xenon.exe

Se hai trovato un processo sconosciuto sul PC e ne hai cercato il nome, ecco prima la risposta che di solito è quella giusta: probabilmente non viene da Xenon.

Ultimo aggiornamento: 26 settembre 2026

La risposta breve

Xenon non installa nessun file chiamato xenon.exe. Se Gestione attività ti mostra un processo che si chiama esattamente xenon.exe, quasi certamente è un altro programma con lo stesso nome, e l’elenco qui sotto ti dice quale dei due stai guardando.

Se invece hai davanti xenon-native.exe o xenon-helper.exe, quelli sono nostri, e il resto della pagina spiega esattamente cosa fa ciascuno.

Cosa avvia Xenon su Windows

Quattro file suoi:

Stanno in due cartelle dentro il tuo profilo utente, mai nelle cartelle di Windows: %LOCALAPPDATA%\Xenon e %LOCALAPPDATA%\Programs\Xenon. Un’attività pianificata avvia il motore quando accedi, con il tuo account. Se durante l’installazione hai accettato la richiesta di amministratore, quell’attività gira con privilegi elevati, ed è questo che le permette di leggere le temperature; niente viene installato come servizio di Windows.

Poi ci sono gli strumenti che Xenon usa per funzioni specifiche, ognuno fatto dai suoi sviluppatori e non da questo progetto, e ognuno solo quando è attiva la funzione che lo richiede:

• LibreHardwareMonitor e PawnIO, installati tramite winget, leggono le temperature di CPU e dischi. PawnIO è un driver kernel firmato, il sostituto di WinRing0, cioè il driver dietro la maggior parte dei falsi positivi dei vecchi programmi di monitoraggio hardware. Xenon non ha mai incluso WinRing0 e non lo farà mai.
• PresentMon, lo strumento di Intel che misura il tempo di ogni frame, scaricato nella cartella di Xenon, per il contatore FPS reale nei giochi.
• FFmpeg per l’input vocale e le risposte parlate, e Ollama solo se passi l’assistente al provider locale gratuito. Il programma di installazione non scarica nessuno dei due; li configuri dalle Impostazioni quando ti servono.
• Sunshine e Tailscale, solo se attivi il Controllo remoto del PC.

Come verificare cosa hai davvero

1. In Gestione attività, fai clic destro sul processo e scegli Apri percorso file. Se non si trova in %LOCALAPPDATA%\Xenon o in %LOCALAPPDATA%\Programs\Xenon, non è di questo progetto.
2. Fai clic destro sul file, scegli Proprietà e apri la scheda Firme digitali. Dalla versione 4.11.9 Xenon-Setup-x64.exe, xenon-native.exe e xenon-helper.exe sono firmati, e quella scheda mostra l’editore. I file delle versioni precedenti non hanno firma, quindi per quelli la verifica è l’hash del passo successivo.
3. Confronta il file con quello che abbiamo pubblicato. Ogni versione include un file SHA256SUMS firmato con la chiave del progetto, e questo funziona allo stesso modo per le versioni firmate e per quelle precedenti:

   Get-FileHash .\Xenon-Setup-x64.exe -Algorithm SHA256

   Se l’hash corrisponde alla riga del SHA256SUMS di quella versione, il file è identico byte per byte a quello che GitHub Actions ha compilato dal codice sorgente pubblicato con quel tag.
4. Carica il file su VirusTotal. Se lo segnalano pochi motori e gli altri lo danno pulito, di solito è un problema di reputazione, non un malware. Se lo segnalano quasi tutti, è un altro discorso.

Se non hai mai installato Xenon

Allora quello che stai guardando non viene da questo progetto. Controlla il percorso del file e l’editore come spiegato sopra. Niente su questo sito rimuoverà software che non abbiamo installato noi, e nessuna pagina ti chiederà di scaricare un «programma di pulizia» per toglierlo: è la forma tipica della truffa che segue una ricerca come questa.

Se è nostro e Defender l’ha segnalato

Può ancora succedere. Dalla versione 4.11.9 il programma di installazione è firmato, quindi Windows mostra un editore verificato. SmartScreen può continuare ad avvisare per un po’, perché Microsoft concede la reputazione col tempo: fai clic su Ulteriori informazioni, poi su Esegui comunque. Defender giudica anche cosa fa un programma, non solo chi l’ha firmato, quindi anche un file firmato può essere segnalato.

Le FAQ spiegano i due tipi di rilevamento, di quale dei due ti parla il nome dell’avviso e come aggiungere l’esclusione se vuoi continuare a usarlo. In breve: un nome che finisce con !cl è il verdetto del machine learning sulla reputazione; un nome semplice è una firma comportamentale che reagisce a un programma di installazione con dentro uno script che scarica codice, che è anche la descrizione esatta di qualcosa che non vorresti. Nessuno dei due prova qualcosa da solo, ed è per questo che esistono i passi 2 e 3 qui sopra.

Come rimuoverlo del tutto

Impostazioni → App → App installate → Xenon → Disinstalla, oppure avvia UNINSTALL.bat dalla cartella che hai estratto se hai installato nel modo classico. Rimuove entrambe le cartelle, l’attività pianificata e l’app nell’area di notifica. I componenti per le temperature installati tramite winget sono programmi separati e si disinstallano a parte, dallo stesso elenco di App.