Что такое conhost.exe и почему он запущен?

Вероятно, вы читаете это, потому что видели, как conhost.exe работает на вашем компьютере, и теперь хотите узнать о нем все. Ладно, может быть, не все об этом, но, по крайней мере, если это безопасно, верно? Что ж, сегодня мы продолжаем нашу серию статей о том, что это за процесс Windows, объясняя, что вам не нужно беспокоиться о conhost.exe, потому что это не вирус. Вместо этого это процесс, созданный Microsoft специально для Windows Vista и Windows 7.

Что такое Conhost.exe и почему он запущен?

Вот история; Возможно, вам захочется перекусить, прежде чем вы начнете читать это. В Windows XP Microsoft использовала csrss ( клиент-серверный процесс выполнения ) для обработки командной строки, но проблема заключалась в эстетике и безопасности. Визуальная проблема заключалась в том, что csrss.exe не мог запускать темы Windows ( по- прежнему не может ), поэтому приглашение cmd всегда было очень простым и неприглядным. Кроме того, по стандартам безопасности и стабильности размещение приглашения cmd под csrss было огромной ответственностью, одной серией ошибок, и вся система могла выйти из строя.

В Vista Microsoft улучшила безопасность, запретив приложениям, работающим с разными уровнями разрешений, общаться друг с другом. Microsoft также исправила DWM.exe , чтобы правильно отображать заголовки окон консоли, но поля прокрутки оставались уродливыми без поддержки темы. Поскольку консоль cmd и csrss.exe работают с разными уровнями разрешений, это нарушило функцию перетаскивания между текстом в остальной части Windows и текстом в приглашении cmd. Когда была выпущена Windows 7, родился conhost.exe ( Console Window Host ), и он решил все проблемы с побочным эффектом, сделав систему намного более стабильной. Этот процесс является важным системным файлом и никогда не должен удаляться.

Откуда мне знать, что это официальный процесс, а не вирус, выдающий себя за conhost.exe?

Прежде всего, убедитесь, что у вас установлен антивирус, например Microsoft Security Essentials .

Есть несколько способов узнать, что ваш конкретный conhost.exe безопасен. Прежде всего, этот процесс должен храниться в вашей системной папке по адресу:
C:\Windows\system32\conhost.exe.

Если вы обнаружите, что он сохранен в другом месте, скорее всего, это поддельная вредоносная программа (если только вы не установили свою ОС на другой диск, то есть…)

Когда вы откроете инструмент Microsoft Process Explorer ( разработанный SysInternals ), он покажет вам немного больше о процессе. Вы обнаружите, что он работает под процессом csrss.exe, и, что важно , на вкладке « Свойства»> «Среда » вы увидите, что ComSpec — это cmd.exe.

Кроме того, conhost.exe должен работать только в том случае, если у вас открыта командная строка cmd. Хотя некоторые другие приложения получают доступ к приглашению для запуска, это может вызвать его.

Вывод

Conhost.exe — это основной процесс Windows 7, который позволяет вам управлять командной строкой, отсюда и название: Console Window Host . Этот процесс безопасен и не должен быть удален; однако будьте осторожны с вирусами и вредоносными программами, которые подделывают имя, чтобы скрыть свою истинную природу.