Che cos'è conhost.exe e perché è in esecuzione?

Probabilmente stai leggendo questo perché hai visto conhost.exe in esecuzione sul tuo computer e ora vuoi sapere tutto al riguardo. Ok, forse non è tutto, ma almeno se è sicuro, giusto? Bene oggi continuiamo la nostra serie su Cos'è quel processo di Windows spiegando che non devi preoccuparti di conhost.exe perché non è un virus!!! È un processo realizzato da Microsoft appositamente per Windows Vista e Windows 7. Voglio sapere di più? In questo articolo esamineremo il processo in modo più dettagliato.

Fantastico, non è un virus, quindi perché è lì?

Ecco il storia, potresti voler fare uno spuntino prima di iniziare a leggere questo... In Windows XP, Microsoft ha utilizzato csrss (processo di runtime client-server) per gestire il prompt dei comandi, ma il problema era l'estetica e la sicurezza. Il problema visivo era che csrss.exe non era in grado di eseguire i temi di Windows (non è ancora possibile), quindi il prompt cmd era sempre molto chiaro e sgradevole. Secondo gli standard di sicurezza e stabilità, l'hosting del prompt cmd sotto csrss era una responsabilità enorme, una serie di errori e l'intero sistema poteva essere abbattuto.

In Vista, Microsoft ha migliorato la sicurezza limitando la comunicazione tra le applicazioni in esecuzione con livelli di autorizzazione diversi. Anche Microsoft ha risolto dwm.exe per disegnare correttamente le barre del titolo della finestra della console, ma le caselle di scorrimento sono rimaste brutte senza supporto del tema. Dal momento che la console cmd e csrss.exe eseguito a diversi livelli di autorizzazione, questo ha interrotto la funzionalità di trascinamento della selezione tra il testo nel resto di Windows e il testo nel prompt cmd. Quando è stato rilasciato Windows 7, conhost.exe (Console Window Host) è nato e ha risolto tutto con l'effetto collaterale di rendere il sistema molto più stabile. Questo processo è un critico file di sistema e non dovrebbe mai essere eliminato.

Come faccio a sapere che è il processo ufficiale e non un virus che finge di essere conhost.exe?

Prima di tutto, assicurati di aver installato un antivirus come Microsoft Security Essentials.

Esistono un paio di modi per sapere che il tuo specifico conhost.exe è sicuro. Prima di tutto, questo processo dovrebbe essere archiviato nella cartella di sistema in:

Se lo trovi salvato altrove, è probabilmente un malware contraffatto (a meno che tu non abbia installato il tuo sistema operativo su un'altra unità che è ...)

Quando si apre lo strumento Microsoft Process Explorer (prodotto da SysInternals), ti mostrerà un po 'di più sul processo. Lo troverai in esecuzione con il processo csrss.exe e, soprattutto, nella scheda Proprietà> Ambiente vedrai che ComSpec è cmd.exe.

Inoltre, conhost.exe dovrebbe essere in esecuzione solo se il prompt cmd è aperto. Sebbene ci siano alcune altre applicazioni che accedono al prompt per poter essere eseguite, potrebbe attivarlo.

Conclusione

Conhost.exe è un processo principale di Windows 7 che consente di utilizzare il prompt cmd, da cui il titolo: Console Window Host. Questo processo è sicuro e non deve essere eliminato, ma fai attenzione ai virus e ai malware che contraffano il nome per nascondere la loro vera natura.