Apakah itu Conhost.exe dalam Windows? Apa Fungsinya?

Fail conhost.exe (Hos Windows Konsol) disediakan oleh Microsoft dan adalahselalunyasah dan selamat sepenuhnya. Ia boleh dilihat berjalan pada Windows 11, Windows 10 , Windows 8 dan Windows 7 .

Conhost.exe perlu dijalankan untuk Arahan prompt untuk antara muka dengan File Explorer. Salah satu tugasnya ialah menyediakan keupayaan untuk menyeret dan melepaskan fail/folder terus ke dalam Command Prompt. Malah program pihak ketiga boleh menggunakan conhost.exe jika mereka memerlukan akses kepada baris arahan .

Dalam kebanyakan keadaan, ia benar-benar selamat dan tidak perlu dipadam atau diimbas untuk virus. Malah adalah perkara biasa untuk proses ini berjalan beberapa kali serentak (anda akan sering melihat beberapa contoh conhost.exe dalam Pengurus Tugas ).

Walau bagaimanapun, terdapat situasi di mana virus boleh menyamar sebagai hantu EXE fail. Satu tanda bahawa ia berniat jahat atau palsu adalah jika ia menggunakan banyak memori.

alexa menghadapi masalah untuk menyambung ke internet

Windows Vista dan Windows XP gunakan csrss.exe untuk tujuan yang sama.

Perisian yang Menggunakan Conhost.exe

Proses conhost.exe dimulakan dengan setiap contoh Prompt Perintah dan dengan mana-mana program yang menggunakan alat baris arahan ini, walaupun anda tidak melihat program berjalan (seperti jika ia berjalan di latar belakang).

Berikut ialah beberapa proses yang diketahui untuk memulakan conhost.exe:

• DFS.Common.Agent.exe Dell
• NVIDIA Web Helper.exe
• PlexScriptHost.exe Plex
• node.exe Adobe Creative Cloud

Adakah Conhost.exe Virus?

Selalunya, tiada sebab untuk menganggap conhost.exe ialah virus atau ia perlu dipadamkan. Walau bagaimanapun, terdapat beberapa perkara yang anda boleh semak jika anda tidak pasti.

Sebagai permulaan, jika anda melihat ia berjalan dalam Windows Vista atau XP, maka sudah tentu ia adalah virus, atau sekurang-kurangnya program yang tidak diingini, kerana versi Windows tersebut tidak menggunakan fail ini. Jika anda melihat conhost.exe dalam salah satu daripada versi Windows tersebut, langkau ke bahagian paling bawah halaman ini untuk melihat perkara yang perlu anda lakukan.

Baca nama fail dengan teliti. Penyerang yang bijak mungkin sengaja salah mengeja fail (cth.,c0nhost.exe) jadi anda fikir ia adalah fail sistem yang diperlukan. Banyak contoh lain boleh diberikan, seperticonhot.exeatauconbost.exe.

Penunjuk lain bahawa ia mungkin palsu atau berniat jahat adalah jika ia disimpan dalam folder yang salah. Fail conhost.exe sebenar dijalankan dari folder yang sangat khususdan dari folder itu sahaja. Cara paling mudah untuk mengetahui sama ada proses itu berbahaya atau tidak adalah dengan menggunakan Pengurus Tugas untuk melakukan dua perkara: a) mengesahkan penerangannya dan b) semak folder tempat ia dijalankan.

1. Buka Pengurus Tugas . Cara paling mudah untuk melakukan ini ialah dengan menekan butang Ctrl+Shift+Esc kekunci pada papan kekunci anda.

2. Cari proses conhost.exe dalam Butiran tab (atau Proses tab dalam Windows 7).

   Mungkin terdapat beberapa contoh conhost.exe, jadi penting untuk mengikuti langkah seterusnya untuk setiap yang anda lihat. Cara terbaik untuk mengumpulkan semua proses conhost.exe bersama-sama adalah untuk mengisih senarai dengan memilih Nama kolum ( Nama Imej dalam Windows 7).

   

   Tidak nampak sebarang tab dalam Pengurus Tugas? Menggunakan Maklumat lanjut pautan di bahagian bawah Pengurus Tugas untuk mengembangkan program kepada saiz penuh.

