Mis on conhost.exe ja miks see käib?

Sisukord:

Mis on conhost.exe ja miks see käib?
Mis on conhost.exe ja miks see käib?

Video: Mis on conhost.exe ja miks see käib?

Video: Mis on conhost.exe ja miks see käib?
Video: Apple iPhone 7 Plus einrichten und erster Eindruck - YouTube 2024, Aprill
Anonim
Sa pole kahtlust, et lugedes seda artiklit, sest olete Task Manageris konsooliakna hosti (conhost.exe) protsessi komistanud ja mõtled, mis see on. Meil on teile vastus.
Sa pole kahtlust, et lugedes seda artiklit, sest olete Task Manageris konsooliakna hosti (conhost.exe) protsessi komistanud ja mõtled, mis see on. Meil on teile vastus.

See artikkel on osa meie käimasolevast seeriast, mis selgitab ülesannete halduril leiduvaid erinevaid protsesse, nagu svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe ja paljud teised. Kas te ei tea, millised on need teenused? Parem alustage lugemist!

Mis on konsooli aknal põhinev protsess?

Konsooli akna hostimise protsessi mõistmine nõuab natuke ajalugu. Windows XP päeva jooksul käitus käsureale protsess, mida nimetas ClientServer Runtime System Service (CSRSS). Nagu nimigi osutab, oli CSRSS süsteemitaseme teenus. See tekitas paari probleeme. Esiteks võib CSRSSi kokkupõrge tuua kokku kogu süsteemi, mis ei ohusta mitte ainult usaldusväärsuse probleeme, vaid ka võimalikke turvaaukusid. Teine probleem oli see, et CSRSSi ei saanud teemadeks, sest arendajad ei soovinud riskida teemakoode süsteemiprotsessis. Nii oli käsureale alati olnud pigem klassikaline välimus kui uute liideseelementide kasutamine.

Allpool märkige Windows XP ekraanipildil, et käsuviiba ei saa samasuguse kujundusega nagu rakendus, nagu Notepad.

Windows Vista tutvustas töölaua akna haldurit - teenust, mis "viitab" arvukatele vaadetele aknad töölauale, mitte iga konkreetse rakenduse käepärase käitlemisega. Käsuviip saavutas selle (nagu näiteks klaasjas kaadris teiste akendes) mõni pindmine teema, kuid see tulenes failide, teksti ja nii edasi käsitsi akna lohistamisest.
Windows Vista tutvustas töölaua akna haldurit - teenust, mis "viitab" arvukatele vaadetele aknad töölauale, mitte iga konkreetse rakenduse käepärase käitlemisega. Käsuviip saavutas selle (nagu näiteks klaasjas kaadris teiste akendes) mõni pindmine teema, kuid see tulenes failide, teksti ja nii edasi käsitsi akna lohistamisest.

Ikka, et nende teemade tegemine läks nii kaugele. Kui vaatate konsooli Windows Vista-s, tundub, et see kasutab sama teemat nagu kõik muu, kuid märkate, et kerimisribad kasutavad endiselt endist stiili. Seda seetõttu, et töölaua aknahaldur käitleb tiitliribade ja -raamide joonistamist, kuid sees on vananenud CSRSSi aken.

Sisestage Windows 7 ja konsooli aknahaldusprotsess. Nagu nimigi osutab, on see konsooliakna hostiprotsess. Selline protsess asub CSRSSi ja käsureale (cmd.exe) keskel, mis lubab Windowsil mõlema eelmise probleemi lahendada - liidese elemendid nagu kerimisribad joonista õigesti ja saate käsku uuesti lohistada. Ja see on meetod, mida ikka veel kasutatakse operatsioonisüsteemides Windows 8 ja 10, mis võimaldab kõik uued liidese elemendid ja stiil, mis on tulnud kaasa alates Windows 7-st.
Sisestage Windows 7 ja konsooli aknahaldusprotsess. Nagu nimigi osutab, on see konsooliakna hostiprotsess. Selline protsess asub CSRSSi ja käsureale (cmd.exe) keskel, mis lubab Windowsil mõlema eelmise probleemi lahendada - liidese elemendid nagu kerimisribad joonista õigesti ja saate käsku uuesti lohistada. Ja see on meetod, mida ikka veel kasutatakse operatsioonisüsteemides Windows 8 ja 10, mis võimaldab kõik uued liidese elemendid ja stiil, mis on tulnud kaasa alates Windows 7-st.

