Що таке conhost.exe і чому він працює?

Ви, ймовірно, читаєте це, тому що бачили, як conhost.exe працює на вашому комп’ютері, і тепер хочете знати про нього все. Гаразд, можливо, не все про це, але принаймні, якщо це безпечно, чи не так? Що ж, сьогодні ми продовжуємо нашу серію про те, що це за процес Windows, пояснюючи, що вам не потрібно турбуватися про conhost.exe, оскільки це не вірус. Натомість це процес, створений Microsoft спеціально для Windows Vista та Windows 7.

Що таке Conhost.exe і чому він працює?

Ось історія; можливо, ви захочете перекусити, перш ніж почати читати це. У Windows XP Microsoft використовувала csrss ( процес виконання клієнт-сервер ) для обробки командного рядка, але проблема полягала в естетиці та безпеці. Візуальна проблема полягала в тому, що csrss.exe не міг запустити теми Windows ( він все ще не може ), тому підказка cmd завжди була дуже простою та непривабливою. Крім того, за стандартами безпеки та стабільності розміщення підказки cmd у csrss було величезною проблемою, одна серія помилок і вся система могла вийти з ладу.

У Vista Microsoft покращила безпеку, обмеживши взаємодію між програмами, які працюють із різними рівнями дозволів. Microsoft також виправила DWM.exe для правильного малювання рядків заголовків вікон консолі, але поля прокрутки залишалися потворними без підтримки теми. Оскільки консоль cmd і csrss.exe працюють із різними рівнями дозволів, це порушило функцію перетягування між текстом у решті Windows і текстом у запиті cmd. Коли було випущено Windows 7, з’явився conhost.exe ( Console Window Host ), який вирішив усе з побічним ефектом, зробивши систему набагато стабільнішою. Цей процес є критично важливим системним файлом, і його ніколи не слід видаляти.

Як я знаю, що це офіційний процес, а не вірус, який видає себе за conhost.exe?

По-перше, переконайтеся, що у вас встановлений антивірус, наприклад Microsoft Security Essentials .

Є кілька способів дізнатися, чи безпечний ваш конкретний conhost.exe. По-перше, цей процес слід зберегти у вашій системній папці за адресою:
C:\Windows\system32\conhost.exe

Якщо ви знайдете його збереженим деінде, імовірно, це підроблена частина зловмисного програмного забезпечення (якщо ви не встановили свою ОС на інший диск, тобто…)

Коли ви відкриваєте інструмент Microsoft Process Explorer ( створений SysInternals ), він покаже вам трохи більше про процес. Ви побачите, що він працює в процесі csrss.exe, і, що важливо, на вкладці «Властивості» > «Середовище» ви побачите, що ComSpec — це cmd.exe.

Крім того, conhost.exe має працювати, лише якщо у вас відкрито командний рядок cmd. Хоча деякі інші програми отримують доступ до підказки для запуску, це може викликати його.

Висновок

Conhost.exe — це основний процес Windows 7, який дозволяє керувати командним запитом cmd, звідси й назва: Хост вікна консолі . Цей процес є безпечним і не повинен бути видалений; однак будьте обережні з вірусами та шкідливими програмами, які підробляють ім’я, щоб приховати свою справжню природу.