錯誤信息 嘗試安裝 Windows 2000 Service Pack 3 時出現錯誤信息“Explorer.exe Has Generated Errors and Will Be Closed By Windows”（Explorer.exe 發生錯誤，將被 Windows 關閉） 在關閉某個文件夾時，Explorer.exe 可能會生成一個應用程序錯誤 嘗試打開“網上鄰居”時收到“Windows Explorer Has Encountered a Problem and Needs to Close” （Explorer.exe 發生錯誤，將被 Windows 關閉）錯誤消息 右鍵單擊文件時出現錯誤信息，或是當在 Autodesk 或 Discreet 產品中打開某些文件時發生問題 在 Windows XP 中試圖打開“網上鄰居”或“共享文檔”時，“我的電腦”和 文件資源管理器意外退出,且Explorer.exe 在 Windows XP 中反覆意外退出

3.怎樣避免Windows使用時間較長後，有時運行會很不流暢，甚至不響應鼠標鍵盤的操作。很多時候是系統的假死。和真正的死機不同，假死完全可以被“救活”。假死的根源在於explorer.exe（整個圖形界面的驅動）。既然會假死，那就一定有解決方法，下面就介紹一些拯救系統假死的方法。第一招：當使用資源管理器打開新文件夾或用瀏覽器打開新頁面不響應時，用“Win+D”或單擊快速啓動欄的顯示桌面按鈕，再在桌面上按F5或右鍵刷新即可。一般刷新3-5次後再把資源管理器或瀏覽器窗口還原就會恢復正常了。第二招：能對付大多數假死的情況。當任務管理器都打不開時，先把光驅彈出之後再彈入，注意千萬不要在光驅裏放光盤， 這時鼠標指針旁會出現一個小光盤標誌，這樣就會喚起系統的知覺。 第三招：同時按下“Ctrl+Alt+Del”啓動任務管理器，然後在“進程”選項卡中結束"explorer.exe"進程、在任務管理器頂部找到“文件“選擇”新建任務”輸入explorer.exe，單擊確定，即可恢復正常。這一招還可釋放內存資源，一舉兩得。照下面的方法可以明顯減少假死可能性： 能不用右鍵菜單的時候就儘量不用，儘量使用熱鍵如用F2重命名、用F5刷新等。Windows Media Player最好不用可視化效果，用了往往會卡機。真想用的話，微粒是最不容易卡機的，建議用“微粒”可視化效果。不要輕易使用內存整理軟件，往往會越整理系統速度越慢。如果真想釋放系統資源，可以採取註銷當前用户再重新登錄的方式。

4.有人提出的一個方法 關於EXPLORER.EXE出錯解決方法，把如下內容做成批處理文件（*.bat文件），執行一下。explorer的問題基本上可以解決。

代碼：

del c:\winnt\wc98pp.dll

del c:\Windows\wc98pp.dll

regsvr32 actxprxy.dll /s

regsvr32 shdocvw.dll /s

regsvr32 mshtml.dll /s

regsvr32 urlmon.dll /s

regsvr32 msjava.dll /s

regsvr32 browseui.dll /s

【需要新建文本文檔、打開、粘貼、保存、重命名把txt改成bat，雙擊執行】

軟件修復

如果系統文件丟失、損壞，自行尋找選擇適合系統的DLL系統文件，不但麻煩，還得冒着系統異常的風險。因為系統文件版本必須與目標操作系統匹配。

第一步：下載包含瀏覽器修復功能的金山衞士

第二步 安裝金山衞士，安裝完以後進入主界面進入【查殺木馬】，然後點擊【快速掃描】即可

第三步 發現威脅，點擊【立即處理】按鈕即可

下載修復

一、如果您的系統提示“沒有找到explorer.exe”或者“缺少explorer.exe”等類似錯誤信息，請把explorer.exe下載到本機。

二、直接拷貝該文件到系統目錄裏：

1、Windows 95/98/Me系統，則複製到C:\Windows\System目錄下。

2、Windows NT/2000系統，則複製到C:\WINNT\System32目錄下。

3、Windows XP系統，則複製到C:\Windows\System32目錄下。

4. Windows7/8/8.1/10系統，則複製到C:\Windows\目錄下。

三、然後打開“開始-運行-輸入regsvr32 explorer.exe”，回車即可解決錯誤提示。

解決explorer出錯問題

win+R,輸入cmd,

回車在命令提示符下輸入

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

記住：可以複製，但需要鼠標右鍵點擊粘貼選項，會看到飛快地滾屏。回車後慢慢等（需要點時間1-2分鐘） 都運行完。

此命令的意思是重新註冊system32目錄下的所有DLL文件

運行以後，如果您的問題解決了，那麼您遇到的出錯問題可能是因為DLL文件沒有註冊。

按下Win+R鍵，輸入下面的代碼，回車即可打開UWP版資源管理器

explorer shell:AppsFolder\c5e2524a-ea46-4f67-841f-6a9465d9d515_cw5n1h2txyewy!App