Isegi kui ülesannete haldur tutvustab konsooliakna hosti eraldi üksusena, on see endiselt tihedalt seotud CSRSSiga. Kui kontrollite protsess Exploreris conhost.exe protsessi, võite näha, et see tegelikult töötab protsessi csrss.ese all.

Lõppkokkuvõttes on konsooli aknakäivitaja midagi sellist shellit, mis säilitab süsteemi tasandi teenuse, nagu CSRSS, käitamise võimet, säilitades samal ajal turvaliselt ja usaldusväärselt tänapäevaste liideseelementide integreerimise võimaluse.
Lõppkokkuvõttes on konsooli aknakäivitaja midagi sellist shellit, mis säilitab süsteemi tasandi teenuse, nagu CSRSS, käitamise võimet, säilitades samal ajal turvaliselt ja usaldusväärselt tänapäevaste liideseelementide integreerimise võimaluse.

Miks on käimas protsessi mitmel korral?

Näete tihti mitut konsoolide aknahaldurite protsessi, mis töötab Task Manageris. Iga käsuviiba eksemplar käivitub oma konsooli aknapööri protsessi abil. Lisaks sellele käivitavad muud rakendused, mis kasutavad käsurealt, enda konsooli Windowsi protsessi, isegi kui te neile aktiivset akent ei näe. Selle hea näide on Plex Media Serveri rakendus, mis töötab taustrakenduse abil ja kasutab käsurealt, et teha end kättesaadavaks teie võrgu teistele seadmetele.
Näete tihti mitut konsoolide aknahaldurite protsessi, mis töötab Task Manageris. Iga käsuviiba eksemplar käivitub oma konsooli aknapööri protsessi abil. Lisaks sellele käivitavad muud rakendused, mis kasutavad käsurealt, enda konsooli Windowsi protsessi, isegi kui te neile aktiivset akent ei näe. Selle hea näide on Plex Media Serveri rakendus, mis töötab taustrakenduse abil ja kasutab käsurealt, et teha end kättesaadavaks teie võrgu teistele seadmetele.

Sel moel töötavad paljud taustrakendused, nii et pole mõnikord näha konsooli aknahalduri protsessi mitut eksemplari mis tahes ajahetkel. See on normaalne käitumine. Enamikul juhtudel peaks iga protsess võtma väga vähe mälu (tavaliselt alla 10 MB) ja peaaegu nulli CPU, kui protsess pole aktiivne.

See tähendab, et kui märkate, et Console Window Host'i või sellega seotud teenuse konkreetne eksemplar põhjustab probleeme, nagu pidev liigne CPU või RAM-i kasutamine, võite kontrollida konkreetsetes rakendustes, mis on kaasatud. See võib vähemalt anda teile idee, kust probleemide käivitamine algab. Kahjuks ei paku tööülesannete haldur ise seda teavet. Hea uudis on see, et Microsoft pakub suurepärase täiustatud tööriista töötamiseks protsesside osana oma Sysinternals joonistus. Lihtsalt laadige alla Process Explorer ja käivitage see - see on kaasaskantav rakendus, seega pole vaja seda installida. Protsessijuht pakub igat liiki täiustatud funktsioone. Soovitame väga selgelt lugeda meie juhendit, et õppida Explore Explorerist rohkem teada saama.

Protsessoriotsijas on nende protsesside jälgimiseks kõige lihtsam viis esmalt otsingu alustamiseks vajutada Ctrl + F. Otsi "conhost" ja seejärel tulemuste kaudu. Nagu tegi, näete põhiakna muudatust, et näidata teile seda konkreetset konsooli aknakäsku juhtumiga seotud rakendust (või teenust).

