Por que há dois processos Explorer.exe em execução?

Experimente Nosso Instrumento Para Eliminar Problemas

Eu verifico os processos em execução no meu sistema Windows regularmente para encontrar processos potencialmente maliciosos ou desnecessários. Quando olhei a lista de processos hoje, percebi que dois processos explorer.exe estavam em execução. Lembrei-me de que isso poderia ser um sinal de que um software malicioso se disfarça como um processo do sistema. Quando verifiquei os caminhos do processo, percebi que o local era idêntico e o local explorer.exe padrão na pasta windows system32 .

Ainda assim, parecia estranho que dois processos foram iniciados em vez de apenas um. Demorou um pouco para descobrir o motivo desse comportamento.

Quando você olha para ambos os processos, você notará que eles agem independentemente um do outro. Você pode ver isso, por exemplo, olhando para o uso de memória ou utilização da CPU.

Two explorer.exe processes

Gostaria de salientar que você precisa se certificar de que os dois processos explorer.exe, ou pelo menos um deles, não são maliciosos por natureza. É uma boa ideia verificar o caminho primeiro; se você vir um caminho diferente para um processo, pode ter um problema de vírus. Você pode verificar os arquivos explorer.exe e depois em serviços como Total de vírus para verificar se há conteúdo malicioso nos arquivos.

Uma configuração na configuração das Opções de pasta do Windows Explorer explica a existência de dois processos explorer.exe. Abra o Windows Explorer e clique em Ferramentas> Opções de pasta. Alterne para a guia Exibir e role para baixo até encontrar a seguinte preferência: Lançar janelas de pasta em um processo separado .

Se a preferência estiver marcada, você descobriu o motivo pelo qual duas janelas explorer.exe estão sendo executadas em seu sistema. Você pode desmarcar a opção de ter apenas um processo do Windows Explorer em execução a qualquer momento no sistema.

O principal motivo para habilitar a opção é a estabilidade. Geralmente é seguro desabilitar o recurso para que apenas um processo do explorer esteja em execução no PC.