什麼是 conhost.exe，它為什麼會運行？

您可能正在閱讀本文，因為您已經看到conhost.exe在您的計算機上運行，現在您想了解它的全部內容。好吧，也許不是全部，但至少如果它是安全的，對吧？好吧，今天，我們繼續我們關於什麼是 Windows 進程的系列文章，解釋說您不必擔心 conhost.exe，因為它不是病毒。相反，它是 Microsoft 專門為 Windows Vista 和 Windows 7 創建的過程。

什麼是 Conhost.exe，它為什麼會運行？

這是歷史；在開始閱讀本文之前，您可能想吃點零食。在 Windows XP 上，微軟使用 csrss（客戶端-服務器運行時進程）來處理命令提示符，但問題在於美觀和安全性。視覺問題是 csrss.exe 無法執行 Windows 主題（它仍然無法執行），所以 cmd 提示總是非常簡單和難看。另外，按照安全性和穩定性的標準，在 csrss 下託管 cmd 提示符是一個巨大的責任，一系列錯誤，整個系統都可能崩潰。

在 Vista 上，微軟通過限制以不同權限級別運行的應用程序相互通信來提高安全性。微軟還修復了 DWM.exe以正確繪製控制台窗口標題欄，但滾動框仍然很難看，沒有主題支持。由於 cmd 控制台和csrss.exe以不同的權限級別運行，這破壞了 Windows 其餘部分中的文本與 cmd 提示符中的文本之間的拖放功能。當 Windows 7 發佈時，conhost.exe ( Console Window Host ) 誕生了，它解​​決了一切問題，副作用是使系統更加穩定。此進程是一個關鍵的系統文件，永遠不應刪除。

我怎麼知道它是官方進程而不是偽裝成 conhost.exe 的病毒？

首先，確保您安裝了防病毒軟件，例如Microsoft Security Essentials。

有幾種方法可以知道您的特定 conhost.exe 是否安全。首先，這個進程應該存儲在你的系統文件夾中：
C:\Windows\system32\conhost.exe

如果您發現它保存在其他任何地方，則很可能是偽造的惡意軟件（除非您將操作系統安裝在不同的驅動器上，也就是說……）

當您打開 Microsoft 工具Process Explorer（由 SysInternals 製作）時，它將向您展示更多有關該過程的信息。您會發現它在 csrss.exe 進程下運行，重要的是在其屬性 > 環境選項卡下，您會看到 ComSpec 是 cmd.exe。

此外，只有在打開 cmd 提示符的情況下才會運行 conhost.exe。儘管其他一些應用程序會訪問提示以運行，但這可能會觸發它。

結論

Conhost.exe 是 Windows 7 的核心進程，允許您操作 cmd 提示符，因此標題為：Console Window Host。此過程是安全的，不應刪除；但是，請警惕假冒名稱以隱藏其真實性質的病毒和惡意軟件。