Что такое conhost exe. Почему существует несколько экземпляров процесса
Что такое conhost.exe?
Conhost.exe - это процесс обрабатывающий консольные окна в последних версиях Windows. В Windows Vista Conhost.exe часто работал с ошибками, в XP его вообще не было. Многие процесс Conhost.exe ошибочно считают вирусом. Проверить это очень просто.
Conhost.exe должен запускаться из папки system32 и подписывается Microsoft. Причем запускаться только тогда, когда выполняется какая либо консольная команда. Посмотрите свойства файла Conhost.exe и вы убедитесь, что Conhost.exe Console Windows Host (Хост окно консоли).
Для чего нужен conhost.exe?
Вы наперника обратили внимание на то, что в Windows XP окно коммандной строки всегда имеет классический вид, вне зависимости от того какая тема на вашем компьютере выбрана. Это связано с тем что окно консоли формирует не проводник windows explorer.exe, а особоя служба csrss.exe (Client Server Runtime Process).
Если вы посмотрите на окно коммандной строки Vista, то увидете, что за исключением полосы прокрутки оно использует ту же тему, что и все остальные окна Windows. Полосу прокрутки в Vista по прежнему обрабатывает csrss.exe. А так же можно заметить, что больше нет возможности перетянуть ярлык из проводника в окно коммандной строки. Это связано с тем, что в Vista csrss.exe (окно консоли) имеет больше привелегий в системе, чем explorer.exe (проводник).
В Windows 7 все работает иначе..
Если открыть дистпетчер задач Windows 7 то можно обнаружить, что процесс conhost.exe всегда запускается от службы csrss.exe. Он является своего рода помошником в "общении" проводника и csrss.exe. Благодаря conhost.exe в Windows 7 удалось оформить окно коммандной строки, включая полосы прокрутки, в стиле, установленном на компьютере. А так же дало возможность перетаскивать файлы прямо из проводника в окно консоли.
Каждый пользователь современной Windows-системы так или иначе в процессе работы вызывает Диспетчер задач, где отображаются все запущенные приложения, службы и процессы. Многие обращают внимание на системный компонент под названием conhost.exe. Что это такое, и зачем вообще нужна эта служба, сейчас и будет рассмотрено.
Что такое conhost.exe в Диспетчере задач?
Для непосвященных пользователей отметим сразу, что эта системная служба обязательна для включения. Впервые она появилась в Windows Vista, дополнив процесс csrss.exe, который изначально присутствовал в «экспишке».
Если говорить о том, что собой представляет процесс conhost.exe, простым языком, следует отметить, что он отвечает за исправление давнишней проблемы, связанной с прорисовкой консольных окон (например, окна командной строки, похожего на то, что раньше было в DOS-системах).
Аналог в Windows XP
Для начала рассмотрим любимую многими Windows XP. Может быть, некоторые юзеры замечали, что при использовании определенной темы оформления, отличной от той, которая установлена по умолчанию, консольное окно всегда выглядит в классическом «экспишном» виде.
Дело в том, что прорисовка окна возлагалась на саму систему (за это отвечал вышеуказанный процесс csrss.exe). Таким образом, изменить вид окна, чтобы оно соответствовало текущему оформлению, было невозможно.
Проблемы в Windows Vista
Для изменения такой ситуации в «Висте» была использована новая служба, за запуск которой отвечал системный файл conhost.exe. Процесс хоть и работал с более низким приоритетом, нежели csrss.exe, тем не менее в большинстве случаев исправлял внешний вид окна.
Однако, как уже говорилось выше, сама служба оказалась недоработанной, в результате чего окна имели старый вид. Кроме того, в «Висте», хотя это и задумывалось изначально, отсутствовала возможность перетаскивания файла в консольное окно из стандартного Проводника, поскольку он не имел высоких привилегий по сравнению с родительским процессом.
Изменения в Windows 7 и выше
Начиная с седьмой версии Windows служба conhost.exe претерпела кардинальные изменения. Хотя она по-прежнему в дереве приоритета процессов находится между csrss.exe и cmd.exe, тем не менее позволяет вывести на экран консольное окно в таком виде, который соответствует установленной теме.
Главное изменение коснулось того, что теперь можно было вставлять файлы из Проводника, например, прямо в окно командной строки, что выдавало на экране полный путь к указанному файлу, избавляя пользователя от необходимости его ввода в ручном режиме.
В большинстве случаев сама служба conhost.exe работает исключительно с коном командной строки. Хотя сегодня можно найти немало приложений, которые в определенной степени могут потребовать доступ к консольным окнам, их срабатывание занимает всего несколько секунд, а появление вызываемого кона происходит автоматически без участия пользователя. То есть, например, на определенном этапе установки программы на кране появляется окошко, в котором производятся какие-то действия, а по окончании процесса окно самостоятельно исчезает, что избавляет юзера от необходимости его закрытия вручную.