3. Dalam entri conhost.exe itu, lihat ke hujung kanan di bawah Penerangan lajur, untuk memastikan ia dibaca Konsol Windows Host .

   Penerangan yang betul di sini tidaksemestinyabermakna proses itu selamat, kerana virus mungkin menggunakan perihalan yang sama. Walau bagaimanapun, jika anda melihat sebarang huraian lain, terdapat kemungkinan besar bahawa fail EXE bukanlah proses Hos Windows Konsol sebenar dan harus dianggap sebagai ancaman.

4. Klik kanan atau ketik dan tahan proses dan pilih Buka lokasi fail .

   

5. Folder yang terbuka akan menunjukkan kepada anda di mana conhost.exe disimpan dengan tepat.

Jika anda tidak boleh membuka lokasi fail dengan cara ini, gunakan Program Penjelajah Proses Microsoft sebaliknya. Dalam alat itu, klik dua kali atau ketik dan tahan conhost.exe untuk membukanya Hartanah tetingkap, dan kemudian gunakan Gambar tab untuk mencari Meneroka butang di sebelah laluan fail.

Ini adalah lokasi sebenar proses tidak berbahaya:

Jika ini adalah folder tempat conhost.exe disimpan dan dijalankan, terdapat kemungkinan besar anda tidak berurusan dengan fail berbahaya. Ingat bahawa ini adalah fail rasmi daripada Microsoft yang mempunyai tujuan sebenar untuk berada pada komputer anda, tetapi hanya jika ia wujud dalam folder itu.

Walau bagaimanapun, jika folder yang dibuka pada Langkah 4 adalahbukanyang Folder System32 , atau jika ia menggunakan satu tan memori, dan anda mengesyaki bahawa ia tidak sepatutnya memerlukan sebanyak itu, teruskan membaca untuk mengetahui lebih lanjut tentang perkara yang berlaku dan cara anda boleh mengalih keluar virus conhost.exe.

Untuk mengulangi: conhost.exe tidak sepatutnya dijalankan dari mana-mana folder lain , bukan juga akar daripadaC:Windowsfolder. Ia mungkin kelihatan baik untuk fail EXE ini disimpan di sana, tetapi ia benar-benar hanya memenuhi tujuannya dalam failsistem32folder, bukan dalamC:Users[nama pengguna], C:Program Files, dan lain-lain.

Mengapa Conhost.exe Menggunakan Banyak Memori?

Komputer biasa yang menjalankan conhost.exe tanpa sebarang perisian hasad mungkin melihat fail menggunakan sekitar beberapa ratus kilobait (cth., 500 KB) RAM, tetapi berkemungkinan tidak melebihi 10 MB walaupun semasa anda menggunakan program yang melancarkan conhost.exe.

cara mematikan mod penyamaran

Jika conhost.exe menggunakan lebih banyak memori daripada itu, dan Pengurus Tugas menunjukkan bahawa proses itu menggunakan sebahagian besar daripada CPU , ada kemungkinan besar fail itu palsu. Ini benar terutamanya jika langkah di atas membawa anda ke folder yang tidakC:WindowsSystem32.

Terdapat virus conhost.exe tertentu yang dipanggil Conhost Miner yang menyimpan dirinya dalam folder ini, dan mungkin yang lain:

Virus ini cuba menjalankan operasi perlombongan Bitcoin atau mata wang kripto lain tanpa anda ketahui, yang boleh menjadi sangat menuntut memori dan pemproses.

Bagaimana untuk membuang virus Conhost.exe

Jika anda mengesahkan atau mengesyaki bahawa conhost.exe ialah virus, ia sepatutnya agak mudah untuk menyingkirkannya. Cara yang sangat mudah untuk melihat jika ia menunjukkan tanda-tanda sesuatu yang berniat jahat adalah dengan memuat naik fail ke VirusTotal . Terdapat banyak alat percuma yang tersedia untuk anda yang boleh memadamkan virus conhost.exe daripada komputer anda, dan lain-lain untuk membantu memastikan ia tidak kembali.

