Conhost.exe information
- Kategori: Vinduer
Følgende vejledning giver dig oplysninger om Windows-processen conhost.exe, som du muligvis bemærker på Windows 7, Windows 8 og Windows 10-systemer.
Jeg har lige bemærket processen conhost.exe for første gang i Windows 7's task manager. Ikke sikker på, om det aldrig var der før, eller om jeg ikke havde Windows Task Manager åben på det tidspunkt, det kørte på operativsystemet.
Egenskaberne ved processen conhost.exe beskriver den som Console Window Host, hvilket antyder, at den er knyttet til konsolvinduer. Processen blev oprettet af Microsoft Corporation, er underskrevet af Microsoft og kører under csrss.exe-processen.
Bemærk, at du muligvis ser en conhost-proces eller flere processer i Windows Task Manager eller andre processtyringsværktøjer.
Kontroller, at conhost.exe er legitim
Den første ting, du måske ønsker at gøre, er at kontrollere, at conhost.exe-processen er legitim og ikke en slags virus.
Start Windows Task Manager op ved hjælp af Ctrl-Shift-Esc, og skift til Processer på ældre versioner af Windows eller til detaljer i nyere versioner af Windows. Hvis dette er første gang, du åbner Task Manager i Windows 10, skal du vælge 'flere detaljer' for at få vist den fulde Task Manager på skærmen.
Conhost.exe kører dog ikke hele tiden, og du kan muligvis ikke se det angivet som standard. Jeg forklarer, hvad processen senere er i guiden, men du kan påberope den ved f.eks. At starte et nyt kommandopromptvindue.
Men er det sikkert? Hvis conhost.exe er placeret i c: windows system32 så ja, det er sikkert. Højreklik på processen i Task Manager, og vælg åben filplacering i genvejsmenuen. Dette skal tage dig direkte til system32-biblioteket til Windows-installationen.
Hvis Task Manager leder dig andetsteds, kan du muligvis have opdaget en virus, der forklæder sig som conhost.exe.
Det undlader aldrig at kontrollere filen for skadelig kode på den anden side. Det kan du f.eks. Gøre på VirusTotal internet side. Upload bare filen til onlinetjenesten, og vent på scanningsresultaterne. Igen, hvis det er i system32, skal det være sikkert, hvis det ikke er, er det sandsynligvis ikke.
Conhost-processen forsvinder, når værtprocessen, der lancerede den, er lukket i Windows. Hvis dette er tilfældet, er det rimeligt at antage, at det ikke er en virus, der er ansvarlig for lanceringen af processen.
Dypere analyse af conhost.exe
Jeg foreslår, at du bruger et program som gratis Process Explorer at grave dybere. For at komme i gang skal du starte applikationen med forhøjede rettigheder (ved at højreklikke på dens eksekverbare fil og vælge 'kør som administrator').
Process Explorer er som en avanceret version af Windows Task Manager. Det viser et væld af oplysninger, som Task Manager ikke viser.
Klik på søgeikonet i hovedværktøjslinjen, og indtast conhost for at komme i gang. Process Explorer kontrollerer alle processer og returnerer enhver proces, dll, tråd eller fil, der er relateret til conhost.exe.
Blandt de oplysninger, der vises, er proces-id'erne og stiinformationen, når filer indlæses. Dette er nyttige oplysninger, da du hurtigt kan kontrollere, om conhost.exe køres fra biblioteket system32 eller et andet sted.
Du kan klikke på en vilkårlig for at springe direkte til posten i vinduet Process Explorer. Jeg foreslår, at du højreklikker på filen conhost.exe der og vælger egenskaber for at starte en dybere analyse af processen.
Process Explorer kan også bruges til at indsende processen direkte til Virustotal til kontrol. Du kan gemme dig selv et trin, hvis du bruger Process Explorer.
Egenskabssiden for conhost.exe fremhæver flere vigtige oplysninger. Først processens sti på det lokale system og overordnet proces. På skærmbilledet ovenfor er c: windows system32 conhost.exe placeringen af filen, og dens overordnede proces er cmd.exe. Du kan se forskellige processer der afhængigt af de programmer, du kører. Det er normalt en god ide at verificere dem også, især hvis de indlæser conhost.exe fra et andet sted end system32.
Du kan også tjekke fanen TCP / IP, bare for at sikre dig, at der ikke er noget fancy der foregår der. Conhost.exe bør ikke oprette forbindelse til netværket eller internettet, og hvis du ser en tom tabel der, er det en anden indikator for, at alt er i orden.
Min situation
Efter nogle test opdagede jeg, at conhost.exe altid optrådte som en proces, når jeg spillede en video i SMPlayer. Processen dræbes straks, hvis vinduet til videospilleren lukkes.
Conhost.exe vises også som en proces i Task Manager, hvis en kommandolinjemeddelelse åbnes i Windows 7. Processen startes altid, hvis et kommandolinjevindue (skjult eller synligt) startes i Windows 7.
Årsagen til dette er enkel: Microsoft bruger conhost.exe-processen som en proxy mellem crss-processen, der var ansvarlig for kommandolinjen i Windows XP og Windows Vista og selve cmd.exe-programmet. Det sikrer, at kommandolinjevinduet er fuldt kompatibelt med operativsystemets tema.
En anden funktion, den introducerer, er muligheden for at trække og slippe filer fra Windows Stifinder direkte til kommandolinjeprompten, som XP understøttede, men Vista ikke gjorde det.
Så conhost.exe sikrer, at konsollen i Windows bruger operativsystemets tema, og at træk og slip også understøttes.
For at opsummere det: Hvis conhost.exe er placeret i Windows / system32-mappen, er alt sandsynligvis i orden. Du kan højreklikke på programmet i Windows Stifinder og vælge egenskaber for at få vist yderligere oplysninger om det.