Служба conhost.exe запускается многократно: как лечить?
Теперь рассмотрим возможные проблемы, которые могут возникнуть в случае автономной работы этого системного модуля. Исполняемый файл находится в папке System32 главной директории Windows. Нетрудно догадаться, что если служба запущена именно посредством этого файла, ничего потенциально опасного в ней нет, и завершать ее принудительно не рекомендуется ни в коем случае.
Но бывает и такое, что в том же появляется сразу несколько одноименных процессов. Что это означает? Да только то, что в систему проник вирус, который таким простейшим образом производит собственную маскировку под системную службу. А ведь многие юзеры просто не знают, какой именно процесс нужно завершить, если вдруг наблюдаются проблемы с повышенной нагрузкой на системные ресурсы именно из-за этого компонента. К тому же если все эти процессы отключать последовательно, ничего не выйдет - вирусы активируются снова.
Среди самых известных и наиболее потенциально опасных угроз, маскирующихся под процесс conhost.exe, сегодня выделяют две: Trojan:Win32/Alureon.FM, или Backdoor:Win32/Cycbot.B и RiskTool.Win32.BitCoinMiner.amv, или Packed.Win32.Krap.hy. Как видно из классификации, это обычные трояны, которые нацелены на открытие доступа к системе с целью перехвата пользовательской информации и ее передачи третьим лицам или использования в собственных целях. В некоторых случаях возможно нарушение работы системы, как раз и связанное с повышенной нагрузкой на центральный процессор и оперативную память.
Как от этого избавиться, думается, объяснять особо не нужно. Придется использовать но только не тот, что установлен в системе по умолчанию (он уже пропустил вирус), а какую-нибудь портативную утилиту наподобие KVRT «Лаборатории Касперского», Dr. Web CurIt! и т. д. Если и они не помогут, тогда следует задействовать, тяжелую артиллерию в виде специальных утилит с общим названием Rescue Disk. Как уже можно догадаться, наиболее мощными в этом отношении являются именно продукты Kaspersky и Dr. Web. Это признано и экспертами, и рядовыми юзерами.
Если вы читаете эту статью значит вам интересно что такое conhost.exe процесс, что он делает в
диспетчере задач, и почему он работает в Windows 7.
Процесс Conhost.exe
- это решение фундаментальной проблемы обработки консольных окон в
предыдущих версиях Windows, он работал с ошибками в Vista, а в Windows ХР его вообще
не было.
Он совершенно безопасный если запущен и работает из папки C:\Windows\system32\conhost.exe
.
Но сканирование компьютера на наличие вирусов никогда не помешает.
Если он находиться в другом месте, то скорее всего, это вирус или вредоносная программа.
Windows 7 улучшена таким образом, что визуальные окна консоли обрабатывает сама
операционная система. В предыдущих версиях Windows процесс консоли работал под управлением
процесса csrss.exe (Client Server Runtime Process) . Он запускался от системной привилегированной
учетной записи.
Если посмотреть на окно командной строки в Windows XP, то можно заметить что оно всегда имеет
классический вид, вне зависимости от того какую тему Windows вы используете на вашем
компьютере. Это связано с тем что окно консоли формирует не проводник windows explorer.exe, а
выше упомянутая служба csrss.exe.
Окно консоли в Windows Vista, использует ту же тему, что и все остальные окна, но если
присмотреться внимательно то видно что полосы прокрутки все еще используют старый стиль. Это
связано с тем что DWM (Desktop Window Manager) управляет процессом рисования внешнего вида
окна, но процесс работает так же как и в Windows XP, а полосы прокрутки являются частью
самого окна.
Conhost.exe
сидит в середине между CSRSS
и cmd.exe
и исправляет в Windows 7
проблемы предыдущих версий Windows, не только делает правильными полосы прокрутки, но и
позволяет перетащить файл из проводника прямо в командную строку:
Работая за компьютером, пользователь в любом случае будет взаимодействовать с такой системной программой, как "Диспетчер задач". Там он может заметить огромное количество запущенных процессов, которые в той или иной мере необходимы для поддержания полной работоспособности операционной системы. Но зачастую пользователи даже не догадываются, какой процесс за что отвечает и не является ли он вирусом. В данной статье будет рассказано о процессе под названием conhost.exe. Что это, для чего он нужен, какую роль выполняет и можно ли его завершить? Все это вы узнаете из статьи.
