Como encontrar o (s) processo (s) poderia gerar múltiplos processos explorer.exe em um Windows 7 Pro

Question

É normal ter vários processos explorer.exe em execução em um Windows 7 Pro (64 bits)?

(Então, só para esclarecer, isso não é sobre o iexplore.exe, que é o navegador do Windows Internet Explorer.)

Eu tenho atualmente 5 processos explorer.exe em execução nesta máquina de acordo com o Gerenciador de Tarefas do Windows. Eu não tenho nenhuma janela do Explorer (que significa: Windows File Explorer) aberta, e eu sou o único usuário nesta máquina no momento. Em qualquer caso, esses vários processos exploradores são exibidos no Gerenciador de Tarefas quando clico em não no botão "Mostrar processos de todos os usuários".

Eu configurei o Gerenciador de tarefas para exibir a coluna "Linha de comando" na guia Processos e, com base nisso, comecei com as seguintes linhas de comando:

• 1 (provavelmente é o "original") iniciado com a linha de comando:

"C: \ Windows \ Explorer.exe"

• 3 começou com a linha de comando:

"C: \ Windows \ explorer.exe / factory, {75dff2b7-6936-4c06-a8bb-676a7b00b24b} -Embedding"

• 1 começou com a linha de comando:

"C: \ Windows \ explorer.exe / fábrica, {ceff45ee-c862-41de-aee2-a022c81eda92} Incorporação"

De acordo com o Process Hacker, todos eles foram iniciados pelo winit.exe > services.exe > svchost.exe que parece normal.

O svchost.exe está executando (de acordo com o Process Hacker) esses serviços: DcomLaunch, PlugPlay e Power.

Será que os dois processos "explorer.exe" inferiores na lista acima (onde a linha de comando termina com "incorporação") podem ter sido iniciados por algum outro processo? Em caso afirmativo, como eu poderia descobrir que processo (es) poderia estar gerando isso?

    

Answer 1

Na minha máquina, recebo processos do explorador como o que você tem, se eu:

1. abra uma janela do explorador, clique em Ferramentas [menu] > Opções de pasta e selecione a opção "Ativar janelas de pastas em um processo separado", e depois disso ...
2. abra uma pasta a partir de um atalho ou de um diálogo de downloads de navegadores da Web (por exemplo, Firefox ou Opera) selecionando "Abrir pasta de contêiner"

Na situação acima, o sistema operacional cria um novo processo explorador com configuração semelhante à descrita por você.

Observe que esses novos processos do explorador geralmente não são encerrados automaticamente se você fechar as janelas abertas do explorador. Assim, você pode ficar com vários processos em segundo plano com essas linhas de comando que está descrevendo. Se você quiser evitar isso, desmarque a opção "Ativar janelas de pastas em um processo separado".