Kun Windows - tietokone on käynnissä, tapahtuu miljoonia laskelmia, jotka kertovat tietokoneelle, kuinka kaikki tehdään verkkosivun lataamisesta ohjelmiston avaamiseen. Tämä prosessi vaatii minkä tahansa määrän järjestelmäpalveluita viemään sinut paikasta A paikkaan B, ja prosessit, kuten ntoskrnl.exe , on suunniteltu osallistumaan yleiseen käyttökokemukseen.

Tämä sisältää conhost.exe-järjestelmän, järjestelmäprosessin, joka tulee näkyviin aina, kun avaat komentokehoteikkunan^{(command prompt)} . Mutta mikä on conhost.exe tarkalleen? Ja onko turvallista jättää tämä prosessi käynnissä tietokoneellesi? Tämä opas selittää kaiken, mitä sinun tulee tietää conhost.exe-tiedostosta, mukaan lukien kuinka havaita väärennetty järjestelmäprosessi.

Mikä on Conhost.exe?^{(What is Conhost.exe?)}

Conhost.exe-prosessi, joka tunnetaan myös nimellä Console Window Host -prosessi, sai alkunsa Windows XP :stä, jotta komentokehote (cmd.exe) voi liittyä muihin Windowsin^(Windows) elementteihin , mukaan lukien Windowsin Resurssienhallinta^{(Windows Explorer)} osana Client Server Runtime System -järjestelmää . Palvelu (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Jos päätät vetää tiedoston esimerkiksi komentokehoteikkunaan, CSRSS varmistaa, että tiedoston sijainti näkyy oikein komentorivillä.

Valitettavasti tämä suurena järjestelmäprosessina aiheuttaa valtavia turvallisuusriskejä. Komentorivin salliminen (jolla on täysi hallinta tietokoneesi päällä) tällainen tiedostojärjestelmän käyttö voi kaataa tietokoneesi. Tämä tietoturvauhka pakotti Microsoftin^(Microsoft) tekemään muutoksia järjestelmän toimintaan.

Windows Vista tarjosi parempaa suojausta, mutta toiminnallisuutta on rajoitettu, mikä teki mahdottomaksi vetää ja pudottaa tiedostoja komentoriviikkunaan. Microsoft esitteli ^(Microsoft)Windows 10 : lle conhost.exe-prosessin, joka (yhdessä paljon pienemmän csrss.exe-prosessin kanssa) sallii komentorivin turvallisesti työskennellä muiden prosessien kanssa ilman samantasoisia tietoturvariskejä kuin csrss.exe esitti Windows XP :ssä. .

Tämän ansiosta Microsoft voi integroida tiiviimmin prosesseja, kuten komentorivin, Windows 10 :een moderneilla teemoilla^{(modern themes)} ja vedä ja pudota -ominaisuuksilla, kuten XP:n csrss.exe-versiossa. Jos käytät nykyaikaista Windows Powershelliä^{(modern Windows Powershell)} , näet vieläkin paremman suojauksen, kun csrss.exe ja conhost.exe jätetään huomioimatta.

Voiko Conhost.exe aiheuttaa korkeaa suorittimen, RAM-muistin tai muiden korkean järjestelmäresurssien käyttöä?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Vaikka on epätodennäköistä, on raportoitu, että conhost.exe aiheuttaa suurta suorittimen^(CPU) tai RAM -muistin käyttöä (tai yleensä paljon järjestelmäresurssien käyttöä) Windows 10 -tietokoneissa. Jos näin käy sinulle, se voi viitata suurempaan ongelmaan tietokoneessasi.

Normaaleissa olosuhteissa conhost.exe ei saa aiheuttaa suurta järjestelmän resurssien käyttöä. Sen pitäisi näkyä vain, jos sinä (tai taustasovellus) käytät komentoriviä. Koska Windows PowerShell on nyt Windowsin oletuspäätetyökalu ,^(Windows) cmd.exe-tiedostoa ei pitäisi avata ollenkaan.

Tämä ei kuitenkaan sulje pois sitä mahdollisuutta, että muut taustasovellukset saattavat silti käyttää piilotettua komentoriviä. Vaikka vanhojen DOS-pelien pelaaminen^{(playing old DOS games)} ei todennäköisesti aiheuta piikkiä järjestelmän resurssien käytössä, jotkin uudemmat järjestelmäsovellukset voivat aiheuttaa ongelmia.

