Conhost что это за программа

Содержание

Процесс Conhost.exe

Conhost — это процесс, который отвечает за внешний вид и отдельные возможности командной строки. Благодаря ему вы можете, например, перетащить файл из «Проводника» в консоль для исполнения. Но иногда под этим именем скрывается вирус, от которого нужно избавиться.

Почему в «Диспетчере задач» несколько процессов Conhost.exe?

Это связано с особенностями его работы. Каждое окно командной строки запускает собственный процесс Conhost.exe, а не использует уже имеющийся. Более того, другие приложения с поддержкой консоли тоже создают процесс Conhost.exe, даже если активное окно не открывается.

Наличие нескольких процессов Conhost.exe в «Диспетчере задач» — нормальное явление. Обычно они используют мало памяти (менее 10 Мб) и не нагружают процессор, будучи в неактивном состоянии.

Если процесс создаёт сильную нагрузку, выделяем его и нажимаем «Остановить». Можно также узнать, к какой программе он относится, и завершить её работу. Для этого потребуется портативная утилита от Microsoft, которая называется Process Explorer .

dwm.exe conhost.exe tsiVi032.dll

Скачиваем и открываем Process Explorer.
Нажимаем Ctrl+F для запуска встроенного поиска.
Вводим запрос «conhost».
В результатах выдачи смотрим, к каким приложениям относится указанный процесс.

Ищем приложение, к которому относится процесс Conhost.exe

Эта информация помогает понять, какая программа создаёт лишнюю нагрузку на систему через процесс Conhost.exe. Дальше мы уже принимаем решение, как быть дальше: игнорировать ошибку, если она не доставляет неудобств, или отказаться от ресурсоёмкого приложения.

Обнаружение и удаление вируса Conhost

Conhost.exe — компонент Windows. Однако под этим названием может скрываться вирус. Чтобы определить угрозу:

Проверяем, какую нагрузку процесс создаёт на систему. Если он потребляет много ресурсов, это повод для беспокойства.
Кликаем по процессу правой кнопкой и выбираем опцию «Открыть расположение файла». Оригинальный компонент должен храниться в папке C:WindowsSystem32. Если открывается другая директория, то это вирус.

Всё в порядке, это оригинальный компонент Windows

Пользователи сообщают о трояне Conhost Miner, который шифруется под системный процесс Conhost.exe, используя ресурсы системы для майнинга. Он располагается по пути ПользовательAppDataRoamingMicrosoft . Избавиться от этого трояна просто — для этого хватит возможностей любого бесплатного антивируса для Windows 10 .

Автор материала: Сергей Почекутов

Источник: dzen.ru

Что такое Conhost.exe и насколько это безопасно?

Когда работает ПК с Windows, происходят миллионы вычислений, сообщающих компьютеру, как делать все, от загрузки веб-страницы до открытия части программного обеспечения. Для этого процесса требуется любое количество системных служб, которые доставят вас из пункта А в пункт Б, с такими процессами, как ntoskrnl.exe, предназначенными для участия в общем взаимодействии с пользователем.

svchost.exe : вирус убираем 100%

Сюда входит conhost.exe, системный процесс, который появляется каждый раз, когда вы открываете окно командной строки. Но что такое conhost.exe? И безопасно ли оставить этот процесс запущенным на вашем ПК? Это руководство объяснит все, что вам нужно знать о conhost.exe, включая то, как определить поддельный системный процесс.

Что такое Conhost.exe?

Процесс conhost.exe , также известный как процесс Console Window Host, возник в Windows XP как способ взаимодействия командной строки (cmd.exe) с другими элементами Windows, включая проводник Windows как часть системы времени выполнения клиент-сервера. Сервис (csrss.exe).

Например, если вы решили перетащить файл в окно командной строки, CSRSS обеспечит правильное отображение местоположения файла в строке командной строки.

К сожалению, это серьезный системный процесс, который представляет огромные риски для безопасности. Разрешение командной строки (с полным контролем над вашим компьютером) такого доступа к файловой системе может вывести ваш компьютер из строя. Эта угроза безопасности вынудила Microsoft внести изменения в работу системы.

Windows Vista предлагала большую безопасность, но с ограниченной функциональностью, что делало невозможным перетаскивание файлов в окно командной строки. Для Windows 10 Microsoft представила процесс conhost.exe , который (наряду с гораздо меньшим процессом csrss.exe) позволяет командной строке безопасно работать с другими процессами без того же уровня рисков безопасности, который csrss.exe представлял в Windows XP. .

Это позволяет Microsoft более тесно интегрировать процессы, такие как командная строка, в Windows 10 с современными темами и функциями перетаскивания, подобными тем, которые присутствуют в версии csrss.exe для XP. Если вы используете современную Windows Powershell, вы увидите еще большую безопасность, поскольку csrss.exe и conhost.exe полностью игнорируются.

