Win7 Ctfmon.exe 進程詳解：Microsoft Office 輸入法支援元件，非病毒，Win7 預設不自動啟動

任務管理員常見 Ctfmon.exe 進程，許多使用者懷疑是病毒。實為 Microsoft Office 文字服務框架核心元件，負責語音辨識、手寫、鍵盤版面配置、輸入法編輯器 (IME) 等替代輸入技術，最明顯表現為工作列語言列（小鍵盤圖示）的啟動與維持。

核心特徵

• 路徑：C:\Windows\System32\ctfmon.exe（系統安裝槽可能不同）。
• 所屬產品：Microsoft Office / Windows 文字服務。
• 資源佔用：極低（通常 < 2MB 記憶體，近 0% CPU）。
• Win7 行為差異：XP 開機自動啟動；Win7 預設 不自動啟動，手動雙擊執行也會閃退，因 Win7 採用新一代 Text Services Framework (TSF) 架構，輸入法由 TextServicesFramework.exe、InputMethod.exe 等新元件管理。

病毒偽裝判別

惡意程式常冒用 Ctfmon.exe 名稱，判別要點：

• 路徑不在 System32（如在 Temp、AppData、根目錄） → 高度可疑。
• 資源佔用異常高（CPU > 10%、記憶體 > 50MB） → 可疑。
• Win7 系統中自動運行 Ctfmon.exe → 幾乎確定為病毒/木馬（正常 Win7 不會自啟）。
• 出現兩個以上 Ctfmon.exe 同時運行 → 極大概率中毒。

發現異常請立即全盤掃毒、更新病毒碼。

常見問題

• 輸入法不見了怎麼辦？ Win7 下通常非 Ctfmon 問題，請檢查「控制台 → 時鐘、語言和地區 → 變更鍵盤或輸入法」確認輸入法已安裝並啟用，或重啟 ctfmon.exe（Win+R → ctfmon）嘗試喚醒語言列（舊版相容）。
• 能否刪除？ 不建議刪除系統檔，可能導致 Office 某些功能（如語音輸入、手寫板）異常。