Как ранее предупреждала Майкрософт, WordPad окончательно исчез из Windows 11 — начиная с версии 24H2 приложение отсутствует в системе. Некоторые программы, которые удалялись из «стандартной поставки» ранее, всё ещё можно найти в дополнительных компонентах, но WordPad это не касается.
В случае, если вам по какой-либо причине необходим WordPad, и вы не желаете мириться с его удалением, в инструкции ниже о том, как восстановить его в Windows 11 последних версий — взять из папки Windows.old, другой установки Windows или скачать из Интернета.
Получение WordPad из файлов
Последнее обновление Windows 11 удалила следующие три файла, имеющие отношение к работе WordPad:
C:\Program Files\Windows NT\Accessories\Wordpad.exe C:\Program Files\Windows NT\Accessories\wordpadfilter.dll C:\Windows\write.exe
При этом файлы удаляются независимо от того, обновляли ли вы систему или выполняли чистую установку.
Первая возможность восстановления WordPad — самостоятельно вернуть эти файлы на свои места:
- Если вы выполняли обновление до Windows 11 новой версии (либо установку с флешки без форматирования диска) и на системном диске сохранилась папка Windows.old, вы можете восстановить из неё все указанные выше файлы в прежние расположения в системе. Сами файлы можно найти в
C:\Windows.old\путь_к_папке
После восстановления файлов создайте ярлык для
C:\Program Files\Windows NT\Accessories\Wordpad.exe
в удобном расположении.
- Взять указанные файлы из другой системы (в том числе предыдущих версий), где WordPad не был удалён и поместить их в нужные расположения в текущей установке Windows 11.
В результате вы получите исправно работающий текстовый редактор WordPad на вашем компьютере.
Где скачать WordPad
Если доступ к старым файлам WordPad отсутствует, вы можете скачать приложение из Интернета. Сразу после его удаления из Windows 11 в сети появилось множество источников для загрузки, я рекомендую использовать этот сайт который может быть известен вам по установщику стандартных игр для новых версий Windows и другим старым программам.
Загрузите архив с WordPad, распакуйте, запустите установщик, несколько раз нажмите кнопку «Next» (Далее) и оригинальный WordPad на текущем языке системы (включая русский) будет установлен на компьютере.
Wordpad.exe: The Built-in Windows Text Editor
Introduction
wordpad.exe
is the executable file for WordPad, a basic word processor included with almost all versions of Microsoft Windows from Windows 95 onwards. It’s a step up from Notepad, offering more formatting options, but it’s less feature-rich than full-fledged word processors like Microsoft Word. This article delves into the details of wordpad.exe
, covering its history, purpose, security implications, and how to use it effectively.
History and Evolution
WordPad replaced Microsoft Write, which was the basic word processor in earlier Windows versions. It was introduced with Windows 95 and has remained a consistent component of the operating system ever since. While its core functionality has remained relatively stable, subtle improvements and interface updates have occurred across different Windows versions. It’s primarily designed for creating, editing, viewing, and printing text documents. It supports Rich Text Format (RTF), plain text (TXT), Microsoft Word’s DOCX format (though with some limitations), and OpenDocument Text (ODT).
Purpose and Functionality
wordpad.exe
serves as the core executable for launching and running WordPad. Its primary functions include:
- Text Creation and Editing: Users can type, edit, and format text. This includes basic text manipulation like cut, copy, paste, find, and replace.
- Basic Formatting: WordPad offers formatting options such as:
- Font selection (typeface, size, color, style – bold, italic, underline).
- Paragraph formatting (alignment, indentation, bullet points, line spacing).
- Inserting dates and times.
- Adding pictures (limited editing capabilities).
- File Support: It can open, save, and print documents in various formats:
- Rich Text Format (.rtf) – WordPad’s default format.
- Plain Text (.txt).
- Office Open XML Document (.docx) – Compatibility with Microsoft Word, but complex formatting may be lost or altered.
- OpenDocument Text (.odt) – An open standard format used by various office suites.
- Unicode Text.
- Printing: WordPad provides basic printing options, allowing users to control page setup and print previews.
Security — Virus Status
wordpad.exe
, when originating from a legitimate Windows installation, is not a virus. It is a digitally signed executable by Microsoft, meaning it has been verified as a genuine part of the operating system. However, like any executable file, it could theoretically be replaced or infected by malware.
