Hvad er conhost.exe, og hvorfor kører det?

Du læser sandsynligvis dette, fordi du har set conhost.exe kører på din computer, og nu vil duved alt om det. Okay, måske ikke alt om det, men i det mindste hvis det er sikkert, ikke? Nå i dag fortsætter vi vores serie om Hvad er det med Windows Process, der forklarer, at du ikke behøver at bekymre dig om conhost.exe, fordi det ikke er en virus !!! Det er en proces lavet af Microsoft specifikt til Windows Vista og Windows 7. Vil du vide mere? I denne artikel skal vi se nærmere på processen.

Fantastisk, det er ikke en virus - så hvorfor er den der?

Her er historie, ønsker du måske at få fat i en snack, inden du begynder at læse dette ... I Windows XP brugte Microsoft csrss (klient-server runtime-proces) til at håndtere kommandoprompten, men problemet var æstetik og sikkerhed. Det visuelle problem var, at csrss.exe ikke var i stand til at udføre Windows-temaer (det er stadig ikke i stand til) så cmd-prompten var altid meget almindelig oguskøn. Ved hjælp af sikkerheds- og stabilitetsstandarder var det at køre cmd-prompten under csrss et enormt ansvar, en række fejl, og hele systemet kunne bringes ned.

I Vista forbedrede Microsoft sikkerheden ved at begrænse applikationer, der kører med forskellige tilladelsesniveauer, fra at kommunikere med hinanden. Microsoft fikseret også DWM.exe til ordentligt at tegne konsolvindues titelbjælker, men rullebokse forblev grimme uden temastøtte. Siden cmd-konsollen og csrss.exe køres på forskellige tilladelsesniveauer, dette brød Drag & Drop-funktionalitet mellem tekst i resten af ​​Windows og tekst i cmd-prompten. Da Windows 7 blev frigivet, conhost.exe (Console Window Host) blev født, og det løste alt med den groovy bivirkning ved at gøre systemet meget mere stabilt. Denne proces er en kritisk systemfil og bør aldrig slettes.

Hvordan ved jeg, at det er den officielle proces og ikke en virus, der foregiver at være conhost.exe?

Først skal du sikre dig, at du har installeret en antivirus, f.eks. Microsoft Security Essentials.

Der er et par måder at vide, at netop din conhost.exe er sikker. Først og fremmest skal denne proces gemmes i din systemmappe på:

C: Windowssystem32conhost.exe

Hvis du finder det gemt andre steder, er det sandsynligvis et forfalsket stykke malware (medmindre du installerede dit operativsystem på et andet drev, der er ...)

Når du åbner Microsoft-værktøjet Process Explorer (lavet af SysInternals), vil det vise dig lidt mere ombehandle. Du finder den kører under csrss.exe-processen, og vigtigst af under fanen Egenskaber> Miljø ser du, at ComSpec er cmd.exe.

Conhost.exe skal også køre, hvis du har cmd-prompten åben. Selvom der er nogle andre applikationer, der får adgang til prompten for at køre, der muligvis også udløser den.

Konklusion

Conhost.exe er en kerneproces i Windows 7, der giver dig mulighed for at betjene cmd-prompten, derav titlen: Console Window Host. Denne proces er sikker og bør ikke slettes, men vær opmærksom på vira og malware, der forfalsker navnet for at skjule deres ægte natur.