Может ли Conhost.exe стать причиной высокой загрузки ЦП, ОЗУ или других ресурсов системы?

Хотя это маловероятно, сообщалось, что conhost.exe вызывает высокую загрузку ЦП или ОЗУ (или в целом высокую загрузку системных ресурсов) на ПК с Windows 10. Если это произойдет с вами, это может указывать на более серьезную проблему с вашим компьютером.

Как удалить Conhost.exe из Windows 10

Интерфейс, который conhost.exe предоставляет для фоновых приложений, продолжает оставаться важным, даже несмотря на то, что командная строка становится менее важной в Windows 10. Как важный системный процесс сам по себе, вы не можете удалить conhost.exe из запущенного. И попытка сделать это может помешать запуску других приложений и служб.

Для большинства пользователей процесс conhost.exe не вызывает никаких проблем, и его можно оставить запущенным. Если он работает, он работает в фоновом режиме, позволяя другим приложениям взаимодействовать с более низкими уровнями операционной системы Windows.

Если вы запускаете его самостоятельно, это все равно не должно быть проблемой, хотя мы все же рекомендуем в долгосрочной перспективе перейти на более новую оболочку PowerShell . Однако проблема с conhost.exe может возникнуть в том случае, если он используется мошенническим программным обеспечением.

Некоторые вредоносные программы будут запускать поддельные процессы (используя имя conhost.exe), чтобы замаскироваться, в то время как другие будут взаимодействовать с conhost.exe, чтобы получить дополнительный контроль над вашим компьютером и его ресурсами. Если вас это беспокоит (даже после сканирования на наличие вредоносных программ ), вы можете проверить, является ли conhost.exe законным системным процессом.

Как проверить, является ли Conhost.exe реальным и безопасным

Почти во всех случаях системные процессы, такие как conhost.exe и msmpeng.exe, должны запускаться только из одного места на вашем ПК: из папки Windows (C:Windows) или одной из ее подпапок (например, C:WindowsSystem32). Хотя есть исключения для упакованных приложений UWP, таких как yourphonexe.exe , для conhost.exe это все еще верно.

Это позволяет легко определить, является ли conhost.exe безопасным и законным или поддельным, используя диспетчер задач Windows, чтобы открыть расположение любых запущенных процессов conhost.exe. Если вы хотите быть уверены, что conhost не взаимодействует с вредоносными программами, вы можете сначала проверить с помощью Process Explorer (как описано выше).

Чтобы проверить, безопасен ли conhost.exe, щелкните правой кнопкой мыши панель задач и выберите параметр «Диспетчер задач».
На вкладке «Процессы» окна диспетчера задач найдите процесс «Хост окна консоли». Возможно, вам придется нажимать значок стрелки рядом с каждым процессом, чтобы найти его в списке другого процесса. Вы также можете найти conhost.exe на вкладке «Подробности».
Чтобы проверить, является ли процесс conhost.exe настоящим, щелкните его правой кнопкой мыши на вкладке «Процессы» или «Сведения», затем выберите параметр «Открыть расположение файла».
Это откроет папку C:WindowsSystem32 в проводнике Windows. Если это не так, значит, запущенный в данный момент процесс conhost.exe является поддельным. Вам нужно будет выполнить сканирование вашего компьютера, чтобы избавиться от вероятного заражения вредоносным ПО, если это так.

Безопасность системы Windows 10

Conhost.exe — это лишь один из множества различных системных процессов, которые играют роль в правильной работе всей операционной системы Windows. Выполнив указанные выше действия, вы можете быть уверены, что процессы, на которых основан ваш компьютер, безопасны для запуска и использования без необходимости их останавливать или удалять.

Это не означает, что все процессы, запущенные на вашем компьютере, безопасны. Если вы беспокоитесь, вы можете запланировать сканирование Защитника Windows на уровне загрузки, чтобы проверить все файлы на вашем компьютере на наличие вредоносных программ. И, если это не сработает, существует множество сторонних приложений, которые могут вместо этого удалять устойчивые вредоносные программы.

Conhost.exe — что это: определение, особенности и требования

Работая за компьютером, пользователь в любом случае будет взаимодействовать с такой системной программой, как «Диспетчер задач». Там он может заметить огромное количество запущенных процессов, которые в той или иной мере необходимы для поддержания полной работоспособности операционной системы.

Но зачастую пользователи даже не догадываются, какой процесс за что отвечает и не является ли он вирусом. В данной статье будет рассказано о процессе под названием conhost.exe. Что это, для чего он нужен, какую роль выполняет и можно ли его завершить? Все это вы узнаете из статьи.

