explorer.exe Windows process คืออะไรกันแน่

[แดง เลบานอล]

หลายๆคนคงเคยได้ยินคำถามที่ว่า

explorer.exe คืออะไร?
explorer.exe มันเป็นไวรัส, สปายแวร์ หรือเปล่า?
ทำไม Windows ไม่แสดงหน้าจอ Desktop, ปุ่ม Start , Taskbar และ File Manager?
explorer.exe กับ Internet Explorer มันเป็นตัวเดียวกันเหรอ?

จริงๆแล้วเจ้า explorer.exe คือ Windows process ตัวหนึ่ง ซึ่งเป็น System process ที่เป็นโปรแกรมจัดการ Windows และเป็นหนึ่งในหลายๆ System process ของระบบปฏิบัติการ Windows ที่ถูกสั่งให้ทำงานอยู่หลังบ้าน (Background process นั่นเอง) โดยชื่อเต็มๆของมันก็คือ Microsoft Windows Explorer นั่นเอง

ทั้งนี้เจ้า explorer.exe กับ Internet Explorer(process name คือ iexplore.exe) มันเป็นคนละตัวกันนะ อย่าได้เข้าใจผิด ไปคิดว่ามันเป็นตัวเดียวกันนะ

หน้าที่ของ explorer.exe

หน้าที่หลักๆของเจ้า explorer.exe ก็ได้แก่

เป็นตัว Windows Graphic Shell เพื่อจัดการและค้นหา เรียกดู Drive, ไฟล์, โฟลเดอร์ ต่างๆ
เป็นตัวที่แสดงหน้าจอ Desktop, ปุ่ม Start , Taskbar
ซึ่งถ้าเราทำการ remove process explorer.exe นี้ออกไปจาก task manager แล้วหล่ะก็ เราจะไม่เห็นและไม่สามารถใช้งาน หน้าจอ Desktop, ปุ่ม Start , Taskbar รวมถึงตัวจัดการและค้นหา เรียกดู Drive, ไฟล์, โฟลเดอร์ ซึ่งก็คือเจ้า File Manager ที่ส่วนใหญ่รู้จักและคุ้นเคยในชื่อ My Computer นั่นแหล่ะ

ตำแหน่งที่อยู่ของ explorer.exe

โดยทั่วไป เจ้าไฟล์ explorer.exe นี้ จะถูกเก็บไว้ที่ %windir% ซึ่งส่วนใหญ่ก็คือ c:\windows นั่นเอง ถ้าอยู่นอกนั้นให้คิดไว้เลยว่า มันคือ ไวรัส, สปายแวร์, โทรจัน, หรือนอนอินเตอร์เน็ต ครับ ซึ่งสามารถใช้โปรแกรม Security Task Manager

http://www.neuber.com/taskmanager/

 (ฟรี) ตรวจสอบได้ ยกตัวอย่างไวรัสที่ effect กับ explorer.exe เช่น

W32.MyDoom.B - Symantec Corporation
http://securityresponse1.symantec.com/sarc/sarc.nsf/html/w32.mydoom.b@mm.html

 และอื่นๆ เป็นต้น
สำหรับใครที่มีปัญหาเกี่ยวกับเจ้า explorer.exe

สามารถทำการแก้ไขปัญหาได้ดังนี้

- ระยะสั้น

ให้ กดปุ่ม Ctrl+Shift+Esc เพื่อเปิดโปรแกรม Task Manager ให้ดูที่แท็บ Processes และเลื่อนหา Image Name ชื่อว่า ?explorer.exe? >> คลิกเลือก แล้ว End Process มันออกไป

จากนั้นให้ไปที่เมนู File >> New Task (Run?) จากนั้นในช่อง Open ให้พิมพ์ว่า explorer.exe หรือ explorer ก็ได้ครับ จากนั้นกดปุ่ม OK หรือจะ Enter ก็ได้ครับ รอสักครู่ จากนั้นก็จะเป็นการเรียกใช้งาน แล้ว ปุ่ม Start, Taskbar และ Desktop ก็จะกลับมาแล้วครับ