Walau bagaimanapun, percubaan pertama anda adalah untuk menutup proses induk yang menggunakan fail itu supaya ia tidak lagi menjalankan kod hasadnya dan untuk memudahkannya dipadamkan.

Jika anda tahu program yang menggunakan conhost.exe, anda boleh melangkau langkah ini di bawah dan hanya cuba mengalih keluar aplikasi dengan harapan virus conhost.exe yang berkaitan akan dialih keluar juga. Pertaruhan terbaik anda ialah menggunakan a alat penyahpasang percuma untuk memastikan kesemuanya dipadamkan.

1. Muat turun Penjelajah Proses dan klik dua kali (atau ketik dan tahan) fail conhost.exe yang anda mahu alih keluar.

2. Daripada Gambar tab, pilih Proses Bunuh .

   

3. Sahkan dengan okey .

   Jika anda mendapat ralat bahawa proses itu tidak boleh ditutup, langkau ke bahagian seterusnya di bawah untuk menjalankan imbasan virus.

4. Tekan okey untuk kembali ke skrin utama. Anda boleh menutup Process Explorer pada masa ini jika anda mahu.

Memandangkan fail itu tidak lagi dilampirkan pada program induk yang memulakannya, tiba masanya untuk mengalih keluar fail conhost.exe palsu:

Ikuti langkah di bawah mengikut urutan, memulakan semula komputer anda selepas setiap satu dan kemudian semak untuk melihat sama ada conhost.exe benar-benar hilang. Untuk melakukan itu, jalankan Pengurus Tugas atau Penjelajah Proses selepas setiap but semula untuk memastikan virus telah dipadamkan.

1. Cuba padamkan conhost.exe. Buka folder dari atas dan hanya padamkannya seperti mana-mana fail.

   Menggunakan Semuanya alat untuk melakukan carian penuh di seluruh komputer anda untuk memastikan satu-satunya fail conhost.exe yang anda lihat berada dalam folder System32. Anda sebenarnya mungkin mencari yang lain dalamC:WindowsWinSxSfolder, tetapi fail conhost.exe itu tidak sepatutnya seperti yang anda dapati dijalankan dalam Pengurus Tugas atau Penjelajah Proses (selamat disimpan). Anda boleh memadamkan sebarang tiruan conhost.exe lain dengan selamat.

2. Pasang Malwarebytes dan jalankan imbasan sistem penuh untuk mencari dan mengalih keluar virus conhost.exe.

   Malwarebytes hanyalah satu program daripada kami Alat Pembuangan Perisian Perisik Percuma Terbaik senarai yang kami cadangkan. Jangan ragu untuk mencuba yang lain dalam senarai itu.

   cara menampal tanpa memformat dokumen google

3. Pasang program antivirus penuh jika Malwarebytes atau alat penyingkiran perisian pengintip lain tidak berjaya.

   Ini bukan sahaja akan memadamkan fail conhost.exe palsu, tetapi juga akan menyediakan komputer anda dengan pengimbas sentiasa hidup yang boleh membantu menghalang virus seperti ini daripada memasuki komputer anda semula.

4. Gunakan alat antivirus boleh boot percuma untuk mengimbas seluruh komputer sebelum OS dimulakan. Ini pasti akan berfungsi untuk membetulkan virus conhost.exe kerana proses itu tidak akan berjalan pada masa imbasan virus.

• Adakah cmd.exe virus?

  Tidak. Fail cmd.exe ialah fail boleh laku untuk Prompt Perintah, jadi membukanya akan memaparkan tetingkap arahan. Berhati-hati dengan virus yang menyamar sebagai fail cmd.exe.
  

• Apakah yang berlaku jika saya memadamkan conhost.exe?

  Memadamkan conhost.exe sebenar boleh menjejaskan cara Windows berfungsi, jadi anda hanya perlu memadam fail itu jika anda pasti ia adalah virus.

• Mengapa conhost.exe terus muncul?

  Proses yang sedang berjalan boleh mencetuskan fail conhost.exe. Paksa berhenti program yang anda tidak boleh kenal pasti. Jika masalah berterusan, ia boleh menjadi virus.