Por que existem dois processos Explorer.exe em execução?

Verifico os processos em execução no meu sistema Windows regularmente para encontrar processos potencialmente maliciosos ou desnecessários. Quando examinei a lista de processos hoje, notei que dois processos explorer.exe estavam em execução. Lembrei-me de que isso poderia ser um sinal de software malicioso se disfarçar de processo do sistema. Quando verifiquei os caminhos do processo, notei que o local era idêntico e o local padrão do explorer.exe na pasta windows \ system32 \.

Ainda assim, parecia estranho o início de dois processos em vez de apenas um. Demorou um pouco de investigação para encontrar o motivo desse comportamento.

Quando você olha para os dois processos, notará que eles agem independentemente um do outro. Você pode ver isso, por exemplo, observando o uso da memória ou a utilização da CPU.

Gostaria de ressaltar que você precisa garantir que os dois processos do explorer.exe, ou pelo menos um deles, não sejam maliciosos por natureza. É uma boa ideia verificar o caminho primeiro, se você encontrar um caminho diferente para um processo, poderá ter um problema de vírus. Você pode verificar os arquivos explorer.exe e depois em serviços como o Virus Total, para verificar se há conteúdo malicioso nos arquivos.

Uma configuração na configuração de Opções de Pasta do Windows Explorer explica a existência de dois processos explorer.exe. Abra o Windows Explorer e clique em Ferramentas> Opções de Pasta. Alterne para a guia Exibir lá e role para baixo até encontrar a seguinte preferência: Inicie as janelas da pasta em um processo separado .

Se a preferência estiver marcada, você encontrou o motivo pelo qual duas janelas explorer.exe estão em execução no seu sistema. Você pode desmarcar a opção de ter apenas um processo do Windows Explorer em execução a qualquer momento no sistema.

O principal motivo para ativar a opção é a estabilidade. Geralmente, é seguro desativar o recurso para que apenas um processo do Explorer seja executado no PC.