Isso é bom, janelas comuns do explorador e a barra de tarefas são explorer.exe , mas executadas como instâncias separadas para que uma falha não destrua a outra.
Às vezes, localizo duas instâncias do explorer.exe no Tash Manager. Existe a necessidade de executar instâncias de explorer.exe em qualquer caso? Ou isso é algum comportamento malicioso incomum ??
Não há necessidade disso como tal. Você pode escolher o comportamento que preferir;
Tools, Folder options, check/uncheck "Launch folder windows in a different process".
Tags windows-explorer virus