Potential for Being a Vector (Extremely Rare):
While wordpad.exe
itself is safe, it’s theoretically possible (though extremely uncommon) for a virus to:
- Replace
wordpad.exe
: A virus could replace the legitimatewordpad.exe
file with a malicious one that has the same name. This would require administrator privileges and would likely be detected by modern antivirus software. - Exploit a Vulnerability (Highly Unlikely): In the past, there have been extremely rare instances of vulnerabilities in software (including applications like WordPad) that could be exploited by specially crafted documents. However, Microsoft regularly releases security updates to patch such vulnerabilities, making this scenario highly improbable on an up-to-date system.
- «Masquerade» as
wordpad.exe
: Some malware might try to name its file towordpad.exe
, store itself in a different place, and hope you open that by mistake.
Best Practices for Security:
- Keep Windows Updated: Ensure your Windows operating system is up-to-date with the latest security patches. This is the most crucial step to prevent exploitation of any vulnerabilities.
- Use Antivirus Software: Maintain an active and updated antivirus program to scan for and remove any potential threats.
- Verify File Location: The legitimate
wordpad.exe
is typically located in:C:\Program Files\Windows NT\Accessories\
C:\Program Files (x86)\Windows NT\Accessories\
(on 64-bit Windows versions for the 32-bit version)
- Check Digital Signature: You can check the digital signature of
wordpad.exe
to verify its authenticity:- Right-click on
wordpad.exe
. - Select «Properties».
- Go to the «Digital Signatures» tab.
- You should see a signature from «Microsoft Windows Publisher». If this tab is missing or the signature is different, the file may be compromised.
- Right-click on
- Be Cautious of Suspicious Documents: Be wary of opening documents from untrusted sources, especially if they prompt you to enable macros or content.
Usage Instructions
Using WordPad is straightforward. Here’s a step-by-step guide:
-
Launching WordPad:
- Start Menu: Click the Start button, type «WordPad» in the search bar, and click the WordPad application.
- Run Dialog: Press
Windows Key + R
, typewordpad
orwordpad.exe
, and press Enter. - Directly from file: You can go to
C:\Program Files\Windows NT\Accessories\
(orC:\Program Files (x86)\Windows NT\Accessories\
), findwordpad.exe
and double click it.
-
Creating a New Document: When WordPad opens, it automatically creates a new, blank document.
-
Typing and Editing Text:
- Start typing directly into the document.
- Use the standard keyboard shortcuts (Ctrl+C for copy, Ctrl+X for cut, Ctrl+V for paste, Ctrl+Z for undo, Ctrl+Y for redo).
- Use the
Find
andReplace
options in the «Editing» group on the «Home» tab to search for and replace text.
-
Formatting Text:
- Font Formatting: Select the text you want to format. Use the «Font» group on the «Home» tab to change:
- Font (typeface).
- Font size.
- Font color.
- Bold, Italic, Underline.
- Paragraph Formatting: Select the paragraph(s) you want to format. Use the «Paragraph» group on the «Home» tab to:
- Change alignment (Left, Center, Right, Justify).
- Adjust indentation.
- Create bulleted or numbered lists.
- Modify line spacing.
- Font Formatting: Select the text you want to format. Use the «Font» group on the «Home» tab to change:
-
Inserting Objects:
- Pictures: Click the «Picture» button in the «Insert» group on the «Home» tab. Browse to the image file and insert it. You can resize the image, but editing options are limited.
- Date and Time: Click the «Date and Time» button in the «Insert» group to insert the current date and/or time.
-
Saving the Document:
- Click the «File» menu, then «Save» or «Save As».
- Choose a file name and location.
- Select the desired file format (RTF, TXT, DOCX, ODT) from the «Save as type» dropdown. RTF is recommended for preserving WordPad formatting.
-
Opening an Existing Document:
- Click the «File» menu, then «Open».
- Browse to the file location and select the document.
-
Printing:
- Click the «File» menu, then «Print».
- Choose your printer and adjust printing settings (e.g., number of copies, page range).
- Use «Print Preview» to see how the document will look before printing.
Conclusion
wordpad.exe
is a safe and fundamental component of the Windows operating system, providing a basic yet functional word processor. While it lacks the advanced features of commercial word processors, it’s perfectly suitable for creating simple documents, taking notes, and performing basic text editing tasks. By following security best practices, users can ensure that wordpad.exe
remains a safe and reliable tool.
В этой статье расскажем, как вернуть текстовый редактор WordPad в Windows 11, начиная с версии 24H2, где он был окончательно удалён.
Как ранее предупреждала Майкрософт, WordPad окончательно исчез из Windows 11 — начиная с версии 24H2 приложение отсутствует в системе. Некоторые приложения, которые удалялись из «стандартной поставки» ранее, всё ещё можно найти в дополнительных компонентах, но WordPad это не касается.
