Informații Conhost.exe
- Categorie: Ferestre
Următorul ghid vă oferă informații despre procesul Windows conhost.exe pe care îl puteți observa pe sistemele Windows 7, Windows 8 și Windows 10.
Tocmai am observat procesul conhost.exe pentru prima dată în managerul de sarcini al Windows 7. Nu sunt sigur dacă nu a fost niciodată acolo sau dacă nu aveam Windows Task Manager la momentul în care acesta funcționa pe sistemul de operare.
Proprietățile procesului conhost.exe îl descriu ca gazda de ferestre a consolei, ceea ce sugerează că este legat de Windows console. Procesul a fost creat de Microsoft Corporation, este semnat de Microsoft și se execută în cadrul procesului csrss.exe.
Rețineți că este posibil să vedeți un proces de conhost sau mai multe procese în Managerul de activități Windows sau alte instrumente de gestionare a proceselor.
Verificați dacă conhost.exe este legitim
Primul lucru pe care poate doriți să îl faceți este să verificați dacă procesul conhost.exe este legitim și nu un fel de virus.
Aprindeți Windows Task Manager folosind Ctrl-Shift-Esc și treceți la procese pentru versiunile mai vechi de Windows sau pentru Detalii în versiuni mai noi de Windows. Dacă este prima dată când deschideți Task Manager pe Windows 10, selectați „mai multe detalii” pentru a afișa Managerul complet de activități pe ecran.
Conhost.exe nu rulează tot timpul și este posibil să nu-l vedeți listat implicit. Vă explic ce este procesul ulterior în ghid, dar îl puteți invoca lansând o nouă fereastră de prompt de comandă, de exemplu.
Dar este sigur? Dacă conhost.exe este localizat în c: windows system32 atunci da, este sigur. Faceți clic dreapta pe procesul din Task Manager și selectați deschiderea locației fișierului din meniul contextual. Acest lucru ar trebui să vă ducă direct în directorul system32 al instalării Windows.
Dacă Managerul de activități te duce în altă parte, este posibil să fi detectat un virus care se deghizează în conhost.exe.
Nu reușește niciodată să verifice fișierul codul rău intenționat pe de altă parte. Puteți face acest lucru, de exemplu, pe VirusTotal site-ul web. Trebuie doar să încărcați fișierul pe serviciul online și așteptați rezultatele scanării. Din nou, dacă este în sistem32 ar trebui să fie în siguranță, dacă nu este, probabil că nu.
Procesul conhost dispare odată ce procesul gazdă care l-a lansat este închis în Windows. Dacă acesta este cazul, este corect să presupunem că nu este un virus care este responsabil pentru lansarea procesului.
Analiză mai profundă a conhost.exe
Vă sugerez să utilizați un program de genul Explorator de proces gratuit a săpa mai adânc. Pentru a începe, lansați aplicația cu drepturi ridicate (făcând clic dreapta pe fișierul ei executabil și selectând opțiunea „executați ca administrator”).
Process Explorer este ca o versiune avansată a Managerului de activități Windows. Acesta enumeră o mulțime de informații pe care Task Manager nu le enumeră.
Faceți clic pe pictograma de căutare din bara principală de instrumente și introduceți conhost pentru a începe. Process Explorer verifică toate procesele și returnează orice proces, dll, thread sau fișier care este legat de conhost.exe.
Printre informațiile care sunt afișate se află ID-urile procesului și informațiile de cale atunci când sunt încărcate fișierele. Aceasta este informație utilă, deoarece puteți verifica rapid dacă conhost.exe este rulat din directorul system32 sau din altă locație.
Puteți face clic pe oricare pentru a trece direct la intrarea din fereastra Explorator proces. Vă sugerez să faceți clic dreapta pe fișierul conhost.exe de acolo și să selectați proprietăți pentru a începe analiza mai profundă a procesului.
Process Explorer poate fi de asemenea utilizat pentru a trimite procesul direct la Virustotal pentru verificare. Puteți salva un pas dacă folosiți Process Explorer.
Pagina de proprietăți pentru conhost.exe evidențiază mai multe informații importante. În primul rând, calea proceselor de pe sistemul local și procesul părinte. În imaginea de mai sus, c: windows system32 conhost.exe este locația fișierului, iar procesul părinte al acestuia este cmd.exe. Puteți vedea acolo diferite procese în funcție de programele pe care le rulați. De obicei, este o idee bună să le verificați și pe acestea, mai ales dacă se încarcă conhost.exe dintr-o altă locație decât sistemul32.
De asemenea, poate doriți să verificați fila TCP / IP, doar pentru a vă asigura că nu se întâmplă nimic fantezist. Conhost.exe nu ar trebui să se conecteze la rețea sau la Internet, iar dacă vedeți acolo un tabel gol, acesta este un alt indicator că totul este în regulă.
Situatia mea
După câteva testări, am descoperit că conhost.exe a apărut întotdeauna ca un proces când am jucat un videoclip în SMPlayer. Procesul este ucis imediat dacă fereastra playerului video este închisă.
Conhost.exe va apărea, de asemenea, ca un proces în Managerul de activități dacă se deschide o solicitare a liniei de comandă în Windows 7. Procesul este pornit întotdeauna dacă se lansează o fereastră a liniei de comandă (ascunsă sau vizibilă) în Windows 7.
Motivul pentru asta este simplu: Microsoft folosește procesul conhost.exe ca proxy între procesul de crss care a fost responsabil pentru linia de comandă din Windows XP și Windows Vista și programul cmd.exe în sine. Se asigură că fereastra liniei de comandă este complet compatibilă cu tema sistemului de operare.
O altă caracteristică pe care o introduce este posibilitatea de a trage și arunca fișierele din Windows Explorer direct la promptul de linie de comandă pe care XP l-a acceptat, dar Vista nu.
Deci, conhost.exe se asigură că consola din Windows folosește tema sistemului de operare și că și drag and drop este acceptată.
Pentru a rezuma: Dacă conhost.exe se află în folderul Windows / system32, atunci totul este probabil în ordine. Puteți face clic dreapta pe program în Windows Explorer și selectați proprietăți pentru a afișa informații suplimentare despre acesta.