「explorer.exeってどこにあるの？」と疑問を持ったことはないでしょうか。
Windowsのシステムファイルであるexplorer.exeの場所を正確に知っておくことは、トラブル対応やセキュリティチェックの際に非常に役立ちます。
この記事では、explorer.exeの保存場所とファイルパスについて、System32との関係や正規ファイルの見分け方、タスクマネージャーからの確認方法まで詳しく解説しています。
Windowsの仕組みに詳しくなりたい方や、マルウェアのチェックをしたい方はぜひ参考にしてください。
explorer.exeの正規の保存場所とファイルパス
それではまず、explorer.exeの正規の保存場所とファイルパスについて解説していきます。
explorer.exeの正規の保存場所：C:\Windows\explorer.exe（これが唯一の正規パスです。System32やその他のフォルダに存在するexplorer.exeはマルウェアの可能性があります）。
正規のexplorer.exeはC:\Windowsフォルダ直下に配置されており、このパス以外の場所にある場合は偽物の疑いがあります。
環境変数を使った表記では「%SystemRoot%\explorer.exe」または「%WinDir%\explorer.exe」とも表されます。
C:\Windowsフォルダの役割
C:\Windows（または%SystemRoot%）はWindowsのシステムファイルが格納されているメインのディレクトリです。
explorer.exe・notepad.exe・regedit.exeなど、Windowsの基本的なコンポーネントがここに配置されています。
System32サブフォルダには大量のシステムDLLやシステムユーティリティが格納されていますが、explorer.exeはSystem32ではなくWindowsフォルダの直下に存在します。
System32にexplorer.exeはない
「System32にexplorer.exeがあるのでは？」と思う方もいるかもしれませんが、正規のexplorer.exeはSystem32ではなくC:\Windows直下に存在します。
C:\Windows\System32フォルダに「explorer.exe」が存在する場合は、マルウェアが正規ファイルを偽装している可能性が高いため注意が必要です。
エクスプローラーのアドレスバーで確認する方法
Windowsエクスプローラーを起動し、アドレスバーに「C:\Windows」と入力してEnterを押すと、explorer.exeが一覧に表示されます。
ファイルを右クリック→「プロパティ」を選択することで、ファイルの詳細情報（バージョン・作成日・サイズなど）を確認できます。
タスクマネージャーからexplorer.exeの場所を確認する方法
続いては、タスクマネージャーからexplorer.exeの場所を確認する方法を確認していきます。
実行中のexplorer.exeが正規のパスにあるかどうかを確認することは、マルウェアチェックの基本です。
タスクマネージャーでプロセスの場所を確認する手順
タスクマネージャーでexplorer.exeの場所を確認する手順：
1. Ctrl + Shift + Escでタスクマネージャーを起動する
2. 「プロセス」タブで「Windowsエクスプローラー」を探す
3. 右クリック→「ファイルの場所を開く」を選択する
4. 開いたフォルダのパスがC:\Windowsであることを確認する
「ファイルの場所を開く」で開かれたフォルダがC:\Windows以外の場所を示していた場合は、マルウェアが疑われます。
詳細タブでファイルのフルパスを確認する方法
タスクマネージャーの「詳細」タブに切り替えると、実行ファイルの名前が一覧表示されます。
「explorer.exe」を右クリックして「プロパティを開く」または「ファイルの場所を開く」を選択することで、より詳細な情報を確認できます。
Windowsのバージョンやビルド情報によって若干表示が異なる場合がありますが、基本的な操作方法は同じです。
explorer.exeに関するファイル情報と仕様
続いては、explorer.exeに関するファイル情報と仕様を確認していきます。
正規のexplorer.exeはWindowsのバージョンによってファイルサイズが異なりますが、いくつかの共通した特徴があります。
| 項目 | 内容 |
|---|---|
| 正規の保存場所 | C:\Windows\explorer.exe |
| 発行者 | Microsoft Windows（Microsoftの電子署名あり） |
| ファイルサイズ（目安） | Windows 11では約5〜7MB程度 |
| プロセス実行ユーザー | ログイン中のユーザーアカウント |
| 起動タイミング | Windowsログイン時に自動起動 |
電子署名で正規ファイルを確認する方法
explorer.exeのプロパティ→「デジタル署名」タブを開くと、Microsoftによる電子署名が確認できます。
正規のexplorer.exeにはMicrosoftの有効な電子署名が付いており、署名がない・無効・発行者が違うファイルは偽物の可能性があります。
署名の詳細を確認することで、より確実に正規ファイルかどうかを判断できます。
環境変数を使ったパスの表記について
explorer.exeのパスを環境変数で表記する場合は「%WinDir%\explorer.exe」または「%SystemRoot%\explorer.exe」が使われます。
%WinDir%と%SystemRoot%はいずれもC:\Windowsを指す環境変数です。
バッチファイルやスクリプトでexplorer.exeを参照する際には、これらの環境変数を使うことで異なるドライブにWindowsがインストールされている環境でも正しいパスを参照できます。
まとめ
この記事では、explorer.exeの保存場所とファイルパスについて、正規パスの確認方法や偽ファイルの見分け方まで詳しく解説しました。
explorer.exeの正規の場所はC:\Windows\explorer.exeのみであり、他の場所に同名ファイルがある場合はマルウェアの疑いがあります。
タスクマネージャーからファイルの場所を確認し、Microsoftの電子署名が付いているかどうかをチェックすることで、正規ファイルかどうかを判断できるでしょう。
今回の内容を参考に、Windowsのシステムファイル管理への理解を深めていきましょう。