Приобрести оригинальные ключи активации Windows 11 можно у нас в каталоге от 1690 ₽
В случае, если вам по какой-либо причине необходим WordPad, и вы не желаете мириться с его удалением, в этой инструкции рассмотрим, как восстановить его в Windows 11 последних версий — используя папку Windows.old, файлы другой установки Windows или загрузив его из Интернета.
Получение WordPad из файлов
Последнее обновление Windows 11 удалило следующие три файла, относящиеся к работе WordPad:
C:\Program Files\Windows NT\Accessories\Wordpad.exe
C:\Program Files\Windows NT\Accessories\wordpadfilter.dll
C:\Windows\write.exe
Эти файлы удаляются независимо от того, обновляли ли вы систему или выполняли чистую установку.
Первый способ восстановления WordPad — самостоятельно вернуть эти файлы на свои места:
1. Если вы выполняли обновление до новой версии Windows 11 (либо установку с флешки без форматирования диска) и на системном диске сохранилась папка Windows.old, вы можете восстановить из неё все указанные выше файлы в прежние расположения в системе. Сами файлы можно найти в:
C:\Windows.old\путь_к_папке
2. После восстановления файлов создайте ярлык для:
C:\Program Files\Windows NT\Accessories\Wordpad.exe
в удобном для вас месте.
3. Также можно взять указанные файлы из другой системы (в том числе предыдущих версий Windows), где WordPad не был удалён, и поместить их в нужные папки в текущей установке Windows 11.
В результате этих действий, WordPad снова будет исправно работать на вашем компьютере.
Где скачать WordPad
Если доступа к старым файлам WordPad нет, можно скачать приложение из Интернета. После его удаления из Windows 11 в сети появилось множество источников для загрузки. Или вы можете скачать wordpad напрямую с нашего сервера.
1. Загрузите архив с WordPad.
2. Распакуйте его и запустите установщик.
3. Несколько раз нажмите кнопку «Next» (Далее), и оригинальный WordPad на текущем языке системы (включая русский) будет установлен на ваш компьютер.
Лицензионный ключ активации Windows 11 от
- File Path:
C:\program files\Windows NT\Accessories\wordpad.exe
- Description: Windows Wordpad Application
Screenshot
Hashes
Type | Hash |
---|---|
MD5 | 34B557ACE63A6AF3EC4B02B4A9EC46AF |
SHA1 | 75FF51EB39733E7C57C62FCB577026DA750E4F5C |
SHA256 | D14682453AE07F4204E17A3DCF53367BBF3E2AF85088BF513FD728328CA8B275 |
SHA384 | 3CF8D8684EF9F22D15A1588AEBCA197207777C5CEA10961A5E739AFDDC5246592FF4A6E9607CBCB8B2631C5CCB57FC91 |
SHA512 | 437D2FB0F2537797775AF57C3BB078D943B2D501380E2507CD9FDD3B32DE2B3A328D9C757D1A01A1F7E89A135B7B5F03060BDF2E4F79A032FB1408567644B941 |
SSDEEP | 24576:jfDp09QRTnY86ytmZuQuhU5nL5Z2FxvNEYr8oSUGeP9PDkjjqXN:jfDLTnJQu65nsxvWCXSZeP9PDk3C |
Runtime Data
Window Title:
Document — WordPad
Open Handles:
Path | Type |
---|---|
(R-D) C:\Program Files\Windows NT\Accessories\en-US\wordpad.exe.mui | File |
(R-D) C:\Windows\Fonts\StaticCache.dat | File |
(R-D) C:\Windows\System32\en-US\KernelBase.dll.mui | File |
(R-D) C:\Windows\System32\en-US\MFC42u.dll.mui | File |
(R-D) C:\Windows\System32\en-US\UIRibbon.dll.mui | File |
(RW-) C:\Users\user\Documents | File |
(RW-) C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.19041.1_none_b555e41d4684ddec | File |
(RW-) C:\Windows\WinSxS\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.19041.450_none_fae7a009761b0b44 | File |
\BaseNamedObjects__ComCatalogCache__ | Section |
\BaseNamedObjects\NLS_CodePage_1252_3_2_0_0 | Section |
\BaseNamedObjects\NLS_CodePage_437_3_2_0_0 | Section |
\Sessions\1\BaseNamedObjects\161cHWNDInterface:570880 | Section |
\Sessions\1\BaseNamedObjects\SessionImmersiveColorPreference | Section |
\Sessions\1\BaseNamedObjects\windows_shell_global_counters | Section |
\Sessions\1\Windows\Theme4048709601 | Section |
\Windows\Theme603176458 | Section |
Loaded Modules:
Path |
---|
C:\program files\Windows NT\Accessories\wordpad.exe |
C:\Windows\System32\KERNEL32.DLL |
C:\Windows\System32\KERNELBASE.dll |
C:\Windows\SYSTEM32\ntdll.dll |
Signature
- Status: Signature verified.