- ระยะยาว

หาโปรแกรม Utility สำหรับตรวจเช็ค และ Fix error ที่เกิดขึ้น โดย
1. ใช้ Security Task Manager
http://www.neuber.com/taskmanager/index.html
 สำหรับตรวจสอบ process ของ explorer.exe
2. ใช้ Registry Booster
http://www.neuber.com/taskmanager/registrybooster/
 เพื่อ Fix error และปัญหาที่เกิดขึ้นกับ explorer.exe
3. ใช้ Spyware Doctor เพื่อ remove malware ที่ก่อกวน explorer.exe ที่ทำให้เกิดข้อผิดพลาดขึ้น

หรือใช้โปรแกรม Process Explorer

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
เรียกและตรวจสอบดูได้ ว่ามี process อะไรที่รัน ทำงานอยู่ ที่มี effect กับ ?explorer.exe?

แต่ถ้าทำตามข้างต้นแล้วยังไม่หาย คงต้องพึ่งการลง Windows ซ่อม หรือรวมไปถึงการ format เครื่องแล้วลงใหม่ละครับ ซึ่งนั่นก้ น่าจะเป้นทางเลือกสุดท้ายแล้วหล่ะ

ติดตามรายละเอียดเพิ่มเติมเกี่ยวกับ Windows Explorer

http://en.wikipedia.org/wiki/Windows_Explorer

[แมวอ้วน1422]

ตำแหน่งที่อยู่ของ explorer.exe

โดยทั่วไป เจ้าไฟล์ explorer.exe นี้ จะถูกเก็บไว้ที่ %windir% ซึ่งส่วนใหญ่ก็คือ c:\windows นั่นเอง ถ้าอยู่นอกนั้นให้คิดไว้เลยว่า มันคือ ไวรัส, สปายแวร์, โทรจัน, หรือนอนอินเตอร์เน็ต ครับ



เพิ่มเติมครับ ถ้ากด ctrl-alt-del หรือเข้าดู...Windows Task Manager

ตัว explorer.exe  จะรันโดย System ที่เป็นชื่อเจ้าของเครื่องของเรา

จุดสังเกตว่า จะมีexplorer.exe  และชื่อเจ้าของเครื่้องเท่านั้น เป้นอันเดียว...
ถ้ามีหลายอัน..2อันซ้ำซ้อน ตัวที่เป้นไวรัส จะมีการแย่งพื้นที่หน่วยความจำไปเยอะมากผิดปกติ...
(อย่าสับสนกับ IEXPLORER.EXE)

หากเปิดคอมเข้าวินโดว์ สังเกตได้ชัดเลยคือ คอมจะช้ามากๆ...
เหมือนรันโปรแกรมซ้ำซ้อนนานผิดปกติ..เข้าแล้วอืดๆเหมือนถูกห่วงรัดคอิ...

เข้าตรวจสอบคร่าวๆ โดยการเข้าเมนู Run พิมพ์คำว่าmsconfig.exe  แล้วเข้าไปดูหมวดStratupว่า วินโดว์รันโปรแกรมอะไรเบื้องต้นบ้าง
ถ้าเข้าไปดูหมวดstartup แล้ว เห็นโปรแกรม explorer.exe ที่อยู่ในpatch/ system current/run

ต้องไม่มีexplorer.exeในเมนูstartup ถ้ามี คือไวรัสW32.MyDoom.B

รูปนี้ ดูว่า explorer ที่ปลอดไวรัส จะมีแค่อันเดียวเท่านั้น

[/b]


 

[แดง เลบานอล]

ขอบคุณมากๆๆ ที่มาช่วยลงเพิ่ม แบบนี้ สิ ถึงเรียกว่า คนดีที่น่าร้กมากๆๆ 

[venus]

ลงเนี่ย สงสารคนอ่านบ้างนะ .... 

[แดง เลบานอล]

ลงเนี่ย สงสารคนอ่านบ้างนะ .... 

พี่ venus จ๋า..

เรื่องราวไอที นาวี22 เร็วยิ่งกว่าจรวจ อีกค่ะ น้องแดงก็พยายามลงช้าแล้วค่ะ

 แค่  UPDATE  24/24 เองนะค๊ะ:D