¿Qué es conhost.exe y por qué se ejecuta?

Probablemente estés leyendo esto porque has visto conhost.exe ejecutándose en tu computadora y ahora quieres saberlo todo. De acuerdo, tal vez no todo sobre eso, pero al menos si es seguro, ¿verdad? Bueno, hoy continuamos nuestra serie sobre ¿Qué es ese proceso de Windows ? Explicando que no necesita preocuparse por conhost.exe porque no es un virus. En cambio, es un proceso creado por Microsoft específicamente para Windows Vista y Windows 7.

¿Qué es Conhost.exe y por qué se ejecuta?

Aquí está la historia; Es posible que desee tomar un refrigerio antes de comenzar a leer esto. En Windows XP, Microsoft usó csrss ( proceso de tiempo de ejecución cliente-servidor ) para manejar el símbolo del sistema, pero el problema era estético y de seguridad. El problema visual era que csrss.exe no podía ejecutar los temas de Windows ( todavía no puede ), por lo que el indicador de cmd siempre fue muy simple y antiestético. Además, según los estándares de seguridad y estabilidad, alojar el indicador cmd en csrss era una gran responsabilidad, una serie de errores y todo el sistema podría colapsar.

En Vista, Microsoft mejoró la seguridad al restringir la comunicación entre aplicaciones que se ejecutan con diferentes niveles de permisos. Microsoft también arregló DWM.exe para dibujar las barras de título de la ventana de la consola correctamente, pero los cuadros de desplazamiento seguían siendo feos sin compatibilidad con temas. Dado que la consola de cmd y csrss.exe se ejecutan en diferentes niveles de permisos, esto rompió la funcionalidad de arrastrar y soltar entre el texto en el resto de Windows y el texto en el indicador de cmd. Cuando se lanzó Windows 7, nació conhost.exe ( Console Window Host ), y resolvió todo con el efecto secundario de hacer que el sistema fuera mucho más estable. Este proceso es un archivo de sistema crítico y nunca debe eliminarse.

¿Cómo sé que es el proceso oficial y no un virus que se hace pasar por conhost.exe?

En primer lugar, asegúrese de tener instalado un antivirus como Microsoft Security Essentials .

Hay un par de formas de saber que su conhost.exe en particular es seguro. En primer lugar, este proceso debe almacenarse en la carpeta de su sistema en:
C:\Windows\system32\conhost.exe

Si lo encuentra guardado en otro lugar, es probable que sea una pieza de malware falsificada (a menos que haya instalado su sistema operativo en una unidad diferente, es decir...)

Cuando abra la herramienta de Microsoft Process Explorer ( creada por SysInternals ), le mostrará un poco más sobre el proceso. Lo encontrará ejecutándose en el proceso csrss.exe y, lo que es más importante, en la pestaña Propiedades > Entorno , verá que ComSpec es cmd.exe.

Además, conhost.exe solo debería ejecutarse si tiene abierto el indicador cmd. Aunque algunas otras aplicaciones acceden al aviso para ejecutarse, eso podría desencadenarlo.

Conclusión

Conhost.exe es un proceso central de Windows 7 que le permite operar el símbolo del sistema cmd, de ahí el título: Console Window Host . Este proceso es seguro y no debe eliminarse; sin embargo, tenga cuidado con los virus y malware que falsifican el nombre para ocultar su verdadera naturaleza.