Что такое conhost.exe в «Диспетчере задач»

Для начала разберемся, что это вообще такое. Как было сказано, процесс conhost.exe можно увидеть запущенным в «Диспетчере задач», и нужно отметить, что там он должен присутствовать обязательно. Сам процесс необходим для корректного отображения консольных окон в системе. Что это такое и где его можно наблюдать, будет рассказано чуть позже.

Сейчас же хочется отметить лишь тот факт, что conhost.exe — это системная программа, и сама по себе она опасности не несет. Но в Интернете можно прочесть, как некоторые пользователи жалуются, что она грузит центральный процессор. Такая ситуация решаема. Дочитайте статью до конца, чтобы разобраться во всех нюансах.

Местонахождение исполняемого файла

Разобравшись в общих чертах, что за процесс — conhost.exe, давайте поговорим о том, где его можно видеть в системе. Во-первых, как было сказано, чаще всего пользователи наблюдают его в «Диспетчере задач». Чтобы это сделать, вам нужно запустить программу и перейти во вкладку «Процессы». Именно там среди сотен других процессов и будет находиться наш.

К слову, чтобы вызвать «Диспетчер задач», достаточно нажать на клавиатуре три клавиши: Ctrl, Shift и Esc. Также вы можете провести поиск по системе с соответствующим названием — в списке найденных программ он будет на первом месте.

Но это мы выяснили, где можно посмотреть работающий процесс. А что, если вам нужно узнать нахождение исполняемого файла? Забегая вперед, можно сказать, что расположен он в папке System32, которая находится в каталоге Windows на локальном системном диске (чаще всего это диск «C»). Но чтобы не блуждать по файловому менеджеру, вы можете в «Диспетчере задач» нажать по процессу ПКМ и выбрать пункт «Расположение файла».

Что будет, если завершить процесс

Мы уже знаем, что conhost.exe — это процесс, который отвечает за графическое оформление окна консоли Windows. Но что будет, если его завершить? Сейчас об этом поговорим детальней.

На самом деле ничего страшного не случится, большинство пользователей так и вовсе не заметит разницы. Просто окно командной строки будет выглядеть инородно в оформлении вашей системы. Если говорить точнее, то оно будет иметь вид старых версий окон Windows. Но зачем отключать этот процесс? Об этом мы поговорим дальше по тексту.

Как правильно остановить

Зная, что conhost.exe — это процесс, отвечающий всего лишь за графическое оформление окна консоли, мы можем с полной уверенностью и без страха закрыть его. Но зачем это делать? Некоторые пользователи в какой-то момент могут заметить, что conhost.exe грузит процессор. О причине этого мы поговорим позже, а сейчас расскажем, как снять процесс, чтобы нагрузка на ЦП исчезла.

Если вам нужно завершить conhost.exe всего на один сеанс, то лучше всего сделать следующее:

Запустите «Диспетчер задач».
Перейдите на вкладку «Процессы».
Отыщите нужный и нажмите по нему ПКМ.
Выберите опцию «Завершить процесс».

После этого он будет закрыт — нагрузка с процессора будет снята, а запустится он самостоятельно при следующем включении компьютера. Если вам нужно остановить его навсегда, тогда сейчас мы расскажем, как удалить conhost.exe из системы. Но сразу стоит сказать, что делать это не рекомендуется.

Откройте «Проводник».
Перейдите на диск «C».
Перейдите в каталог Windows.
Откройте папку System32″.
Найдите в папке файл conhost.exe.
Удалите его.

Обратите внимание, что для этого вам потребуются права администратора. После проделанных действий вы навсегда удалите процесс, и он не будет запускаться при старте системы.

Аналог в Windows XP

Мы знаем, что conhost.exe — это системный процесс в Windows, но в версии XP его вы обнаружить не сможете. Это потому, что в ней использовался предшественник, называемый csrss.exe. Отличий от conhost.exe у него практически нет, потому работать с ним можно по всем вышеизложенным инструкциям.

Проблемы в Windows Vista

Если говорить о Windows Vista, то в этой версии уже появился процесс conhost.exe, но он работал напрямую от вышеупомянутого csrss.exe. Если вы задались вопросом, зачем нужно было создавать новый процесс, а не использовать старый, то ответ прост: csrss.exe не позволял изменять внешний вид окна консоли. Другими словами, после изменения в XP общей темы оформления консоль была бы в стандартной.

В то же время conhost.exe позволяет изменить все оформление окон в систему, включая и окно консоли. Но стоит сказать, что процесс был все равно не доработан. Так, в «Висте» вы могли наблюдать полосы прокрутки окна в «Командной строке», оформленные еще в старом дизайне. Полностью исправить ситуацию у разработчиков получилось лишь в последующих версиях операционных систем, сейчас об этом поговорим подробнее.