Что такое conhost.exe в "Диспетчере задач"
Для начала разберемся, что это вообще такое. Как было сказано, процесс conhost.exe можно увидеть запущенным в "Диспетчере задач", и нужно отметить, что там он должен присутствовать обязательно. Сам процесс необходим для корректного отображения консольных окон в системе. Что это такое и где его можно наблюдать, будет рассказано чуть позже. Сейчас же хочется отметить лишь тот факт, что conhost.exe - это системная программа, и сама по себе она опасности не несет. Но в Интернете можно прочесть, как некоторые пользователи жалуются, что она грузит центральный процессор. Такая ситуация решаема. Дочитайте статью до конца, чтобы разобраться во всех нюансах.
Местонахождение исполняемого файла
Разобравшись в общих чертах, что за процесс - conhost.exe, давайте поговорим о том, где его можно видеть в системе. Во-первых, как было сказано, чаще всего пользователи наблюдают его в "Диспетчере задач". Чтобы это сделать, вам нужно запустить программу и перейти во вкладку "Процессы". Именно там среди сотен других процессов и будет находиться наш. К слову, чтобы вызвать "Диспетчер задач", достаточно нажать на клавиатуре три клавиши: Ctrl, Shift и Esc. Также вы можете провести поиск по системе с соответствующим названием - в списке найденных программ он будет на первом месте.
Но это мы выяснили, где можно посмотреть работающий процесс. А что, если вам нужно узнать нахождение исполняемого файла? Забегая вперед, можно сказать, что расположен он в папке System32, которая находится в каталоге Windows на локальном системном диске (чаще всего это диск "C"). Но чтобы не блуждать по файловому менеджеру, вы можете в "Диспетчере задач" нажать по процессу ПКМ и выбрать пункт "Расположение файла".
Что будет, если завершить процесс
Мы уже знаем, что conhost.exe - это процесс, который отвечает за графическое оформление окна консоли Windows. Но что будет, если его завершить? Сейчас об этом поговорим детальней.
На самом деле ничего страшного не случится, большинство пользователей так и вовсе не заметит разницы. Просто окно командной строки будет выглядеть инородно в оформлении вашей системы. Если говорить точнее, то оно будет иметь вид старых версий окон Windows. Но зачем отключать этот процесс? Об этом мы поговорим дальше по тексту.
Как правильно остановить
Зная, что conhost.exe - это процесс, отвечающий всего лишь за графическое оформление окна консоли, мы можем с полной уверенностью и без страха закрыть его. Но зачем это делать? Некоторые пользователи в какой-то момент могут заметить, что conhost.exe грузит процессор. О причине этого мы поговорим позже, а сейчас расскажем, как снять процесс, чтобы нагрузка на ЦП исчезла.
Если вам нужно завершить conhost.exe всего на один сеанс, то лучше всего сделать следующее:
- Запустите "Диспетчер задач".
- Перейдите на вкладку "Процессы".
- Отыщите нужный и нажмите по нему ПКМ.
- Выберите опцию "Завершить процесс".
После этого он будет закрыт - нагрузка с процессора будет снята, а запустится он самостоятельно при следующем включении компьютера. Если вам нужно остановить его навсегда, тогда сейчас мы расскажем, как удалить conhost.exe из системы. Но сразу стоит сказать, что делать это не рекомендуется.
- Откройте "Проводник".
- Перейдите на диск "C".
- Перейдите в каталог Windows.
- Откройте папку System32".
- Найдите в папке файл conhost.exe.
- Удалите его.
Обратите внимание, что для этого вам потребуются права администратора. После проделанных действий вы навсегда удалите процесс, и он не будет запускаться при старте системы.
Аналог в Windows XP
Мы знаем, что conhost.exe - это системный процесс в Windows, но в версии XP его вы обнаружить не сможете. Это потому, что в ней использовался предшественник, называемый csrss.exe. Отличий от conhost.exe у него практически нет, потому работать с ним можно по всем вышеизложенным инструкциям.
Проблемы в Windows Vista
Если говорить о Windows Vista, то в этой версии уже появился процесс conhost.exe, но он работал напрямую от вышеупомянутого csrss.exe. Если вы задались вопросом, зачем нужно было создавать новый процесс, а не использовать старый, то ответ прост: csrss.exe не позволял изменять внешний вид окна консоли. Другими словами, после изменения в XP общей темы оформления консоль была бы в стандартной. В то же время conhost.exe позволяет изменить все оформление окон в систему, включая и окно консоли. Но стоит сказать, что процесс был все равно не доработан. Так, в "Висте" вы могли наблюдать полосы прокрутки окна в "Командной строке", оформленные еще в старом дизайне. Полностью исправить ситуацию у разработчиков получилось лишь в последующих версиях операционных систем, сейчас об этом поговорим подробнее.
Изменения в Windows 7 и выше
Говоря о том, что conhost.exe - это процесс, который всего-навсего отвечает за отображение оформления окна консоли, можно удивиться, сколько разработчики вложили в него сил. Но в Windows 7 им удалось исправить все шероховатости, и даже больше - они добавили несколько полезных опций.
