Ce este Conhost.exe și este sigur?


Când rulează un PC Windows, au loc milioane de calcule, care îi spun computerului cum să facă totul, de la încărcarea unei pagini web până la deschiderea unui software. Acest proces necesită orice număr de servicii de sistem pentru a vă duce de la A la B, cu procese precum ntoskrnl.exe concepute pentru a juca un rol în experiența generală a utilizatorului.

Aceasta include conhost.exe , un proces de sistem care va apărea de fiecare dată când deschideți o fereastră prompt de comandă. Dar ce este exact conhost.exe? Și este sigur să lăsați acest proces să ruleze pe computerul dvs.? Acest ghid vă va explica tot ce trebuie să știți despre conhost.exe, inclusiv cum să identificați un proces de sistem fals.

Ce este Conhost.exe?

Procesul conhost.exe , cunoscut și sub denumirea de Console Window Host , a apărut în Windows XP ca modalitate pentru promptul de comandă (cmd.exe) pentru a interfața cu alte elemente din Windows, inclusiv Windows Explorer ca parte a Serviciul client Server Runtime System Service (csrss.exe) .

Dacă ați decis să trageți un fișier pe o fereastră de comandă, de exemplu, CSRSS s-ar asigura că locația fișierului va apărea corect pe linia de comandă.

Windows Vista a oferit o securitate mai mare, dar cu funcționalitate redusă, ceea ce face imposibilă tragerea și plasarea fișierelor pe o fereastră de linie de comandă . Pentru Windows 10, Microsoft a introdus procesul conhost.exe , care (împreună cu un proces csrss.exe mult mai mic) permite liniei de comandă să lucreze în siguranță cu alte procese fără același nivel de riscuri de securitate ca csrss.exe prezentat în Windows XP.

In_content_1 all: [300x250] / dfp: [640x360]->

Acest lucru permite Microsoft să integreze mai îndeaproape procese precum linia de comandă în Windows 10, cu funcții teme moderne și drag-and-drop precum cele văzute în versiunea XP de csrss.exe. Dacă utilizați Windows Powershell modern, veți vedea o securitate și mai mare, cu csrss.exe și conhost.exe ignorate în totalitate.

Poate că Conhost.exe poate cauza CPU, RAM sau altă utilizare a resurselor de sistem ridicate?

Deși este puțin probabil, s-a raportat că conhost.exe provoacă o utilizare ridicată a procesorului sau RAM (sau o utilizare ridicată a resurselor de sistem în general) pe computerele cu Windows 10 . Dacă vi se întâmplă acest lucru, ar putea indica o problemă mai mare cu computerul dvs.

În circumstanțe normale, conhost.exe nu ar trebui să provoace o utilizare ridicată a resurselor de sistem. Ar trebui să apară numai dacă dvs. (sau o aplicație de fundal) utilizați linia de comandă. Cu Windows PowerShell acum instrumentul terminal implicit din Windows, nu ar trebui să găsiți deloc necesar să deschideți cmd.exe.

Acest lucru nu scade posibilitatea ca alte aplicații de fundal să totuși folosiți încă o linie de comandă ascunsă pentru a rula. Deși jucând jocuri vechi DOS nu este probabil să provoace o creștere a utilizării resurselor sistemului, unele aplicații de sistem mai noi pot cauza probleme.

Pentru a găsi vinovatul, puteți utiliza programul dezvoltat de Microsoft Process Explorer. Acest lucru vă permite să vedeți ce aplicații care rulează pot interacționa cu conhost.exe și provoacă o utilizare ridicată a procesorului.

  1. Pentru a face acest lucru, descărcați și rulați Process Explorer de pe site-ul web Microsoft. În fereastra Explorer de proces, selectați Găsiți>Găsește mâner sau DLLpentru a deschide caseta de căutare. Alternativ, apăsați Ctrl + Fpe tastatură.
    1. În Procesarea căutării în Exploreră puternică>, căutați conhost, apoi selectați butonul Căutare. În listă, selectați unul dintre rezultate. Exploratorul de procese va schimba imediat vizualizarea pentru a pune în evidență elementul.
      1. Faceți acest lucru pentru fiecare exemplu de conhost.exe care rulează pe computerul dvs. Dacă utilizarea resurselor sistemului (de exemplu, CPU din coloana CPU) este prea mare, puteți încheia procesul făcând clic dreapta și selectând opțiunea Ucide proces.
      2. Dacă descoperiți că conhost.exe interacționează cu o altă aplicație sau serviciu pe care nu îl recunoașteți, poate indica o infecție malware. Dacă se întâmplă acest lucru, scanează-ți computerul pentru a detecta malware pentru a vă asigura că PC-ul dvs. este sigur de utilizat.

