Che cosè conhost.exe e perché è in esecuzione?

Probabilmente stai leggendo questo perché hai visto conhost.exe in esecuzione sul tuo computer e ora vuoi sapere tutto al riguardo. Ok, forse non tutto, ma almeno se è sicuro, giusto? Bene, oggi continuiamo la nostra serie su Cos'è quel processo di Windows spiegando che non devi preoccuparti di conhost.exe perché non è un virus. Invece, è un processo creato da Microsoft appositamente per Windows Vista e Windows 7.

Che cos'è Conhost.exe e perché è in esecuzione?

Ecco la storia; potresti voler fare uno spuntino prima di iniziare a leggere questo. Su Windows XP, Microsoft utilizzava csrss ( processo di runtime client-server ) per gestire il prompt dei comandi, ma il problema era l'estetica e la sicurezza. Il problema visivo era che csrss.exe non era in grado di eseguire i temi di Windows ( non è ancora in grado di farlo ), quindi il prompt di cmd era sempre molto semplice e sgradevole. Inoltre, per gli standard di sicurezza e stabilità, l'hosting del prompt cmd in csrss era un'enorme responsabilità, una serie di errori e l'intero sistema poteva essere interrotto.

Su Vista, Microsoft ha migliorato la sicurezza limitando la comunicazione tra le applicazioni in esecuzione con livelli di autorizzazione diversi. Microsoft ha anche corretto DWM.exe per disegnare correttamente le barre del titolo della finestra della console, ma le caselle di scorrimento sono rimaste brutte senza supporto per i temi. Poiché la console cmd e csrss.exe vengono eseguiti a livelli di autorizzazione diversi, ciò ha interrotto la funzionalità di trascinamento della selezione tra il testo nel resto di Windows e il testo nel prompt di cmd. Quando è stato rilasciato Windows 7, è nato conhost.exe ( Console Window Host ) e ha risolto tutto con l'effetto collaterale di rendere il sistema molto più stabile. Questo processo è un file di sistema critico e non dovrebbe mai essere eliminato.

Come faccio a sapere che è il processo ufficiale e non un virus che finge di essere conhost.exe?

Prima di tutto, assicurati di avere un antivirus installato come Microsoft Security Essentials .

Ci sono un paio di modi per sapere che il tuo particolare conhost.exe è sicuro. Prima di tutto, questo processo dovrebbe essere archiviato nella cartella di sistema in:
C:\Windows\system32\conhost.exe

Se lo trovi salvato altrove, è probabile che si tratti di un malware contraffatto (a meno che tu non abbia installato il tuo sistema operativo su un'unità diversa, cioè...)

Quando apri lo strumento Microsoft Process Explorer ( prodotto da SysInternals ), ti mostrerà qualcosa in più sul processo. Lo troverai in esecuzione nel processo csrss.exe e, soprattutto, nella scheda Proprietà> Ambiente , vedrai che ComSpec è cmd.exe.

Inoltre, conhost.exe dovrebbe essere in esecuzione solo se hai il prompt cmd aperto. Sebbene alcune altre applicazioni accedano al prompt per l'esecuzione, ciò potrebbe attivarlo.

Conclusione

Conhost.exe è un processo principale di Windows 7 che consente di utilizzare il prompt cmd, da cui il titolo: Console Window Host . Questo processo è sicuro e non dovrebbe essere eliminato; tuttavia, fai attenzione a virus e malware che falsificano il nome per nascondere la loro vera natura.