conhost.exe nedir ve neden çalışıyor?

Muhtemelen bunu okuyorsunuz çünkü bilgisayarınızda conhost.exe'nin çalıştığını gördünüz ve şimdi bununla ilgili her şeyi bilmek istiyorsunuz. Tamam, belki hepsi bu kadar değil, ama en azından güvenliyse, değil mi? Pekala, bugün, bir virüs olmadığı için conhost.exe hakkında endişelenmenize gerek olmadığını açıklayan Windows Süreci nedir konusundaki serimize devam ediyoruz. Bunun yerine, Microsoft tarafından özellikle Windows Vista ve Windows 7 için oluşturulmuş bir işlemdir.

Conhost.exe nedir ve Neden Çalışıyor?

İşte tarih; Bunu okumaya başlamadan önce bir şeyler atıştırmak isteyebilirsiniz. Windows XP'de Microsoft , komut istemini işlemek için csrss ( istemci-sunucu çalışma zamanı süreci ) kullandı, ancak sorun estetik ve güvenlikti. Görsel sorun, csrss.exe'nin Windows temalarını çalıştıramamasıydı ( hala yapamıyor ), bu nedenle cmd istemi her zaman çok sade ve çirkindi. Ayrıca, güvenlik ve kararlılık standartlarına göre, cmd istemini csrss altında barındırmak büyük bir sorumluluktu, bir dizi hata vardı ve tüm sistem çökebilirdi.

Vista'da Microsoft, farklı izin düzeyleriyle çalışan uygulamaların birbirleriyle iletişim kurmasını kısıtlayarak güvenliği artırdı. Microsoft ayrıca konsol penceresi başlık çubuklarını düzgün çizmek için DWM.exe'yi düzeltti, ancak kaydırma kutuları tema desteği olmadan çirkin kaldı. Cmd konsolu ve csrss.exe farklı izin düzeylerinde çalıştığından, bu, Windows'un geri kalanındaki metin ile cmd istemindeki metin arasındaki Sürükle ve Bırak işlevini bozdu. Windows 7 piyasaya sürüldüğünde conhost.exe ( Console Window Host ) doğdu ve sistemi çok daha kararlı hale getirmenin yan etkisi ile her şeyi çözdü. Bu işlem kritik bir sistem dosyasıdır ve asla silinmemelidir.

Bunun resmi süreç olduğunu ve conhost.exe gibi davranan bir virüs olmadığını nasıl bilebilirim?

Öncelikle, Microsoft Security Essentials gibi bir anti-virüsün kurulu olduğundan emin olun .

Belirli conhost.exe dosyanızın güvenli olduğunu bilmenin birkaç yolu vardır. Her şeyden önce, bu işlem C:\Windows\system32\conhost.exe adresindeki sistem klasörünüzde saklanmalıdır.

Başka bir yerde kaydedilmiş bulursanız, muhtemelen sahte bir kötü amaçlı yazılımdır (işletim sisteminizi farklı bir sürücüye yüklemediyseniz, yani…)

Microsoft aracı Process Explorer'ı açtığınızda ( SysInternals tarafından yapılmıştır ), size süreç hakkında biraz daha bilgi verecektir. Bunu csrss.exe işlemi altında ve daha da önemlisi Özellikler > Ortam sekmesi altında çalıştığını göreceksiniz, ComSpec'in cmd.exe olduğunu göreceksiniz.

Ayrıca, conhost.exe yalnızca cmd istemi açıksa çalışıyor olmalıdır. Diğer bazı uygulamalar çalıştırma istemine erişse de, bu onu tetikleyebilir.

Çözüm

Conhost.exe, cmd istemini çalıştırmanıza izin veren Windows 7'nin temel bir işlemidir, dolayısıyla başlığı: Konsol Penceresi Ana Bilgisayarı . Bu işlem güvenlidir ve silinmemelidir; ancak, gerçek doğalarını gizlemek için adı taklit eden virüslere ve kötü amaçlı yazılımlara karşı dikkatli olun.