使用户可以访问其文件夹和文件。它还为其他功能提供功能,例如“开始”菜单和任务栏

    如前所述,Winlogon 进程运行 userinit.exe,它启动 HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell. Userinit.exe 在生成 explorer.exe 后退出。因此,父进程不存在

    explorer.exe 会有很多子进程

    explorer.exe - 图1