Explorer.exe è il processo della shell di Windows che crea e gestisce il desktop dell'utente, la barra delle applicazioni, il menu Start e le finestre di navigazione dei file. Dopo l'accesso di un utente, contribuisce a costruire la normale esperienza desktop e avvia molte parti visibili della sessione.
Nella sicurezza informatica, explorer.exe è importante perché, se si arresta, si blocca o non riesce ad avviarsi, il sistema può sembrare avviato correttamente mentre il desktop rimane nero o incompleto. I difensori lo monitorano anche da vicino perché gli aggressori possono abusarne per l'iniezione di codice, il process hollowing o per avviare processi figlio malevoli, mimetizzandosi come un componente Windows attendibile. Nella risposta agli incidenti, riavvii insoliti, elementi dell'interfaccia mancanti o explorer.exe che avvia strumenti inattesi possono indicare un problema di affidabilità oppure un'attività sospetta. Quando il percorso della shell si rompe, possono essere necessari Modalità provvisoria, WinRE o il rollback degli aggiornamenti per recuperare l'accesso.