conhost.exe คืออะไรและเหตุใดจึงทำงาน

คุณอาจกำลังอ่านข้อความนี้เพราะคุณเคยเห็นconhost.exeทำงานบนคอมพิวเตอร์ของคุณ และตอนนี้คุณต้องการทราบข้อมูลทั้งหมดเกี่ยวกับมัน โอเค อาจจะไม่เกี่ยวกับมันทั้งหมด แต่อย่างน้อย ถ้ามันปลอดภัยใช่ไหม วันนี้เราต่อชุดของเราในWindows Process คืออะไรโดยอธิบายว่าคุณไม่จำเป็นต้องกังวลเกี่ยวกับ conhost.exe เพราะไม่ใช่ไวรัส แต่เป็นกระบวนการที่สร้างขึ้นโดย Microsoft โดยเฉพาะสำหรับ Windows Vista และ Windows 7

Conhost.exe คืออะไรและเหตุใดจึงทำงาน

นี่คือประวัติศาสตร์ คุณอาจต้องการคว้าของว่างก่อนที่จะเริ่มอ่านสิ่งนี้ ใน Windows XP Microsoft ใช้ csrss ( กระบวนการรันไทม์ของเซิร์ฟเวอร์ไคลเอ็นต์ ) เพื่อจัดการพรอมต์คำสั่ง แต่ปัญหาคือความสวยงามและความปลอดภัย ปัญหาด้านภาพคือ csrss.exe ไม่สามารถเรียกใช้ธีมของ Windows ได้ (ยังไม่สามารถทำได้ ) ดังนั้นพรอมต์ cmd จึงเรียบง่ายและไม่น่าดูเสมอ นอกจากนี้ ตามมาตรฐานความปลอดภัยและความเสถียร การโฮสต์ cmd prompt ภายใต้ csrss ถือเป็นความรับผิดชอบครั้งใหญ่ มีข้อผิดพลาดชุดหนึ่ง และระบบทั้งหมดอาจถูกทำให้ล่มได้

ใน Vista Microsoft ได้ปรับปรุงความปลอดภัยด้วยการจำกัดแอปพลิเคชันที่ทำงานด้วยระดับการอนุญาตที่ต่างกันไม่ให้สื่อสารกัน Microsoft ยังแก้ไขDWM.exeเพื่อวาดแถบชื่อหน้าต่างคอนโซลอย่างถูกต้อง แต่กล่องเลื่อนยังคงน่าเกลียดโดยไม่มีการสนับสนุนธีม เนื่องจากคอนโซล cmd และcsrss.exeทำงานที่ระดับการอนุญาตที่ต่างกัน สิ่งนี้ทำให้ฟังก์ชันการลากและวางระหว่างข้อความในส่วนที่เหลือของ Windows และข้อความในพรอมต์ cmd เสียหาย เมื่อ Windows 7 เปิดตัวconhost.exe ( Console Window Host ) ถือกำเนิดขึ้น และแก้ไขทุกอย่างด้วยผลข้างเคียงที่ทำให้ระบบมีเสถียรภาพมากขึ้น กระบวนการนี้เป็นไฟล์ระบบที่สำคัญและไม่ควรถูกลบ

ฉันจะรู้ได้อย่างไรว่าเป็นกระบวนการอย่างเป็นทางการและไม่ใช่ไวรัสที่แอบอ้างเป็น conhost.exe

ก่อนอื่น ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้งโปรแกรมป้องกัน ไวรัสเช่นMicrosoft Security Essentials

มีสองวิธีที่จะรู้ได้ว่า conhost.exe ของคุณนั้นปลอดภัย ก่อนอื่น กระบวนการนี้ควรเก็บไว้ในโฟลเดอร์ระบบของคุณที่:
C:\Windows\system32\conhost.exe

หากคุณพบว่ามีการบันทึกไว้ที่อื่น อาจเป็นมัลแวร์ปลอม (เว้นแต่คุณจะติดตั้งระบบปฏิบัติการของคุณในไดรฟ์อื่น นั่นคือ…)

เมื่อคุณเปิดเครื่องมือ Microsoft Process Explorer ( สร้างโดย SysInternals ) โปรแกรมจะแสดงข้อมูลเพิ่มเติมเกี่ยวกับกระบวนการนี้ให้คุณทราบ คุณจะพบว่ามันทำงานภายใต้กระบวนการ csrss.exe และที่สำคัญภายใต้ แท็บ Properties > Environmentคุณจะเห็นว่า ComSpec คือ cmd.exe

นอกจากนี้ conhost.exe ควรจะทำงานก็ต่อเมื่อคุณเปิดพรอมต์คำสั่ง cmd ไว้เท่านั้น แม้ว่าแอปพลิเคชั่นอื่นบางตัวจะเข้าถึงพรอมต์เพื่อเรียกใช้ แต่นั่นอาจเรียกใช้งานได้

บทสรุป

Conhost.exe เป็นกระบวนการหลักของ Windows 7 ที่ให้คุณใช้งาน cmd prompt ได้ ดังนั้นชื่อ: Console Window Host กระบวนการนี้ปลอดภัยและไม่ควรถูกลบ อย่างไรก็ตาม โปรดระวังไวรัสและมัลแวร์ที่ปลอมแปลงชื่อเพื่อซ่อนลักษณะที่แท้จริงของพวกมัน