Hva er conhost.exe og hvorfor kjører det?

Du leser sannsynligvis dette fordi du har sett conhost.exe kjøre på datamaskinen din, og nå vil du vite alt om det. Ok, kanskje ikke alt om det, men i det minste hvis det er trygt, ikke sant? Vel, i dag fortsetter vi serien vår om Hva er den Windows-prosessen og forklarer at du ikke trenger å bekymre deg for conhost.exe fordi det ikke er et virus. I stedet er det en prosess laget av Microsoft spesielt for Windows Vista og Windows 7.

Hva er Conhost.exe og hvorfor kjører det?

Her er historien; kan det være lurt å ta en matbit før du begynner å lese dette. På Windows XP brukte Microsoft csrss ( klient-server kjøretidsprosess ) for å håndtere ledeteksten, men problemet var estetikk og sikkerhet. Det visuelle problemet var at csrss.exe ikke var i stand til å kjøre Windows-temaer ( det er fortsatt ikke i stand til det ), så cmd-prompten var alltid veldig enkel og skjemmende. I henhold til sikkerhets- og stabilitetsstandarder var det også et stort ansvar å være vert for cmd-prompten under csrss, en serie feil, og hele systemet kunne bli ødelagt.

På Vista forbedret Microsoft sikkerheten ved å begrense applikasjoner som kjører med ulike tillatelsesnivåer fra å kommunisere med hverandre. Microsoft fikset også DWM.exe for å tegne tittellinjer i konsollvinduet på riktig måte, men rulleboksene forble stygge uten temastøtte. Siden cmd-konsollen og csrss.exe kjører på forskjellige tillatelsesnivåer, brøt dette dra og slipp-funksjonalitet mellom tekst i resten av Windows og tekst i cmd-ledeteksten. Da Windows 7 ble utgitt, ble conhost.exe ( Console Window Host ) født, og det løste alt med bivirkningen at systemet ble mye mer stabilt. Denne prosessen er en kritisk systemfil og bør aldri slettes.

Hvordan vet jeg at det er den offisielle prosessen og ikke et virus som utgir seg for å være conhost.exe?

Først av alt, sørg for at du har et antivirus installert, for eksempel Microsoft Security Essentials .

Det er et par måter å vite at din spesielle conhost.exe er trygg. Først av alt bør denne prosessen lagres i systemmappen din på:
C:\Windows\system32\conhost.exe

Hvis du finner det lagret et annet sted, er det sannsynligvis en falsk skadevare (med mindre du har installert operativsystemet på en annen stasjon, det vil si...)

Når du åpner Microsoft-verktøyet Process Explorer ( laget av SysInternals ), vil det vise deg litt mer om prosessen. Du finner den kjører under csrss.exe-prosessen, og viktigere under Egenskaper > Miljø- kategorien, vil du se at ComSpec er cmd.exe.

Dessuten skal conhost.exe bare kjøres hvis du har cmd-ledeteksten åpen. Selv om noen andre programmer får tilgang til ledeteksten for å kjøre, kan det utløse den.

Konklusjon

Conhost.exe er en kjerneprosess i Windows 7 som lar deg betjene cmd-ledeteksten, derav tittelen: Console Window Host . Denne prosessen er trygg og bør ikke slettes; Vær imidlertid på vakt mot virus og skadelig programvare som forfalsker navnet for å skjule deres sanne natur.