Что такое conhost.exe и почему он работает?
Безопасность Microsoft Виндоус виста Windows 7 Cmd подскажите процесс Windows / / March 17, 2020
Вы, вероятно, читаете это, потому что вы видели conhost.exe работает на вашем компьютере, и теперь вы хотите знать все об этом. Хорошо, может быть, не все об этом, но, по крайней мере, если это безопасно, верно? Что ж, сегодня мы продолжаем нашу серию Что это за процесс Windows объясняя, что вам не нужно беспокоиться о conhost.exe, потому что это не вирус!!! Это процесс, разработанный Microsoft специально для Windows Vista и Windows 7. Хотите узнать больше? В этой статье мы рассмотрим процесс более подробно.
Отлично, это не вирус - так почему он там?
Вот историяВозможно, вы захотите перекусить, прежде чем начать читать это... В Windows XP Microsoft использовала csrss (процесс клиент-сервер во время выполнения) для обработки командной строки, но проблема заключалась в эстетике и безопасности. Визуальная проблема была в том, что csrss.exe не смог выполнить темы Windows (он до сих пор не может) поэтому приглашение cmd всегда было очень простым и неприглядным. По стандартам безопасности и стабильности, размещение приглашения cmd в csrss было огромной ответственностью, одна серия ошибок, и вся система могла быть повреждена.
В Vista Microsoft улучшила безопасность, запретив приложениям с разными уровнями разрешений взаимодействовать друг с другом. Microsoft также исправлена dwm.exe правильно рисовать строки заголовка окна консоли, но поля прокрутки оставались безобразными без поддержки темы. Так как консоль cmd и csrss.exe запуск с различными уровнями разрешений, это нарушало функциональность Drag & Drop между текстом в остальной части Windows и текстом в командной строке cmd. Когда Windows 7 была выпущена, conhost.exe (Консоль Window Host), и это решило все проблемы с отличным побочным эффектом, сделав систему намного более стабильной. Этот процесс является критический системный файл и никогда не должен быть удален.
Как я узнаю, что это официальный процесс, а не вирус, претендующий на звание conhost.exe?
Прежде всего, убедитесь, что у вас установлен антивирус, такой как Microsoft Security Essentials.
Есть несколько способов узнать, что ваш конкретный conhost.exe безопасен. Прежде всего, этот процесс должен храниться в вашей системной папке по адресу:
C: \ Windows \ system32 \ conhost.exe |
Если вы найдете его в другом месте, скорее всего, это поддельная вредоносная программа (если вы не установили свою ОС на другой диск, который ...)
Когда вы открываете инструмент Microsoft Process Explorer (сделано SysInternals), он покажет вам немного больше о процессе. Вы обнаружите, что он работает в процессе csrss.exe, и, что важно, на вкладке Свойства> Среда вы увидите, что ComSpec - это cmd.exe.
Кроме того, conhost.exe должен быть запущен, только если у вас открыт запрос cmd. Хотя есть некоторые другие приложения, которые обращаются к приглашению, чтобы запустить его, что может также вызвать его.
Вывод
Conhost.exe - это основной процесс Windows 7, который позволяет вам работать с приглашением cmd, отсюда и название: Консоль Window Host. Этот процесс безопасен и не должен быть удален, однако остерегайтесь вирусов и вредоносных программ, которые подделывают имя, чтобы скрыть свою истинную природу.