Voit löytää syyllisen käyttämällä Microsoftin kehittämää Process Explorer -sovellusta. Tämän avulla voit nähdä, mitkä käynnissä olevat sovellukset saattavat olla yhteydessä conhost.exe-tiedostoon ja aiheuttaa korkeaa suorittimen^(CPU) käyttöä.

1. Voit tehdä tämän lataamalla ja suorittamalla Process Explorerin ^{(download and run Process Explorer)}Microsoftin^(Microsoft) verkkosivustolta . Avaa hakukenttä valitsemalla Process Explorer -ikkunassa Find > Find Handle or DLLVaihtoehtoisesti paina näppäimistön Ctrl + F

1. Etsi Process Explorer^{(Process Explorer Search )} -hakuruudusta conhost ja valitse^(conhost) sitten Haku^{(Search )} - painike. Valitse luettelosta yksi tuloksista. Process Explorer vaihtaa välittömästi näkymää tuodakseen kohteen kohdalleen.

1. Tee tämä jokaiselle tietokoneellasi toimivalle conhost.exe-esimerkille. Jos järjestelmäresurssien käyttö (esimerkiksi CPU CPU -sarakkeen alla ) on liian korkea, voit lopettaa prosessin napsauttamalla hiiren kakkospainikkeella ja valitsemalla Kill Process -vaihtoehdon.

Jos huomaat, että conhost.exe on yhteydessä toiseen sovellukseen tai palveluun, jota et tunnista, se voi viitata haittaohjelmatartuntaan. Jos näin tapahtuu, tarkista tietokoneesi haittaohjelmien varalta^{(scan your PC for malware)} varmistaaksesi, että tietokoneesi on turvallinen käyttää.

Kuinka poistaa Conhost.exe Windows 10:stä^{(How to Remove Conhost.exe from Windows 10)}

Käyttöliittymä, jonka conhost.exe tarjoaa taustasovelluksille, osoittautuu edelleen välttämättömäksi, vaikka komentorivin merkitys vähenee Windows 10 :ssä . Conhost.exe-tiedostoa ei voi poistaa käynnissä olevasta tärkeästä järjestelmäprosessista. Ja sen yrittäminen voi estää muita sovelluksia ja palveluita toimimasta.

Useimmille käyttäjille conhost.exe-prosessi ei aiheuta ongelmia, ja se on täysin turvallista jättää käynnissä. Jos se toimii, se toimii taustalla, jolloin muut sovellukset voivat liittyä Windows - käyttöjärjestelmän alempien tasojen kanssa. 

Jos käytät sitä itse, sen ei pitäisi silti olla ongelma, vaikka suosittelemmekin vaihtamaan uudempaan PowerShelliin^{(switching to the newer PowerShell)} pitkällä aikavälillä. Conhost.exe voi kuitenkin osoittautua ongelmalliseksi silloin, kun sen on valinnut väärä ohjelmisto. 

Jotkut haittaohjelmat suorittavat väärennettyjä prosesseja (käyttäen conhost.exe-nimeä) naamioituakseen, kun taas toiset liittyvät conhost.exe-ohjelmistoon saadakseen lisähallintaa tietokoneellesi ja sen resursseille. Jos olet huolissasi tästä (jopa haittaohjelmien^{(scanning for malware)} varalta ), voit tarkistaa, onko conhost.exe aito järjestelmäprosessi.

Kuinka tarkistaa, onko Conhost.exe aito ja turvallinen^{(How to Check if Conhost.exe is Real and Safe)}

Melkein kaikissa tapauksissa järjestelmäprosessien, kuten conhost.exe ja msmpeng.exe , tulisi toimia vain yhdestä paikasta tietokoneellasi: Windows - kansiosta (C: Windows ) tai jostakin sen alikansioista (esim. C: Windows System32). Vaikka pakatuille UWP-sovelluksille, kuten yourphonexe.exe, on poikkeuksia ,^(UWP) tämä pätee^{(yourphonexe.exe)} edelleen conhost.exe-sovellukseen.

Tämän avulla on helppo määrittää, onko conhost.exe turvallinen ja laillinen vai onko se väärennetty avaamalla Windowsin Tehtävienhallinta^{(Windows Task Manager)} kaikkien käynnissä olevien conhost.exe-prosessien sijainnin avulla. Jos haluat olla varma, että conhost ei ole yhteydessä haittaohjelmiin, voit käyttää Process Exploreria^(Explorer) (kuten yllä on selitetty) tarkistaaksesi ensin.