Во-первых, они наконец-то добились того, что окно консоли имело полностью ту же тему, что и все остальные окна операционной системы. Во-вторых, теперь консоль научилась взаимодействовать с файловым менеджером. В "семерке" вы без труда могли открыть "Командную строку" и окно "Проводника" и перетащить из второго окна в первое какой-нибудь файл. По итогу в консоли сразу отобразится путь к этому файлу, и пользователю не придется вводить его вручную.
Проблема с вирусами
В какой-то момент пользователь может заметить ошибку: "Exception EInOutError in module conhost.exe". Она свидетельствует о том, что процесс стал работать некорректно, скорее всего, он был поврежден. Сделать это может только вирус. К слову, именно в этих обстоятельствах conhost.exe начинает сильно грузить процессор. Исправить ситуацию позволит лишь удаление вируса. К счастью, сделать это можно проще простого. Вам необходимо установить на компьютер антивирус от сторонних разработчиков (Dr.Web или Kaspersky) и проверить на наличие вирусов. Если после этого ошибка все равно появляется, тогда вам необходимо восстановить файл conhost.exe. Лучше всего для этого использовать установочный диск Windows и опцию восстановления.
Conhost или conhost.exe, каким его видят пользователи в диспетчере задач – это процесс операционной системы Windows, который стартует при запуске любой консольной команды. По сути это аббревиатура. Полное название процесса — «Console Windows Host».
Является безопасным только в том случае, когда запускается из папки Windows \ System 32 . Он отвечает за перетаскивание консольных окон, поскольку в ранних версиях Виндоус, например, Vista, это было сделать проблематично.
А в Windows XP conhost был включен в процесс Client Server Runtime System Service (CSRSS). Такое соединение создавало проблемы. Любой баг в окне консоли узла мог привести к краху всей системы.
На данный момент conhost.exe является оболочкой для служб CSRSS и позволяет интегрировать в нее современные элементы интерфейса.
Почему запущено несколько процессов
Так как console windows host для каждой открытой командной строки свой, то в окне диспетчера задач пользователь сможет увидеть несколько запущенных процессов, даже если пользователь не открывал окно командой cmd.exe.
Например, фоновое приложение Plex Media Server работает с поддержкой постоянно открытого окна командной строки. Но пользователь его не видит. А процесс будет отображаться в запущенных.
Это естественная работа приложений. А их размер не занимает больше 10 мегабайт памяти и не нагружает центральный процессор (ЦПУ).
Может ли conhost быть вирусом
Conhost не является вирусной программой. Но чаще всего разработчики вирусов специально создают вредоносные программы с именами популярных процессов , которые работают на компьютере под этими именами. Это делается для того, чтобы пользователи и антивирусы установленные на компьютерах не заметили вирус.
Для распознания подозрительных процессов необходимо посмотреть, в какой папке находится исполняемый файл, запустивший его. Для этого нужно кликнуть по процессу, который вызывает подозрение правой кнопкой мыши и выбрать пункт «Открыть расположение файла
».
Есть несколько условий, по которым можно определить вирус:
- если файл находится в папке «C:\Users\USERNAME », то процент опасности повышается до 60. Файл не имеет детального описания и начинает работы при запуске Windows;
- если элемент находится в «C:\Program Files », то процент опасности также остается высоким. Файл повторяет действия в выше описанном пункте;
- если элемент запускающий процесс находится в других папках, а не в Windows \ System 32 , то процент опасности составляет 100. При этом показатели загруженности процессора и ОЗУ достигают 80 процентов и выше при полном простое операционной системы.
В таких случаях необходимо найти и удалить вирусы, которые могут повредить информацию на компьютере или даже уничтожить данные.
Как очистить компьютер
Для того, чтобы очистить компьютер от файла, зараженного вирусом необходимо запустить сканирование на вирусы . Программа Spy Hunter поможет вычислить вирус и избавиться от него.
Если же пользователь обладает некоторыми знаниями в области IT технологий, то можно попытаться устранить его вручную. Это делается следующим образом:
Если этот вирус находится в браузере, то нужно поступить следующим образом:
- Открыть браузер, нажать на три точки справа в углу, если это Chrome. Откроется меню браузера . В других браузерах меню открывается по другому, но его легко найти. Обычно обозначается, как три точки или три линии, расположенных вертикально.
- Выбрать пункт «Расширения » и нажать на кнопку корзины перед расширением conhost, который пользователь увидит в открытом окне.
Способы профилактики
Чтобы компьютер не заразился вирусом не нужно:
- открывать файлы , которые приходят с почтой от неизвестных пользователей;
- обновлять приложения и программы, в которых не уверены;
- перед установкой какого-либо приложения внимательно прочитать инструкции .
