Windows 10 er et service- og procesbaseret operativsystem. Faktisk, hvis du får adgang til systemets lokale tjenester, vil du støde på en lang række tjenester, hvoraf nogle er meget klare, og selvom andre ikke er så meget. Det er netop dér, vi skal være forsigtige, for hvis vi afslutter en proces eller service, som vi ikke forstår, kan vi få generelle fejl, der vil resultere i ustabiliteten af systemet eller nogen af dets komponenter.
Conhost.exe -processen starter, når vi udfører kommandoterminalen, herunder både det aktive og inaktive vindue. I denne komplekse verden af tjenester og processer vil vi helt sikkert på et tidspunkt finde en fil kaldet "conhost.exe", og selvom dens navn og mission ikke er klart, skal vi analysere den i detaljer, før vi foretager nogen handling på den. Nogle handlinger for at kontrollere, at vi ikke er inficeret af en smitsom kopi af denne service, er:
Analyser, om conhost.exe er ondsindet
- Prøv at lukke alle CMD- eller kommandokonsolvinduer med cmd.exe -processen
- Gennemgå planlagte opgaver, og se om der kører nogen opgaver.
- Kontroller, om et program bruger kommandokonsollen til at udføre aktiviteter
- Kør en virus- og malware -scanner på din computer
- Brug programmet til fejlfinding og reparation af systemet
Derfor er Solvetic her for at hjælpe dig med dine spørgsmål om malware.
1. Hvad er filen conhost.exe
Det første, vi skal forstå og gøre meget klart, er, at det er en eksekverbar fil (.exe), vi taler om en ægte fil, som er underskrevet af Microsoft, og hvis standardplacering er i system32 -mappen. Grunden til at tale om det er enkel, mange eksekverbare filer er konfigureret med ondsindede koder, hvis formål er at angribe systemet og lokale filer, derfor vil deres placering ikke være en systemmappe som System32 -mappen.
Der er en aktiv proces siden XP -udgaver kaldet ClientServer Runtime System Service (CSRSS). Denne proces er en service på systemniveau. Nå, Microsoft udviklede conhost.exe -processen, så den kunne køre under csrss.exe -processen. Men ikke alt er så simpelt som det ser ud til, da der var to problemer ved udførelsen på denne måde:
- Enhver fejl, men minimal, i CSRSS blokerede hele systemet, hvilket logisk påvirker produktivitet og ydeevne.
- For det andet kunne CSRSS ikke have nye temaer, hvilket begrænsede udvikleren til at ændre vinduesaspekterne.
Af Windows karakter er det normalt at se forskellige forekomster af konsolvinduets værtsproces (conhost.exe), der kører i Jobliste. Dette skyldes, at hver ordre, vi foretager, uafhængigt vil oprette en conhost -proces, f.eks. Når vi åbner kommandoprompten i Windows 10 og bruger procesværktøjet, kan vi se, at conhost.exe er forbundet med den udførte konsol:
FORSTØRRE
BemærkDette værktøj kan downloades på følgende link:
Typiske conhost.exe -fejlInden for denne verden af processer og tjenester er det normalt, at vi finder nogle conhost.exe -fejl, såsom:
- Conhost.exe -programfejl
- Conhost.exe er ikke et gyldigt Win32 -program
- Conhost.exe kører ikke
- Conhost.exe har fundet en fejl og afsluttes. Vi beklager ulejligheden
- Kan ikke finde conhost.exe
- Conhost.exe ikke fundet
- Fejlfindende programsti: conhost.exe
- Fejl ved start af program: conhost.exe
- Conhost.exe mislykkedes
For denne type situation anbefaler Solvetic, at du bruger værktøjet Process Explorer, da det vil give den specifikke sti, hvor Conhost.exe er tilknyttet, og derfra vil vi være i stand til at træffe de respektive administrative beslutninger.
2. Ved, om filen conhost.exe er en virus
Det stumpe og klare svar er "Nej", som vi har nævnt, er det en proces underskrevet af Microsoft, som er i System32 -biblioteket, men da alt i denne verden har sin kopi eller efterligning, er det muligt, at en angriber simulerer en vært file. exe for at udføre sine handlinger.
Trin 1
De gør dette ved at ændre et bogstav eller dets rækkefølge, men for at komme ud af tvivl kan vi gå til Jobliste og der opdage linjen "Værtsværdi for konsolvindue", højreklik på det og vælg indstillingen "Åbn filplacering ":
Ved at gøre dette vil vi blive omdirigeret til den oprindelige placering af conhost.exe -filen, som, hvis den er original, skal være i stien.
C: \ Windows \ System32
FORSTØRRE
For at vi kan kontrollere, hvordan denne fil kan udskiftes, er der i øjeblikket en trojaner, hvis navn er Conhost Miner, som er en proces, der fungerer som en Bitcoin -minearbejder, og vi ved klart, at dette indebærer et for stort forbrug af systemressourcer som CPU, hukommelse osv., der påvirker dens optimale ydeevne, kan denne trojan findes i følgende sti.
Vi ser, at det på udseende niveau simulerer at være conhost.exe, men formålet er slet ikke Microsofts eget og påvirker dermed vores computers sikkerhed og ydeevne.
% brugerprofil% \ AppData \ Roaming \ Microsoft
FORSTØRRE
Vi kan bruge antivirus- eller antimalware -værktøjer til at udelukke enhver trussel af denne type og dermed vide, at den udførte conhost.exe -fil er gyldig.
Vi har lært, at før vi sletter en Windows -fil, skal vi dokumentere dens oprindelse og funktion for at undgå at destabilisere systemet generelt.
