Warum werden zwei Explorer.exe-Prozesse ausgeführt?

Ich überprüfe regelmäßig die auf meinem Windows-System ausgeführten Prozesse, um potenziell schädliche oder unnötige Prozesse zu finden. Als ich mir heute die Prozessliste ansah, bemerkte ich, dass zwei explorer.exe-Prozesse ausgeführt wurden. Ich erinnerte mich, dass dies ein Zeichen dafür sein könnte, dass sich schädliche Software als Systemprozess tarnt. Als ich die Prozesspfade überprüfte, stellte ich fest, dass der Speicherort identisch und der Standardspeicherort von explorer.exe im Ordner windows \ system32 \ ist.

Trotzdem fühlte es sich seltsam an, dass zwei Prozesse anstelle von nur einem gestartet wurden. Es dauerte einige Nachforschungen, um den Grund für dieses Verhalten zu finden.

Wenn Sie sich beide Prozesse ansehen, werden Sie feststellen, dass sie unabhängig voneinander agieren. Sie können dies beispielsweise anhand der Speichernutzung oder der CPU-Auslastung feststellen.

Ich möchte darauf hinweisen, dass Sie sicherstellen müssen, dass die beiden explorer.exe-Prozesse oder mindestens einer von ihnen nicht böswilliger Natur sind. Es ist eine gute Idee, zuerst den Pfad zu überprüfen. Wenn für einen Prozess ein anderer Pfad angezeigt wird, liegt möglicherweise ein Virenproblem vor. Sie können beide explorer.exe-Dateien überprüfen und dann bei Diensten wie Virus Total nach schädlichen Inhalten suchen.

Eine Einstellung in der Ordneroptionskonfiguration von Windows Explorer erklärt die Existenz von zwei explorer.exe-Prozessen. Öffnen Sie den Windows Explorer und klicken Sie auf Extras> Ordneroptionen. Wechseln Sie dort zur Registerkarte Ansicht und scrollen Sie nach unten, bis Sie die folgende Einstellung finden: Starten Sie Ordnerfenster in einem separaten Prozess .

Wenn die Einstellung aktiviert ist, haben Sie den Grund gefunden, warum zwei explorer.exe-Fenster auf Ihrem System ausgeführt werden. Sie können die Option deaktivieren, dass immer nur ein Windows Explorer-Prozess auf dem System ausgeführt wird.

Der Hauptgrund für die Aktivierung der Option ist die Stabilität. Es ist normalerweise sicher, die Funktion zu deaktivieren, damit nur ein Explorer-Prozess auf dem PC ausgeführt wird.