Kui CPU või RAM-i kasutamine näitab, et see põhjustab teile probleeme, siis vähemalt olete selle konkreetse rakenduse jaoks piiratud.
Kui CPU või RAM-i kasutamine näitab, et see põhjustab teile probleeme, siis vähemalt olete selle konkreetse rakenduse jaoks piiratud.

Kas see protsess võib olla viirus?

Protsess ise on ametlik Windowsi komponent. Kuigi on võimalik, et viirus on asendanud tõelise konsooli aknahalduri koos oma käivitatava failiga, on see ebatõenäoline.Kui soovite olla kindel, saate kontrollida protsessi aluseks olevat faili asukohta. Taskuhalduris paremklõpsake ükskõik millist teenindusprotokolli ja valige suvand "Ava faili asukoht".

Kui fail on teie salvestatud
Kui fail on teie salvestatud

WindowsSystem32

kaust, siis võite olla üsna kindel, et te ei tegele viirusega.

Tegelikult on seal trojan nimeks Conhost Miner, mis maskeerub konsooli akna hostimisprotsessi. Task Manageris tundub see nagu tegelik protsess, kuid väike kaevamine näitab, et see on tegelikult salvestatud
Tegelikult on seal trojan nimeks Conhost Miner, mis maskeerub konsooli akna hostimisprotsessi. Task Manageris tundub see nagu tegelik protsess, kuid väike kaevamine näitab, et see on tegelikult salvestatud

%userprofile%AppDataRoamingMicrosoft

kausta asemel

WindowsSystem32

kausta. Trojan kasutab tegelikult oma arvuti viirustamiseks oma Bitcoinid, nii et muu käitumine, mida te märkate, kui see on teie süsteemile paigaldatud, on see, et mälu kasutamine on kõrgem kui võis arvata ja CPU kasutamine jääb väga kõrgele tasemele (sageli üle selle 80%).

Loomulikult on hea viiruse skänneri kasutamine parim viis vältida (ja eemaldada) pahavara, nagu Conhost Miner, ja see on midagi, mida peaksite igal juhul tegema. Parem karta kui kahetseda!

Soovitan:

Mis on Mobsync.exe ja miks see käib?

Mis on Mobsync.exe ja miks see käib?

Olete tõenäoliselt huvitatud sellest, mida mobsyc.exe-protsess töötab tööülesannete halduril või miks seal on teavitusalasse roheline ja kollane ikoon. Siin vaatame, mis see on, ja kuidas seda keelata, kui te seda funktsiooni ei kasuta.

Mis on Adobe_Updater.exe ja miks see käib?

Mis on Adobe_Updater.exe ja miks see käib?

Olete ilmselt seda artiklit lugedes, sest olete märganud oma tööülesannete halduris töötavat protsessi nimega Adobe_Updater.exe või olete hakanud pop-up balooni sõnumi saamist süsteemses salves, et uus värskendus on saadaval ja sooviksite saada vabaneda sellest.

Mis on jusched.exe ja miks see käib?

Mis on jusched.exe ja miks see käib?

Kui olete uurinud ülesande haldurit ja mõelnud, mis on siin õigched.exe-protsess ja kui saate selle välja lülitada, siis on sul õnne. See protsess on Java-ajakohastu ajakava, mis on kogu aeg mälumaht, et kontrollida kord kuus, kas Java-i jaoks on uusi värskendusi.

Mis on dpupdchk.exe ja miks see käib?

Mis on dpupdchk.exe ja miks see käib?

Sa pole kahtlust, et lugedes seda artiklit, sest sa ei tea, mida maa peal, mida dpupdchk.exe protsess teeb oma ülesandekogu aknas … seal pole kirjeldust ja see lihtsalt jätkub tagasi. Mis see ikkagi on?

Mis on ctfmon.exe ja miks see käib?

Mis on ctfmon.exe ja miks see käib?

Sa pole kahtlust, et lugedes seda artiklit, sest sa oled pettunud ctfmon.exe-protsessiga, mis lihtsalt ei peata avamist ükskõik mida, mida sa teed. Sa eemaldad selle algusest peale ja see lihtsalt maagiliselt uuesti ilmub. Mis see siis on?