任务管理器里有个 launcher.exe,CPU 占着 20%,名字又太通用,看不出是谁家的。这种情况先别急着结束进程。通用名的小程序太多,杀错了可能让某个软件起不来。按下面的顺序查,几分钟就能定位。
第一步拿到完整路径
任务管理器右键该进程,选打开文件所在的位置,路径立刻出来。命令行也行:
Get-Process launcher | Select-Object -ExpandProperty Path路径落在用户目录的 AppData/Local/Temp 下面,基本可以判定是临时释放的,多半跟安装包或某个更新器有关。在 Program Files 的某个厂商目录里,那就是正规组件。
再看数字签名和版本信息
右键 exe 看属性,数字签名选项卡。有有效签名、签名者是认识的公司,风险低。签名无效,或者压根没有签名页,就要当心。详细信息里的产品名称、文件版本、版权,正规软件都会写清楚归属,空白一片的很可疑。
查它为什么开机就起来
任务管理器启动选项卡、任务计划程序库、注册表 Run 键,三处都过一遍。计划任务里名字含糊、触发器是登录时、动作为 powershell 带一长串参数的,重点看。Autoruns 能一次性列全,勾上隐藏项再筛,比手工翻注册表快。
哪些 launcher.exe 是正常的
- 游戏平台:各类网游登录器、客户端启动器,一般有明确签名和安装目录。
- 更新器:浏览器、输入法、显卡驱动的后台升级程序,检查完更新就退出。
- 国产办公和输入法:常驻托盘,负责消息推送和快捷启动。
如果一个 launcher.exe 长期吃满一个核、没有窗口、没有签名、路径还在 Temp,那大概率不是好东西。断网观察它是否反复重连,有条件就丢进在线沙箱看行为。
确认可疑之后怎么处理
先把对应的计划任务禁掉,再结束进程,最后删文件。直接删正在运行的文件会失败。删完重启,再查一遍启动项有没有被写回。真有病毒行为,手工清理往往清不干净,备份数据后重装比对抗省时间。
同名进程不止一个怎么办
同时开两个游戏客户端就会出现两个 launcher.exe,母进程是启动器,子进程才是游戏本体。用任务管理器的进程树视图看父子关系,占用高的那个通常才是要关注的。别看到同名就全杀,杀错母进程,游戏会直接退出。
取舍:不影响使用的后台进程可以留着,省得某天更新坏掉;只要签名和路径有疑点,宁可先禁用再观察几天。