注:本文谈论的仅是在个人电脑上的现象,仅代表个人观点,不喜勿喷!
首先,Windows系统的文件资源管理器(explorer.exe)大家应该都知道吧,它是负责管理Windows的文件资源和图形界面的。而这个Windows的系统应用的权限大小就很奇怪,比如说你打开Windows\目录:
Win+e,点击C:\\,点击Windows\\,右击explorer.exe。
可以看到删除和重命名都是要管理员权限的,但即便我有了权限,貌似也搞不定它:
它提示我还要TrustedInstaller提供的权限才能对它进行操作。但是呢,想要结束他也很简单,像一些系统的应用,想停止它的运行就必须有管理员的权限,比如干掉进程就能使电脑蓝屏的svchost.exe:
但是explorer.exe就不一样了,不仅能在任务管理器里结束掉,就算是不给cmd权限也能给explorer.exe干掉:
一旦结束掉explorer.exe电脑就黑屏了,无法使用截屏。
我们再看看能不能用cmd删掉explorer.exe:
很明显,没有权限的话是不行的。但是各大杀毒软件却轻松能给你explorer.exe删了,问都不问你的(某绒我的就被你杀过一次!)。主要还是由于微软的补丁添加了对杀毒软件的监视,所以会让杀毒软件误判成是病毒想要干掉杀毒软件的进程,所以一些杀毒软件就选择主动出击,先把“敌人”给搞掉。如果你的explorer.exe被误删了,或者像我这样之前“不小心”把explorer.exe给删了的话你就只能让系统恢复:
Ctrl+Alt+Del->任务管理器->文件(F)->运行新任务->cmd、以系统管理员权限创建此任务->在cmd里面输入:sfc /scannow然后等待一会:
所以说这个explorer.exe用管理员权限既是能删又是不能删,用文件资源管理器删文件资源管理器是不行的,cmd貌似可以(之前试过),杀毒软件可以。
好了,今天就跟大家聊到这里,我们下次不见不散!