Hvad er conhost.exe og hvorfor går det?

Du læser sikkert dette, fordi du har set conhost.exe kørende på din computer, og nu vil du vide alt om det. Okay, måske ikke alt om det, men i det mindste hvis det er sikkert, right? Nå i dag fortsætter vi vores serie om Hvad er den Windows-proces, der forklarer, at du ikke behøver at bekymre sig om conhost.exe, fordi det ikke er en virus !!! Det er en proces, der fremstilles af Microsoft specifikt til Windows Vista og Windows 7. Vil du vide mere? I denne artikel vil vi se nærmere på processen.

Fantastisk, det er ikke en virus - så hvorfor er det der?

Her er historien, måske vil du gerne have en snack, før du begynder at læse dette ... I Windows XP brugte Microsoft csrss ( klient-server runtime proces ) til at håndtere kommandoprompten, men problemet var æstetik og sikkerhed. Det visuelle problem var, at csrss.exe ikke kunne udføre Windows-temaer ( det er stadig ikke i stand til ), så cmd-prompten var altid meget almindelig og uklar. Af sikkerheds- og stabilitetsstandarder var hosting CMD-prompten under csrss en stor ansvar, en række fejl, og hele systemet kunne nedbringes.

I Vista forbedrede Microsoft sikkerhed ved at begrænse applikationer, der kører med forskellige tilladelsesniveauer, fra at kommunikere med hinanden. Microsoft fik også fast DWM.exe til at tegne konsolvinduets titelbjælker korrekt, men rullefelterne forblev grimme uden temaunderstøttelse. Da cmd-konsollen og csrss.exe kører på forskellige tilladelsesniveauer, brød dette Drag & Drop-funktionaliteten mellem tekst i resten af ​​Windows og tekst i cmd-prompten. Da Windows 7 blev udgivet, blev conhost.exe ( Console Window Host ) født, og det løste alt sammen med den groovy sideffekt af at gøre systemet meget stabilt. Denne proces er en kritisk systemfil og bør aldrig slettes.

Hvordan ved jeg, at det er den officielle proces og ikke en virus, som foregiver at være conhost.exe?

Først skal du sørge for, at du har installeret et antivirusprogram som Microsoft Security Essentials.

Der er et par måder at vide, at din særlige conhost.exe er sikker. Først og fremmest skal denne proces gemmes i din systemmappe på:

C: \ Windows \ system32 \ conhost.exe

Hvis du finder det gemt andetsteds, er det sandsynligvis et forfalsket stykke malware ( medmindre du har installeret dit operativsystem på et andet drev, der er ... )

Når du åbner Microsoft Tool Process Explorer ( lavet af SysInternals ), vil det vise dig lidt mere om processen. Du finder det kørende under csrss.exe processen, og vigtigere under det er Egenskaber> Miljø fanen, ser du, at ComSpec er cmd.exe.

Conhost.exe skal også kun køre, hvis du har cmd-prompten åben. Selv om der er nogle andre applikationer, der får adgang til prompten for at kunne køre det, kan det også udløse det.

Konklusion

Conhost.exe er en grundlæggende proces i Windows 7, som giver dig mulighed for at betjene cmd-prompten, dermed titlen: Console Window Host . Denne proces er sikker og bør ikke slettes, men pas på vira og malware, der forfalder navnet for at skjule deres sande natur.