conhost.exe とは何ですか? なぜ実行されているのですか?

おそらくこれを読んでいるのは、コンピューターでconhost.exeが実行されているのを見て、そのすべてを知りたいからです。わかりました、すべてではないかもしれませんが、少なくとも安全であれば、そうですか? さて、今日は、ウイルスではないので conhost.exe について心配する必要がないことを説明するWindows プロセスとは何かというシリーズを続けます。代わりに、Microsoft が Windows Vista および Windows 7 専用に作成したプロセスです。

Conhost.exe とは何ですか? なぜ実行されているのですか?

これが歴史です。これを読み始める前に、軽食を取りたいと思うかもしれません。Windows XP では、Microsoft は csrss (クライアント サーバー ランタイム プロセス) を使用してコマンド プロンプトを処理しましたが、問題は見た目とセキュリティでした。視覚的な問題は、csrss.exe が Windows テーマを実行できなかったこと (まだ実行できないこと) でした。そのため、cmd プロンプトは常に非常に単純で見苦しかったです。また、セキュリティと安定性の基準により、csrss の下で cmd プロンプトをホストすることは、1 つの一連のエラーであり、システム全体がダウンする可能性があり、大きな問題でした。

Vista では、Microsoft は、異なるアクセス許可レベルで実行されているアプリケーションが相互に通信することを制限することで、セキュリティを向上させました。Microsoft はまた、コンソール ウィンドウのタイトル バーを適切に描画するようにDWM.exeを修正しましたが、スクロール ボックスはテーマをサポートしていないままでした。cmd コンソールとcsrss.exeは異なるアクセス許可レベルで実行されるため、これにより、Windows の残りのテキストと cmd プロンプトのテキスト間のドラッグ アンド ドロップ機能が壊れていました。Windows 7 がリリースされたとき、conhost.exe (コンソール ウィンドウ ホスト) が誕生し、システムをより安定させるという副作用ですべてを解決しました。このプロセスは重要なシステム ファイルであり、絶対に削除しないでください。

これが公式のプロセスであり、conhost.exe を装ったウイルスではないことをどのように確認できますか?

まず、 Microsoft Security Essentialsなどのアンチウイルスがインストールされていることを確認してください。

特定の conhost.exe が安全であることを確認するには、いくつかの方法があります。まず、このプロセスをシステム フォルダ
C:\Windows\system32\conhost.exeに保存する必要があります。

他の場所に保存されている場合は、マルウェアの偽造品である可能性があります (OS を別のドライブにインストールした場合を除きます)。

Microsoft ツールのProcess Explorer ( SysInternals 製) を開くと、プロセスに関する詳細が表示されます。csrss.exe プロセスの下で実行されていることがわかります。重要なことに、その[プロパティ] > [環境] タブの下で、ComSpec が cmd.exe であることがわかります。

また、conhost.exe は、cmd プロンプトが開いている場合にのみ実行する必要があります。他の一部のアプリケーションはプロンプトにアクセスして実行しますが、それがトリガーになる可能性があります。

結論

Conhost.exe は、cmd プロンプトを操作できるようにする Windows 7 のコア プロセスであるため、タイトルはConsole Window Hostです。このプロセスは安全であり、削除しないでください。ただし、本来の性質を隠すために名前を偽造するウイルスやマルウェアには注意してください。