Conhost.exe क्या है और यह क्यों चल रहा है?
महान, यह वायरस नहीं है - तो यह वहाँ क्यों है?
यहाँ है इतिहास, आप इसे पढ़ना शुरू करने से पहले एक स्नैक को पकड़ना चाहते हैं… Windows XP में, Microsoft ने csrs का उपयोग कियाक्लाइंट-सर्वर रनटाइम प्रक्रिया) कमांड प्रॉम्प्ट को संभालने के लिए, लेकिन समस्या सौंदर्यशास्त्र और सुरक्षा थी। दृश्य समस्या यह थी कि csrss.exe विंडोज थीम को निष्पादित करने में असमर्थ था (यह अभी भी असमर्थ है) इसलिए cmd प्रॉम्प्ट हमेशा बहुत सादा और थाभद्दे। सुरक्षा और स्थिरता मानकों के अनुसार, csrs के तहत cmd प्रॉम्प्ट को होस्ट करना एक बहुत बड़ा दायित्व था, त्रुटियों की एक श्रृंखला, और पूरी प्रणाली को नीचे लाया जा सकता था।
विस्टा में, Microsoft ने एक दूसरे के साथ संचार करने से विभिन्न अनुमतियों के स्तर के साथ चल रहे अनुप्रयोगों को प्रतिबंधित करके सुरक्षा में सुधार किया। माइक्रोसॉफ्ट ने भी तय किया DWM.exe कंसोल विंडो शीर्षक पट्टियों को ठीक से आकर्षित करने के लिए, लेकिन स्क्रॉल बॉक्स बिना किसी थीम समर्थन के बदसूरत बने रहे। चूंकि cmd कंसोल और csrss.exe अलग-अलग अनुमति स्तरों पर चलाएं, इसने विंडोज के बाकी हिस्सों में और cmd प्रॉम्प्ट में पाठ के बीच ड्रैग एंड ड्रॉप कार्यक्षमता को तोड़ दिया। जब विंडोज 7 जारी किया गया था, conhost.exe (कंसोल विंडो होस्ट) का जन्म हुआ था और इसने प्रणाली को और अधिक स्थिर बनाने के groovy पक्ष प्रभाव के साथ सब कुछ हल कर दिया। यह प्रक्रिया ए है नाजुक सिस्टम फाइल और कभी भी डिलीट नहीं होनी चाहिए।
मुझे कैसे पता चलेगा कि यह आधिकारिक प्रक्रिया है न कि conhost.exe होने का नाटक करने वाला वायरस?
सबसे पहले, सुनिश्चित करें कि आपके पास एक एंटी-वायरस स्थापित है जैसे कि Microsoft सुरक्षा अनिवार्य है।
आपके विशेष conhost.exe सुरक्षित है, यह जानने के लिए कुछ तरीके हैं। सबसे पहले, इस प्रक्रिया को आपके सिस्टम फ़ोल्डर में संग्रहीत किया जाना चाहिए:
सी: Windowssystem32conhost.exe |
यदि आप इसे कहीं और सहेजते हैं तो यह संभवतः मैलवेयर का नकली टुकड़ा है (जब तक आप अपने OS को एक अलग ड्राइव पर स्थापित नहीं करते…)
जब आप Microsoft उपकरण खोलते हैं प्रक्रिया एक्सप्लोरर (SysInternals द्वारा बनाया गया है), यह आपको थोड़ा अधिक दिखाएगाप्रक्रिया। आप इसे csrss.exe प्रक्रिया के तहत चला रहे हैं, और महत्वपूर्ण रूप से इसके गुण> पर्यावरण टैब के तहत आप देखेंगे कि ComSpec cmd.exe है।
इसके अलावा, यदि आप cmd शीघ्र खुला है, तो conhost.exe केवल चलनी चाहिए। हालांकि कुछ अन्य अनुप्रयोग हैं जो इसे चलाने के लिए संकेत को एक्सेस करते हैं जो इसे भी ट्रिगर कर सकते हैं।
निष्कर्ष
Conhost.exe विंडोज 7 की एक मुख्य प्रक्रिया है जो आपको cmd प्रॉम्प्ट संचालित करने की अनुमति देती है, इसलिए शीर्षक: कंसोल विंडो होस्ट। यह प्रक्रिया सुरक्षित है और इसे नष्ट नहीं किया जाना चाहिए, हालांकि वायरस और मैलवेयर से सावधान रहें जो अपने वास्तविक स्वरूप को छिपाने के लिए नाम को नकली करते हैं।
एक टिप्पणी छोड़ें