Ce este conhost.exe și de ce rulează?

Probabil că citiți acest lucru pentru că ați văzut conhost.exe rulând pe computerul dvs. și acum doriți să știți totul despre el. Bine, poate nu totul despre asta, dar cel puțin dacă este sigur, nu? Ei bine, astăzi, continuăm seria noastră despre Ce este acel proces Windows explicând că nu trebuie să vă faceți griji pentru conhost.exe, deoarece nu este un virus. În schimb, este un proces creat de Microsoft special pentru Windows Vista și Windows 7.

Ce este Conhost.exe și de ce rulează?

Iată istoria; poate doriți să luați o gustare înainte de a începe să citiți asta. Pe Windows XP, Microsoft a folosit csrss ( proces de rulare client-server ) pentru a gestiona promptul de comandă, dar problema era estetica și securitatea. Problema vizuală a fost că csrss.exe nu a putut executa teme Windows ( încă nu poate ), astfel încât promptul cmd a fost întotdeauna foarte simplu și inestetic. De asemenea, după standardele de securitate și stabilitate, găzduirea promptului cmd sub csrss era o responsabilitate uriașă, o serie de erori și întregul sistem putea fi dezastruit.

Pe Vista, Microsoft a îmbunătățit securitatea limitând aplicațiile care rulează cu diferite niveluri de permisiuni de la comunicarea între ele. Microsoft a remediat, de asemenea, DWM.exe pentru a desena corect barele de titlu ale ferestrei consolei, dar casetele de defilare au rămas urâte fără suport pentru teme. Deoarece consola cmd și csrss.exe rulează la niveluri de permisiune diferite, aceasta a întrerupt funcționalitatea Drag & Drop între text din restul Windows și text din promptul cmd. Când a fost lansat Windows 7, s-a născut conhost.exe ( Console Window Host ) și a rezolvat totul cu efectul secundar de a face sistemul mult mai stabil. Acest proces este un fișier de sistem critic și nu trebuie șters niciodată.

De unde știu că este procesul oficial și nu un virus care se pretinde a fi conhost.exe?

În primul rând, asigurați-vă că aveți instalat un antivirus, cum ar fi Microsoft Security Essentials .

Există câteva moduri de a ști că conhost.exe dvs. este sigur. În primul rând, acest proces ar trebui să fie stocat în folderul de sistem la:
C:\Windows\system32\conhost.exe

Dacă îl găsiți salvat în altă parte, este probabil un malware contrafăcut (cu excepția cazului în care v-ați instalat sistemul de operare pe o altă unitate, adică...)

Când deschideți instrumentul Microsoft Process Explorer ( realizat de SysInternals ), acesta vă va arăta puțin mai multe despre proces. Îl veți găsi rulând în procesul csrss.exe și, important, în fila Proprietăți > Mediu , veți vedea că ComSpec este cmd.exe.

De asemenea, conhost.exe ar trebui să ruleze numai dacă ai deschis promptul cmd. Deși alte aplicații accesează solicitarea de a rula, aceasta ar putea declanșa acest lucru.

Concluzie

Conhost.exe este un proces de bază al Windows 7 care vă permite să operați promptul cmd, de unde și titlul: Console Window Host . Acest proces este sigur și nu trebuie șters; totuși, aveți grijă de virușii și programele malware care contrafăcă numele pentru a ascunde adevărata lor natură.