Mis on Conhost.exe ja kas see on ohutu?

Kui töötab Windows PC, tehakse miljoneid arvutusi, mis räägivad arvutile, kuidas teha kõike alates veebilehe laadimisest kuni tarkvara avamiseni. See protsess nõuab suvalisest arvust süsteemiteenuseid, et viia teid punktist A punkti B selliste protsessidega nagu ntoskrnl.exe mõeldud mängima üldises kasutuskogemuses.

See hõlmab süsteemi protsessi conhost.exe, mis kuvatakse iga kord, kui avate käsurida aken. Aga mis täpselt on conhost.exe? Ja kas on ohutu jätta see protsess arvutisse tööle? See juhend selgitab kõike, mida peate teadma conhost.exe kohta, sealhulgas seda, kuidas tuvastada võltsitud süsteemi protsessi.

Mis on Conhost.exe?

Conhost.exeprocess, tuntud ka kui konsooliakna hostiprotsess, sai alguse aastast Windows XP käsuviiba (cmd.exe) viis liituda teiste Windowsi elementidega, sealhulgas Windows Exploreriga Kliendiserveri käitusaja süsteemiteenus (csrss.exe).

Kui otsustate näiteks lohistada faili käsuviiba aknasse, tagab CSRSS, et faili asukoht kuvatakse õigesti käsureale.

Kahjuks kujutab see suure süsteemiprotsessina endast tohutuid turvariske. Kui lubate käsureal (täieliku kontrolli oma arvuti üle) selline juurdepääs failisüsteemile, võib teie arvuti alla minna. See turvaoht sundis Microsofti süsteemi toimimist muutma.

Windows Vista pakkus suuremat turvalisust, kuid vähendas funktsionaalsust, muutes failide käsureale aknasse lohistamise võimatuks. Windows 10 puhul tutvustas Microsoft conhost.exeprocess, mis (koos palju väiksema protsessiga csrss.exe) võimaldab käsurealt, et ohutult töötada teiste protsessidega, ilma et turvariskid oleksid samal tasemel, mida csrss.exe Windowsis esitas XP.

See võimaldab Microsoftil Windows 10 -ga tihedamalt integreerida selliseid protsesse nagu käsurida kaasaegsed teemad ja pukseerimisfunktsioonid, nagu need, mida näete XP versioonis csrss.exe. Kui kasutate kaasaegne Windows Powershell, näete veelgi suuremat turvalisust, kuna csrss.exe ja conhost.exe ei võeta täielikult arvesse.

Kas Conhost.exe võib põhjustada suure protsessori, muutmälu või muu suure süsteemiressursside kasutamise?

Kuigi see on ebatõenäoline, on teatatud, et conhost.exe põhjustab suurt protsessori või muutmälu (või suure süsteemiressursi) kasutamist üldiselt) Windows 10 arvutites. Kui see teiega juhtub, võib see viidata suuremale probleemile teie arvutiga.

Normaalsetes tingimustes ei tohiks conhost.exe põhjustada süsteemi ressursside suurt kasutamist. See peaks ilmuma ainult siis, kui teie (või taustarakendus) kasutate käsurealt. Kuna Windows PowerShell on nüüd Windowsi vaiketerminali tööriist, ei peaks te cmd.exe avamist üldse vajalikuks pidama.

See ei välista võimalust, et teised taustarakendused võivad siiski käivitada peidetud käsurea. Kuigi vanade DOS -mängude mängimine ei põhjusta tõenäoliselt süsteemiressursside kasutamise hüppeid, mõned uuemad süsteemirakendused võivad põhjustada probleeme.

Süüdlase leidmiseks võite kasutada Microsofti välja töötatud Protsessi Explorer rakendus. See võimaldab teil näha, millised töötavad rakendused võivad liituda saidiga conhost.exe ja põhjustada suurt protsessori kasutamist.

1. Selleks laadige alla ja käivitage Process Explorer Microsofti veebisaidilt. Aastal Protsessi Explorer aknas, valige Leia> Leia käepide või DLL otsingukasti avamiseks. Teise võimalusena vajutage Ctrl + F. klaviatuuril.

1. Aastal Protsessi otsing kast, otsige conhost, seejärel valige Otsing nuppu. Valige loendist üks tulemustest. Process Explorer muudab kohe vaadet, et tuua üksus fookusesse.

1. Tehke seda iga arvutis töötava conhost.exe näite puhul. Kui süsteemi ressursikasutus (näiteks protsessor all Protsessor veerg) on ​​liiga kõrge, saate protsessi lõpetada, paremklõpsates ja valides Tapmisprotsess valik.