Изменения в Windows 7 и выше

Говоря о том, что conhost.exe — это процесс, который всего-навсего отвечает за отображение оформления окна консоли, можно удивиться, сколько разработчики вложили в него сил. Но в Windows 7 им удалось исправить все шероховатости, и даже больше — они добавили несколько полезных опций.

Во-первых, они наконец-то добились того, что окно консоли имело полностью ту же тему, что и все остальные окна операционной системы. Во-вторых, теперь консоль научилась взаимодействовать с файловым менеджером. В «семерке» вы без труда могли открыть «Командную строку» и окно «Проводника» и перетащить из второго окна в первое какой-нибудь файл. По итогу в консоли сразу отобразится путь к этому файлу, и пользователю не придется вводить его вручную.

Проблема с вирусами

В какой-то момент пользователь может заметить ошибку: «Exception EInOutError in module conhost.exe». Она свидетельствует о том, что процесс стал работать некорректно, скорее всего, он был поврежден. Сделать это может только вирус. К слову, именно в этих обстоятельствах conhost.exe начинает сильно грузить процессор. Исправить ситуацию позволит лишь удаление вируса.

К счастью, сделать это можно проще простого. Вам необходимо установить на компьютер антивирус от сторонних разработчиков (Dr.Web или Kaspersky) и проверить на наличие вирусов. Если после этого ошибка все равно появляется, тогда вам необходимо восстановить файл conhost.exe. Лучше всего для этого использовать установочный диск Windows и опцию восстановления.

Источник: www.syl.ru

Conhost.exe — что за процесс?

Вернемся к диспетчеру задач и к тому что в нем творится, а именно к тому, что такое conhost.exe в диспетчере задач, зачем он нужен и можно ли его удалить. Conhost.exe отвечает за работу консольных окон, в XP его еще не было, он появился в Vista, однако там работал с глюками.

Процесс нужный и безопасный, то есть выключать его просто так нельзя, но посмотрите где он расположен (в диспетчере правой кнопкой по процессу и там можно выбрать расположение), он должен быть только тут — C:WindowsSystem32, а если он лежит в другой папке, то может быть и вирусняк какой-то залез на комп!

В Windows 7 и более современных ОС, внешний вид командной строки обрабатывается именно этим процессом, и это одно из весомых улучшение по сравнению с XP (там этим руководил csrss.exe). Он теперь стоит как бы прослойкой между cmd.exe и csrss.exe.

То есть другими словами, черное окно консоли благодаря этому процессу и имеет более современный вид с визуальными эффектами, потому за внешний вид его отвечает проводник (а вот в XP оно всегда было в одном классическом оформлении). Именно conhost.exe делает так, что командной стройкой намного удобнее пользоваться — и перетаскивать можно прямо из папки в консоль файл, чтобы в консоли появился путь к нему. В Vista не все эти фишки были доступны, там еще была безопасность под вопросом

Процесс conhost.exe будет в диспетчере виден только если вы сами открыли командную строку, ну, или это сделали программы. Также часто консоль в скрытом режиме используют инсталляционные пакеты.

Вот у меня Windows 10 и такого процесса не было, но стоило запустить командную строку, как он сразу появился:

Теперь посмотрим характеристики, только опять же напомню, что у меня это «десятка», у вас может быть другая система и другие сведения, итак вот что выдает подсказка:

Если у вас процессов много, а также к этому еще ест engine.exe, тут точно нужно проверить компьютер на вирусы. Вот пример подозрительной активности процессов:

Еще дам вам такой совет, если вы видите conhost.exe в диспетчере задач, но при этом на компьютере ничего не делаете, программы не устанавливаете, но кажется что комп что-то делает — это реально может быть вирус, который использует консоль (а из-за нее ведь и появляется процесс conhost.exe) в своих целях, тут вам нужно как можно быстрее проверить комп!

Проверить на вирусы можно как Dr.Web CureIt!, так и сканером Eset, я лично рекомендую последний просто потому что он мне не один раз помогал Он работает без установки, то есть нужно зайти на сайт через Internet Explorer (чтобы он работал прямо в браузере) и запустить его, при этом будут загружены антивирусные базы и только потом начата проверка. О том, как запустить проверку я написал в этой статье (правда во второй ее половине!). На этом все, хочу вам дать еще совет, ваш компьютер будет намного в большой безопасности, а вам будет легче ней управлять, если вы познакомитесь с таким инструментом как фаервол. Именно при помощи него можно поставить под контроль доступ в интернет программам, так вы о левых программах узнаете очень быстро. Удачи

Источник: virtmachine.ru