conhost.exe는 무엇이며 실행되는 이유는 무엇입니까?

컴퓨터에서 conhost.exe 가 실행되는 것을 보았기 때문에 이 글을 읽고 있을 것입니다 . 이제 이에 대해 모두 알고 싶습니다. 좋아, 전부는 아닐 수도 있지만 적어도 안전하다면? 글쎄, 오늘 우리는 Windows 프로세스란 무엇인가 에 대한 시리즈를 계속 진행 하여 conhost.exe는 바이러스가 아니기 때문에 걱정할 필요가 없다고 설명합니다. 대신 Microsoft에서 Windows Vista 및 Windows 7용으로 특별히 만든 프로세스입니다.

Conhost.exe는 무엇이며 왜 실행됩니까?

여기 역사가 있습니다. 이 글을 읽기 전에 간식을 먹고 싶을 수도 있습니다. Windows XP에서 Microsoft는 csrss( 클라이언트-서버 런타임 프로세스 )를 사용하여 명령 프롬프트를 처리했지만 문제는 미학과 보안이었습니다. 시각적인 문제는 csrss.exe가 Windows 테마를 실행할 수 없다는 것이었습니다( 여전히 할 수 없음 ). 따라서 cmd 프롬프트는 항상 매우 평범하고 보기 흉했습니다. 또한 보안 및 안정성 표준에 따라 csrss에서 cmd 프롬프트를 호스팅하는 것은 큰 책임이자 일련의 오류이며 전체 시스템이 다운될 수 있습니다.

Vista에서 Microsoft는 서로 다른 권한 수준으로 실행되는 응용 프로그램이 서로 통신하지 못하도록 제한하여 보안을 개선했습니다. Microsoft는 또한 콘솔 창 제목 표시줄을 올바르게 그리기 위해 DWM.exe 를 수정했지만 스크롤 상자는 테마 지원 없이 추한 상태로 남아 있습니다. cmd 콘솔과 csrss.exe 가 다른 권한 수준에서 실행되기 때문에 나머지 Windows의 텍스트와 cmd 프롬프트의 텍스트 간의 끌어서 놓기 기능이 중단되었습니다. Windows 7이 출시되었을 때 conhost.exe ( Console Window Host )가 탄생했고 시스템을 훨씬 더 안정적으로 만드는 부작용으로 모든 것을 해결했습니다. 이 프로세스는 중요한 시스템 파일이며 절대 삭제해서는 안 됩니다.

conhost.exe를 가장하는 바이러스가 아니라 공식 프로세스인지 어떻게 알 수 있습니까?

먼저 Microsoft Security Essentials 와 같은 바이러스 백신이 설치되어 있는지 확인하십시오 .

특정 conhost.exe가 안전한지 알 수 있는 몇 가지 방법이 있습니다. 우선 이 프로세스는 시스템 폴더
C:\Windows\system32\conhost.exe 에 저장해야 합니다.

다른 곳에 저장되어 있는 경우 악성코드의 위조일 가능성이 높습니다(다른 드라이브에 OS를 설치하지 않는 한...)

Microsoft 도구 Process Explorer ( SysInternals 에서 제작 ) 를 열면 프로세스 에 대해 조금 더 자세히 알 수 있습니다. csrss.exe 프로세스에서 실행되고 있으며 중요한 것은 속성 > 환경 탭에서 ComSpec이 cmd.exe임을 알 수 있습니다.

또한 cmd 프롬프트가 열려 있는 경우에만 conhost.exe를 실행해야 합니다. 일부 다른 응용 프로그램이 프롬프트에 액세스하여 실행할 수 있지만 이로 인해 트리거될 수 있습니다.

결론

Conhost.exe는 cmd 프롬프트를 작동할 수 있는 Windows 7의 핵심 프로세스이므로 제목이 콘솔 창 호스트 입니다. 이 프로세스는 안전하며 삭제하면 안 됩니다. 그러나 본성을 숨기기 위해 이름을 위조하는 바이러스 및 맬웨어에 주의하십시오.