Kui leiate, et conhost.exe on liideses teise rakenduse või teenusega, mida te ei tunne, võib see viidata pahavara nakatumisele. Kui see juhtub, skaneerige oma arvutit pahavara suhtes veendumaks, et teie arvutit on ohutu kasutada.

Kuidas eemaldada Conhost.exe Windows 10 -st

Liides, mida conhost.exe pakub taustarakenduste jaoks, on jätkuvalt hädavajalik, isegi kui käsurea muutub Windows 10 -s vähem oluliseks. Olles iseenesest oluline süsteemiprotsess, ei saa te conhost.exe töötamist eemaldada. Ja see katse võib takistada teiste rakenduste ja teenuste töötamist.

Enamiku kasutajate jaoks ei põhjusta protsess conhost.exe mingeid probleeme ja on täiesti ohutu töölt lahkuda. Kui see töötab, töötab see taustal, võimaldades teistel rakendustel liidestuda Windowsi opsüsteemi madalamate tasemetega.

Kui kasutate seda ise, ei tohiks see siiski olla probleem, kuigi me siiski soovitame üleminek uuemale PowerShellile pikas perspektiivis. Kui aga conhost.exe võib osutuda problemaatiliseks, on see siis, kui petturitarkvara on selle kaasvalinud.

Mõni pahavara käivitab varjamiseks võltsprotsesse (kasutades nime conhost.exe), teised aga liidetakse saidiga conhost.exe, et saada täiendavat kontrolli teie arvuti ja selle ressursside üle. Kui olete selle pärast mures (isegi pärast seda) pahavara otsimine), saate kontrollida, kas conhost.exe on seaduslik süsteemiprotsess.

Kuidas kontrollida, kas Conhost.exe on tõeline ja ohutu

Peaaegu kõigil juhtudel toimivad süsteemiprotsessid nagu conhost.exe ja msmpeng.exe peaks töötama ainult teie arvuti ühest kohast: Windowsi kaustast (C: Windows) või ühest selle alamkaustast (nt. C: \ Windows \ System32). Kuigi pakendatud UWP -rakenduste puhul on erandeid nagu yourphonexe.exe, see kehtib endiselt ka conhost.exe kohta.

Selle abil on lihtne kindlaks teha, kas conhost.exe on turvaline ja seaduslik või kas see on võlts, kasutades Windowsi ülesannete haldurit, et avada mis tahes töötavate conhost.exe protsesside asukoht. Kui soovite olla kindel, et conhost ei liitu pahavaraga, saate esmalt kontrollimiseks kasutada protsessiuurijat (nagu eespool selgitatud).

1. Kontrollimaks, kas conhost.exe on ohutu, paremklõpsake tegumiribal ja valige Ülesannete haldur valik.

1. Aastal Protsessid vahekaardil Task Manager aknas, otsige Konsooli akna host protsessi. Võimalik, et peate vajutama nooleikoon iga protsessi kõrval, et leida see mõne muu protsessi all. Teise võimalusena otsige conhost.exe aastal Üksikasjad vahekaarti.

1. Et kontrollida, kas protsess conhost.exe on tõeline, paremklõpsake seda kaustas Protsessid või Üksikasjad sakk, seejärel valige Ava faili asukoht valik.

1. See avab C: \ Windows \ System32 kausta Windows File Exploreris. Kui ei, siis on praegu töötav conhost.exe protsess võlts. Sellest vabanemiseks peate oma arvuti skannimiseks astuma samme tõenäoliselt pahavara nakatumine kui see nii on.

Windows 10 süsteemi turvamine

Conhost.exe on vaid üks paljudest erinevatest süsteemiprotsessidest, mis aitavad kaasa Windowsi üldise operatsioonisüsteemi nõuetekohasele toimimisele. Ülaltoodud juhiseid järgides võite olla kindel, et protsessid, millele teie arvuti tugineb, on ohutud käivitada ja kasutada, ilma et peaksite neid peatama või eemaldama.

See ei tähenda, et iga teie arvutis töötav protsess oleks ohutu. Kui olete mures, saate seda teha ajastada alglaadimistaseme Windows Defenderi skannimine et kontrollida kõiki arvutis olevaid faile pahavara suhtes. Ja kui see ei tööta, on seal palju kolmanda osapoole rakendusi eemaldage kangekaelne pahavara selle asemel.