Ce este conhost.exe și de ce se execută?

Probabil că citiți acest lucru pentru că ați văzut-o conhost.exe care rulează pe computerul dvs. și acum doriți să aflați totul despre el. Bine, poate nu totul despre asta, dar cel puțin dacă e în siguranță, nu? Ei bine astăzi vom continua seria noastră cu privire la ceea ce este faptul că procesul de Windows explică faptul că nu aveți nevoie să vă faceți griji cu privire la conhost.exe, deoarece nu este un virus! Este un proces realizat de Microsoft special pentru Windows Vista și Windows 7. Vrei să afli mai multe? În acest articol vom examina procesul în detaliu.

Mare, nu este un virus - de ce este acolo?

Iată-l istorie, poate doriți să luați o gustare înainte de a începe să citiți acest ... În Windows XP, Microsoft a folosit csrss (client-server procesul de runtime) pentru a gestiona promptul de comandă, dar problema a fost estetica și securitatea. Problema vizuală a fost că csrss.exe nu a reușit să execute teme Windows (încă nu este în măsură să), astfel încât promptul cmd a fost întotdeauna foarte simplu și inestetic. Prin standardele de securitate și stabilitate, găzduirea promptului cmd în cadrul csrss a reprezentat o răspundere enormă, o serie de erori, iar întregul sistem ar putea fi redus.

În Vista, Microsoft a îmbunătățit securitatea prin restricționarea aplicațiilor care rulează cu diferite niveluri de permisiuni de la comunicarea între ele. Microsoft a stabilit, de asemenea, DWM.exe pentru a desena barele de titlu ale ferestrelor consolei, dar casetele de derulare au rămas urate fără sprijin tematic. Deoarece consola CMD și csrss.exe rulați la diferite niveluri de permisiune, aceasta a rupt funcția Drag & Drop între textul din restul Windows și textul din promptul cmd. Când a fost lansat Windows 7, conhost.exe (Consola fereastră gazdă) sa născut și a rezolvat totul cu efectul groovy secundar de a face sistemul mult mai stabil. Acest proces este un fișier de sistem critic și nu trebuie să fie șters niciodată.

Cum știu că este procesul oficial și nu un virus care pretinde a fi conhost.exe?

În primul rând, asigurați-vă că aveți un antivirus instalat, cum ar fi Microsoft Security Essentials.

Există câteva modalități de a ști că conhost.exe dvs. este în siguranță. Mai întâi de toate, acest proces ar trebui să fie stocat în folderul dvs. de sistem la:

C: \ Windows \ System32 \ conhost.exe

Dacă găsiți că este salvat oriunde în altă parte, este probabil o falsă malware (cu excepția cazului în care ați instalat sistemul de operare pe o unitate diferită care este ... )

Când deschideți instrumentul Microsoft Process Explorer (realizat de SysInternals), vă va arăta ceva mai mult despre proces. Veți găsi că se execută în cadrul procesului csrss.exe și, în mod special, sub tab-ul Proprietăți> Mediu veți vedea că ComSpec este cmd.exe.

De asemenea, conhost.exe ar trebui să ruleze numai dacă aveți promptul cmd deschis. Deși există alte aplicații care accesează promptul pentru a rula și care ar putea declanșa acest lucru.

Concluzie

Conhost.exe este un proces de bază al Windows 7 care vă permite să utilizați promptul cmd, prin urmare titlul: Consola fereastră gazdă.  Acest proces este sigur și nu ar trebui să fie șters, totuși să fiți atenți la viruși și programe malware care contrafăcționează numele pentru a ascunde adevărata lor natură.