1. Tarkistaaksesi, onko conhost.exe turvallinen, napsauta tehtäväpalkkia hiiren kakkospainikkeella ja valitse Tehtävienhallinta^{(Task Manager )} .

1. Etsi Task Manager -ikkunan Prosessit- välilehdestä Console Window Host -prosessi^(Processes) . Saatat joutua painamaan kunkin prosessin vieressä olevaa nuolikuvaketta löytääksesi sen toisen prosessin alla. ^{(arrow icon )}Vaihtoehtoisesti voit etsiä sen sijaan Tiedot^(Details) - välilehdeltä tiedostoa conhost.exe .

1. Voit tarkistaa, onko conhost.exe-prosessi todellinen, napsauttamalla sitä hiiren kakkospainikkeella Prosessit-^{(Processes )} tai Tiedot^(Details) - välilehdessä ja valitsemalla sitten Avaa tiedoston sijainti^{(Open file location )} -vaihtoehto.

1. Tämä avaa C:\Windows\System32 - kansion Windowsin Resurssienhallinnassa^{(Windows File Explorer)} . Jos ei, käynnissä oleva conhost.exe-prosessi on väärennös. Sinun on ryhdyttävä toimenpiteisiin tietokoneen tarkistamiseksi päästäksesi eroon todennäköisestä haittaohjelmatartunnasta^{(likely malware infection)} , jos näin on.

Windows 10 -järjestelmän suojaaminen^{(Securing a Windows 10 System)}

Conhost.exe on vain yksi monista erilaisista järjestelmäprosesseista, jotka vaikuttavat siihen, että Windows - käyttöjärjestelmä toimii kunnolla. Noudattamalla yllä olevia vaiheita voit olla varma, että tietokoneesi tukemat prosessit ovat turvallisia ajaa ja käyttää ilman, että niitä tarvitsee pysäyttää tai poistaa.

Tämä ei tarkoita, että kaikki tietokoneellasi käynnissä olevat prosessit ovat turvallisia. Jos olet huolissasi, voit ajoittaa käynnistystason Windows Defender -tarkistuksen^{(schedule a boot-level Windows Defender scan)} tarkistaaksesi kaikki tietokoneesi tiedostot haittaohjelmien varalta. Ja jos se ei auta, on olemassa paljon kolmannen osapuolen sovelluksia, jotka voivat sen sijaan poistaa itsepäiset haittaohjelmat^{(remove stubborn malware)} .

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of computations are taking place, telling the computer hоw to do everything from lоading a web page to opening a piece of software. This process requires any number of system sеrvices to take you from A to B, with processes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Kuinka käynnistää vikasietotilaan Windows 10:ssä

• Vikasietotilan lisääminen käynnistysvalikkoon Windows 10:ssä

• 2 tapaa poistua vikasietotilasta Windows 10:ssä

• Mikä on Easy Anti-Cheat Windows 10:ssä ja onko se turvallista?

• Mikä on IgfxEM-moduuli Windows 10:ssä (ja onko se turvallista?)

• Mikä on Runtime Broker Windows 10:ssä (ja onko se turvallista)

• Paras ilmainen viivakoodinlukijaohjelmisto Windows 10:lle

• Mikä on Shell-infrastruktuurin isäntäprosessi ja onko se turvallista?

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• Irrotettavan tallennustilan luokat ja käyttöoikeudet poistaminen käytöstä Windows 10:ssä

• Mikä Waasmedic-palvelu on ja onko se turvallista?

• Piilota työkalurivit -vaihtoehto tehtäväpalkin kontekstivalikossa Windows 10:ssä

• Mikä on wudfhost.exe ja onko se turvallista?

• Mikä on slui.exe Windowsissa ja onko se turvallista?

• Mikä on TrustedInstaller ja onko se turvallista?

• PicsArt tarjoaa mukautettuja tarroja ja ainutlaatuista 3D-muokkausta Windows 10:ssä

• 3 parasta Reddit-sovellusta Windows 10:lle, jotka ovat saatavilla Windows Storesta

• Mikä on SMSS.exe ja onko se turvallista?

• Mikä on Unsecapp.exe ja onko se turvallista?

• Mikä on Taskeng.exe ja onko se turvallista?