ما هو conhost.exe ولماذا يتم تشغيله؟

من المحتمل أنك تقرأ هذا لأنك رأيت conhost.exe يعمل على جهاز الكمبيوتر الخاص بك ، والآن تريد معرفة كل شيء عنه. حسنًا ، ربما لا يتعلق الأمر بكل شيء ، ولكن على الأقل إذا كان آمنًا ، أليس كذلك؟ حسنًا ، نواصل اليوم سلسلتنا حول ما هي عملية Windows التي توضح أنه لا داعي للقلق بشأن conhost.exe لأنه ليس فيروسًا. بدلاً من ذلك ، إنها عملية أنشأتها Microsoft خصيصًا لنظامي التشغيل Windows Vista و Windows 7.

ما هو Conhost.exe ولماذا يتم تشغيله؟

هنا التاريخ. قد ترغب في تناول وجبة خفيفة قبل أن تبدأ في قراءة هذا. في نظام التشغيل Windows XP ، استخدمت Microsoft csrss ( عملية وقت تشغيل خادم العميل ) للتعامل مع موجه الأوامر ، لكن المشكلة كانت تتعلق بالجماليات والأمان. كانت المشكلة المرئية هي أن csrss.exe لم يتمكن من تنفيذ سمات Windows ( لا يزال غير قادر على ذلك) ، لذلك كان موجه cmd دائمًا بسيطًا جدًا وقبيحًا. أيضًا ، من خلال معايير الأمان والاستقرار ، كانت استضافة موجه cmd بموجب csrss مسؤولية كبيرة ، وسلسلة واحدة من الأخطاء ، ويمكن إسقاط النظام بأكمله.

في نظام التشغيل Vista ، قامت Microsoft بتحسين الأمان من خلال تقييد التطبيقات التي تعمل بمستويات أذونات مختلفة من الاتصال ببعضها البعض. قامت Microsoft أيضًا بإصلاح DWM.exe لرسم أشرطة عناوين نافذة وحدة التحكم بشكل صحيح ، ولكن ظلت مربعات التمرير قبيحة بدون دعم سمة. نظرًا لأن وحدة التحكم cmd و csrss.exe تعمل بمستويات أذونات مختلفة ، فقد أدى ذلك إلى تعطيل وظيفة السحب والإفلات بين النص في بقية Windows والنص في موجه cmd. عندما تم إصدار Windows 7 ، وُلد conhost.exe ( مضيف نافذة وحدة التحكم ) ، وتم حل كل شيء مع التأثير الجانبي المتمثل في جعل النظام أكثر استقرارًا. هذه العملية هي ملف نظام مهم ولا يجب حذفها أبدًا.

كيف أعرف أنها العملية الرسمية وليست فيروس يتظاهر بأنه conhost.exe؟

أولاً ، تأكد من تثبيت برنامج مكافحة فيروسات مثل Microsoft Security Essentials .

هناك طريقتان لمعرفة أن ملف conhost.exe الخاص بك آمن. بادئ ذي بدء ، يجب تخزين هذه العملية في مجلد النظام الخاص بك على:
C: \ Windows \ system32 \ conhost.exe

إذا وجدت أنه تم حفظه في أي مكان آخر ، فمن المحتمل أنه برنامج ضار مزيف (ما لم تقم بتثبيت نظام التشغيل الخاص بك على محرك أقراص مختلف ، أي ...)

عندما تفتح أداة Microsoft Process Explorer ( التي أنشأتها SysInternals ) ، فسوف تظهر لك المزيد حول العملية. ستجد أنه يعمل ضمن عملية csrss.exe ، والأهم من ذلك ضمن علامة التبويب خصائص> البيئة ، سترى أن ComSpec هو cmd.exe.

أيضًا ، يجب تشغيل conhost.exe فقط إذا كان لديك موجه cmd مفتوحًا. على الرغم من أن بعض التطبيقات الأخرى تصل إلى موجه التشغيل ، فقد يؤدي ذلك إلى تشغيله.

استنتاج

Conhost.exe هي عملية أساسية في Windows 7 تسمح لك بتشغيل موجه cmd ، ومن هنا جاء العنوان: Console Window Host . هذه العملية آمنة ولا ينبغي حذفها ؛ ومع ذلك ، احذر من الفيروسات والبرامج الضارة التي تزور الاسم لإخفاء طبيعتها الحقيقية.