Conhost.exe - proses sistem atau virus?

Setiap pengguna moden Windows-sistem satu cara atau yang lain dalam proses ini adalah Task Manager, yang memaparkan semua berjalan aplikasi, perkhidmatan dan proses. Banyak memberi perhatian kepada komponen sistem yang dipanggil conhost.exe. Apa dan mengapa saya memerlukan perkhidmatan ini sekarang, dan akan dipertimbangkan.

Apa yang conhost.exe dalam Task Manager?

Nota pengguna yang belum tahu serta-merta bahawa perkhidmatan sistem ini diperlukan untuk dimasukkan. Ia pertama kali muncul dalam Windows Vista, menambah csrss.exe proses itu, yang asalnya terdapat dalam "ekspishke".

Jika kita bercakap mengenai apa conhost.exe proses itu, dalam bahasa yang mudah, ia harus diperhatikan bahawa ia bertanggungjawab untuk membetulkan masalah lama lukisan tingkap konsol (contohnya, tetingkap prom perintah, sama dengan apa yang digunakan untuk berada di dalam DOS sistem ).

Analog dalam Windows XP

Untuk memulakan, mempertimbangkan banyak Windows XP kegemaran anda. Mungkin sesetengah pengguna mendapati bahawa apabila menggunakan tema tertentu, berbeza dari satu yang dipasang secara lalai, tetingkap konsol sentiasa kelihatan klasik "ekspishnom" bentuk.

Hakikat bahawa kotak lukisan itu diletakkan pada sistem itu sendiri (ia memenuhi proses csrss.exe di atas). Oleh itu, menukar tingkap bertujuan untuk dipadankan dengan reka bentuk semasa, ia adalah mustahil.

Masalah dalam Windows Vista

Untuk mengubah keadaan ini di "Vista" Perkhidmatan baru itu, yang bertanggungjawab untuk melancarkan sistem fail conhost.exe telah digunakan. Proses ini bekerja, walaupun dengan keutamaan yang lebih rendah daripada csrss.exe, bagaimanapun, dalam kebanyakan kes, membetulkan penampilan tingkap.

Walau bagaimanapun, seperti yang dinyatakan di atas, perkhidmatan itu sendiri adalah yang belum selesai, dengan keputusan bahawa tingkap mempunyai pandangan yang lama. Di samping itu, dalam "Vista", walaupun ia pada asalnya bertujuan, ia tidak mungkin untuk menarik dan melepas fail dalam tetingkap konsol daripada standard Windows Explorer, kerana ia tidak mempunyai keistimewaan yang tinggi berbanding dengan proses induk.

Perubahan dalam Windows 7 dan lebih tinggi

Bermula dengan versi ketujuh perkhidmatan Windows conhost.exe berubah secara dramatik. Walaupun ia masih dalam proses pokok keutamaan adalah antara csrss.exe dan cmd.exe, bagaimanapun, membolehkan anda untuk memaparkan tetingkap konsol dengan cara yang sepadan dengan tema yang dipasang.

Perubahan utama berlaku dalam apa yang kini anda boleh memasukkan fail dalam Windows Explorer, sebagai contoh, secara langsung ke dalam tetingkap prom perintah yang memberikan keluar pada skrin, laluan lengkap dalam fail yang dinyatakan, menghapuskan keperluan untuk memasukkan secara manual.

Dalam kebanyakan kes, perkhidmatan itu sendiri conhost.exe hanya berfungsi dengan baris arahan Kohn. Walaupun hari ini anda boleh mencari banyak aplikasi, yang sedikit sebanyak mungkin diperlukan untuk mengakses tingkap konsol, operasi mereka hanya mengambil masa beberapa saat, dan kemunculan yang dipanggil Kona berlaku secara automatik tanpa campur tangan pengguna. Iaitu, sebagai contoh, pada tahap tertentu dalam program pemasangan pada kren terdapat tingkap, yang membuat beberapa jenis tindakan, tetapi pada akhir tetingkap proses, yang akan menjimatkan pengguna daripada keperluan untuk menutup secara manual secara bebas pudar.

perkhidmatan conhost.exe berjalan beberapa kali: bagaimana untuk merawat?

Sekarang pertimbangkan masalah yang mungkin timbul dalam kes hayat bateri modul sistem. Fail boleh laku terletak di folder direktori utama di System32 Windows. Ia tidak sukar untuk meneka bahawa jika perkhidmatan sedang berjalan melalui fail ini, tiada apa yang berbahaya ia tidak, dan untuk melengkapkan kuasanya tidak digalakkan dalam mana-mana kes.

Tetapi ia berlaku kadang-kadang yang dalam yang sama Task Manager muncul beberapa proses dengan nama yang sama. Apa maknanya? Ya, apa yang dalam sistem telah mendapat virus bahawa apa-apa cara yang mudah untuk membuat menyamar sendiri di bawah perkhidmatan sistem. Tetapi ramai, pengguna hanya tidak tahu yang mana proses untuk selesai, jika tiba-tiba ada masalah dengan beban yang lebih kepada sumber sistem kerana komponen ini. Di samping itu, jika semua proses ini melepaskan urutan, tiada apa yang berlaku - virus semula.

Antara ancaman yang paling berbahaya yang paling terkenal dan, menyamar proses conhost.exe, hari ini mengenal pasti dua: Trojan: Win32 / Alureon.FM, atau Backdoor: Win32 / Cycbot.B dan RiskTool.Win32.BitCoinMiner.amv, atau Packed.Win32. Krap.hy. Seperti yang dapat dilihat dari klasifikasi, ia biasanya Trojan, yang bertujuan membuka akses kepada sistem untuk menangkap maklumat pengguna dan pemindahan kepada pihak ketiga atau digunakan untuk tujuan mereka sendiri. Dalam beberapa kes ada mungkin melanggar sistem, adalah tepat berkaitan dengan beban meningkat pada CPU dan ingatan.

Bagaimana untuk menghilangkan ia, saya fikir, terutamanya tidak perlu untuk menjelaskan. Perlu menggunakan pengimbas virus, tetapi tidak salah satu yang menetapkan lalai sistem (dia sudah terlepas virus), dan beberapa utiliti mudah alih seperti KVRT «Kaspersky Lab», Dr. Web CurIt! dan sebagainya. d. Jika mereka tidak membantu, maka anda perlu menggunakan, meriam berat dalam bentuk alat-alat khas dengan nama biasa Rescue Disk. Kerana ia adalah sudah boleh meneka, yang paling berkuasa dalam hal ini hanyalah produk Kaspersky dan Dr. Web. Ia diiktiraf, dan pakar-pakar dan pengguna biasa.