        Cum se elimină Conhost.exe din Windows 10

        Interfața pe care conhost.exe o oferă pentru aplicațiile de fundal continuă să se dovedească esențială, chiar dacă linia de comandă devine mai puțin importantă în Windows 10. Ca proces important de sistem în sine, nu puteți elimina conhost.exe de la rulare . Și încercarea de a face acest lucru ar putea împiedica executarea altor aplicații și servicii.

        Pentru majoritatea utilizatorilor, procesul conhost.exe nu cauzează probleme și este complet sigur să rămână în funcțiune. Dacă rulează, rulează în fundal, permițând altor aplicații să interfețe cu niveluri inferioare ale sistemului de operare Windows.

        Dacă îl executați singur, tot nu ar trebui să fie o problemă, deși recomandăm în continuare trecerea la noul PowerShell pe termen lung. Totuși, unde conhost.exe se poate dovedi problematic, este atunci când este cooptat de un software necinstit.

        Unele programe malware vor rula procese false (folosind numele conhost.exe) pentru a se masca, în timp ce altele vor interfața cu conhost.exe pentru a obține control suplimentar asupra computerului și a resurselor acestuia. Dacă sunteți îngrijorat de acest lucru (chiar și după scanarea pentru malware ), puteți verifica dacă conhost.exe este un proces legitim de sistem.

        Cum să verificați dacă Conhost.exe este real și sigur

        În aproape toate cazurile, procesele de sistem precum conhost.exe și msmpeng.exe ar trebui să ruleze doar dintr-un singur loc de pe computer: folderul Windows (C : \ Windows) sau unul dintre subfolderele sale (de exemplu, C: \ Windows \ System32). Deși există excepții pentru aplicațiile UWP ambalate, cum ar fi yourphonexe.exe, acest lucru este valabil în continuare pentru conhost.exe.

        Acest lucru facilitează determinarea dacă conhost.exe este sigur și legitim sau dacă este fals folosind Windows Task Manager pentru a deschide locația oricăror procese conhost.exe care rulează. Dacă doriți să vă asigurați că conhost nu se interacționează cu malware, puteți utiliza Process Explorer (așa cum s-a explicat mai sus) pentru a verifica mai întâi.

        1. Pentru a verifica dacă conhost.exe este sigur, corect -faceți clic pe bara de activități și selectați opțiunea Task Manager.
          1. În Procesefila ferestrei Manager sarcini , căutați procesul Gazdă fereastră consolă. Este posibil să fie necesar să apăsați pe pictograma săgeatăde lângă fiecare proces pentru a o găsi listată sub un alt proces. Ca alternativă, căutați conhost.exeîn fila Detalii.
            1. Pentru a verifica dacă procesul conhost.exe este real, faceți clic dreapta pe acesta în fila Procesesau Detalii, apoi selectați opțiunea Deschideți locația fișierului.
              1. Aceasta va deschide folderul C: \ Windows \ System32în Windows File Explorer. În caz contrar, procesul conhost.exe care rulează în prezent este fals. Va trebui să luați măsuri pentru a vă scana computerul pentru a scăpa de infecție malware probabilă dacă acesta este cazul.
              2. Securizarea unui Windows 10 System

                Conhost.exe este doar unul dintre multele procese de sistem diferite care joacă un rol în a face ca sistemul de operare Windows să funcționeze corect. Urmând pașii de mai sus, puteți avea încredere că procesele pe care se bazează PC-ul dvs. sunt rulate și utilizate în condiții de siguranță, fără a fi nevoie să le opriți sau să le eliminați.

                Asta nu înseamnă că fiecare proces care rulează pe PC-ul este sigur. Dacă sunteți îngrijorat, puteți programează o scanare Windows Defender la nivel de boot să verificați dacă fiecare fișier de pe computerul dvs. nu prezintă programe malware. Și, dacă acest lucru nu funcționează, există o mulțime de aplicații terță parte care pot eliminați programele malware încăpățânate în schimb.

                Postări asemănatoare:


                26.11.2020