每次打开任务管理器，看到那个叫 egui.exe 的进程，总会有人心里犯嘀咕：这玩意儿到底是干什么的？会不会是病毒？别急，今天就把这件事彻底说清楚。
这个进程的来头很明确——它来自斯洛伐克的ESET公司，也就是我们常说的NOD32杀毒软件。作为ESET Smart Security等产品的图形界面组件，egui.exe 主要负责两件事：一是提供ESET控制中心的设置窗口，让你能调整各种防护参数；二是在任务栏里那个小眼睛图标，让你随时知道杀毒软件是否在线。换句话说，如果你在任务管理器里看到它，说明你的电脑上装了ESET，而且它正在干活。
需要补充一点：egui.exe 不是Windows系统自带的文件。如果你没装过ESET却看到它，那就需要警惕了。关于它的“搭档”——ekrn.exe，那是ESET的核心引擎，有时间另说。
默认安装路径：
C:\Program Files（具体取决于你当初自定义安装的位置）
在国内，ESET的用户量不小。作为杀软生态的一部分，egui.exe的正常运行有助于提升系统安全性。所以，正常情况下不建议你去强制终止它，更别手欠跑到安装目录里把它删掉或者改个名字。那样做只会导致ESET的设置界面打不开，你连个开关都找不到。
危险的egui.exe：你该留意什么
“无法创建主键egui.exe”
这个问题多见于安装Ghost版Windows XP后又装ESET NOD32的时候。说白了，是注册表权限在作祟。解决思路倒是很简单——打开注册表编辑器，找到下面这个路径：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
选中 Image File Execution Options 这一项，然后点击菜单栏的“编辑”，把 system 和 administrator 用户的权限设为“允许”。操作完就完事了。
egui.exe病毒
任何有点名气的程序都逃不过被病毒“碰瓷”的命运。木马和病毒最喜欢做的就是起一个一模一样的文件名，让你分不出真假。如果出现下面几种情况，那你就得打起精神了：
- 任务管理器里出现多个
egui.exe进程同时运行； - 你根本没有安装ESET的任何产品，却看到它在那儿跑；
- 进程所在的路径不是ESET的安装目录。
以上任意一条都高度可疑。这时候别犹豫，先把杀毒软件的病毒库更新到最新，或者换另一款杀毒软件交叉查杀，来一次全盘扫描。安全第一，别嫌麻烦。