- Serial:
330000023241FB59996DCC4DFF000000000232
- Thumbprint:
FF82BC38E1DA5E596DF374C53E3617F7EDA36B06
- Issuer: CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
- Subject: CN=Microsoft Windows, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
- Original Filename: WORDPAD.EXE.MUI
- Product Name: Microsoft Windows Operating System
- Company Name: Microsoft Corporation
- File Version: 10.0.19041.1 (WinBuild.160101.0800)
- Product Version: 10.0.19041.1
- Language: English (United States)
- Legal Copyright: Microsoft Corporation. All rights reserved.
File Similarity (ssdeep match)
File | Score |
---|---|
C:\Program Files (x86)\Windows NT\Accessories\wordpad.exe | 60 |
C:\Program Files\Windows NT\Accessories\wordpad.exe | 57 |
C:\Program Files\Windows NT\Accessories\wordpad.exe | 77 |
Possible Misuse
The following table contains possible examples of wordpad.exe
being misused. While wordpad.exe
is not inherently malicious, its legitimate functionality can be abused for malicious purposes.
Source | Source File | Example | License |
---|---|---|---|
sigma | proc_creation_win_ransom_blackbyte.yml | - ' do start wordpad.exe /p ' |
DRL 1.0 |
atomic-red-team | T1059.003.md | This test attempts to open a file a specified number of times in Wordpad, then prints the contents. | MIT License. © 2018 Red Canary |
atomic-red-team | T1059.003.md | It is designed to mimic BlackByte ransomware’s print bombing technique, where tree.dll, which contains the ransom note, is opened in Wordpad 75 times and then printed. | MIT License. © 2018 Red Canary |
atomic-red-team | T1059.003.md | | file_to_print | File to be opened/printed by Wordpad. | String | $env:temp\T1059_003note.txt| | MIT License. © 2018 Red Canary |
atomic-red-team | T1059.003.md | | max_to_print | The maximum number of Wordpad windows the test will open/print. | String | 75| | MIT License. © 2018 Red Canary |
atomic-red-team | T1059.003.md | cmd /c “for /l %x in (1,1,#{max_to_print}) do start wordpad.exe /p #{file_to_print}” | out-null | MIT License. © 2018 Red Canary |
atomic-red-team | T1059.003.md | stop-process -name wordpad -force -erroraction silentlycontinue | MIT License. © 2018 Red Canary |
signature-base | apt_winnti_burning_umbrella.yar | $s1 = “Wordpad.Document.1\shell\open\command\” fullword wide | CC BY-NC 4.0 |
signature-base | thor-hacktools.yar | $s3 = “Accessories\wordpad.exe” fullword ascii | CC BY-NC 4.0 |
MIT License. Copyright (c) 2020-2021 Strontic.
File Info | Description |
---|---|
File Size: | 4.1 MB |
File Modification Date/Time: | 2020:03:04 15:28:02+00:00 |
File Type: | Win32 EXE |
MIME Type: | application/octet-stream |
Warning: | Possibly corrupt Version resource |
Machine Type: | Intel 386 or later, and compatibles |
Time Stamp: | 2079:11:28 23:56:04+00:00 |
PE Type: | PE32 |
Linker Version: | 14.10 |
Code Size: | 726016 |
Initialized Data Size: | 3566080 |
Uninitialized Data Size: | 0 |
Entry Point: | 0xa42a0 |
OS Version: | 10.0 |
Image Version: | 10.0 |
Subsystem Version: | 10.0 |
Subsystem: | Windows GUI |
File Version Number: | 10.0.16299.547 |
Product Version Number: | 10.0.16299.547 |
File Flags Mask: | 0x003f |
File Flags: | (none) |
File OS: | Windows NT 32-bit |
Object File Type: | Executable application |
File Subtype: | 0 |
Language Code: | English (U.S.) |
Character Set: | Unicode |
Company Name: | Microsoft Corporation |
File Description: | Windows Wordpad Application |
File Version: | 10.0.16299.547 (WinBuild.160101.0800) |
Internal Name: | wordpad |
Legal Copyright: | © Microsoft Corporation. All rights reserved. |
Product Name: | Microsoft® Windows® Operating System |
Product Version: | 10.0.16299.547 |
✻ Portions of file data provided by Exiftool (Phil Harvey) distributed under the Perl Artistic License.