Wenn ein Windows-PC ausgeführt wird, finden Millionen von Berechnungen statt, die dem Computer mitteilen, wie alles vom Laden einer Webseite bis zum Öffnen einer Software zu tun ist. Dieser Prozess erfordert eine beliebige Anzahl von Systemdiensten, um Sie von A nach B zu bringen. Prozesse wie ntoskrnl.exe sollen eine Rolle für die allgemeine Benutzererfahrung spielen.
Dies schließt conhost.exe ein Ein Systemprozess, der jedes Mal angezeigt wird, wenn Sie ein Eingabeaufforderung -Fenster öffnen. Aber was genau ist conhost.exe? Und ist es sicher, diesen Prozess auf Ihrem PC laufen zu lassen? In diesem Handbuch wird alles erklärt, was Sie über conhost.exe wissen müssen, einschließlich des Erkennens eines gefälschten Systemprozesses.
Was ist Conhost.exe?
Der Prozess conhost.exe , auch als Console Window Host -Prozess bekannt, entstand aus Windows XP als Möglichkeit für die Eingabeaufforderung (cmd.exe) zur Schnittstelle mit anderen Windows-Elementen, einschließlich Windows Explorer als Teil von Client-Server-Laufzeitsystemdienst (csrss.exe) strong> .
Wenn Sie beispielsweise eine Datei in ein Eingabeaufforderungsfenster ziehen möchten, stellt CSRSS sicher, dass der Speicherort der Datei korrekt in der Eingabeaufforderungszeile angezeigt wird.
Leider birgt dies als wichtiger Systemprozess enorme Sicherheitsrisiken. Wenn Sie der Befehlszeile (mit voller Kontrolle über Ihren PC) erlauben, kann dieser Zugriff auf das Dateisystem Ihren PC zum Erliegen bringen. Diese Sicherheitsbedrohung zwang Microsoft, Änderungen an der Funktionsweise des Systems vorzunehmen.
Windows Vista bot mehr Sicherheit, jedoch mit reduzierter Funktionalität, sodass Dateien nicht per Drag & Drop in ein Befehlszeilenfenster gezogen werden konnten . Für Windows 10 führte Microsoft den Prozess conhost.exe ein, mit dem die Befehlszeile (zusammen mit einem viel kleineren Prozess csrss.exe) sicher mit anderen Prozessen arbeiten kann, ohne dass das gleiche Sicherheitsrisiko besteht csrss.exe in Windows XP dargestellt.
In_content_1 all: [300x250] / dfp: [640x360]->Auf diese Weise kann Microsoft Prozesse wie die Befehlszeile mit moderne Themen und Drag-and-Drop-Funktionen wie in der XP-Version von csrss.exe enger in Windows 10 integrieren. Wenn Sie die moderne Windows Powershell verwenden, wird die Sicherheit noch größer, wenn csrss.exe und conhost.exe vollständig ignoriert werden.
Kann Conhost.exe hohe Ursachen haben CPU-, RAM- oder andere hohe Systemressourcennutzung?
Obwohl dies unwahrscheinlich ist, wurde berichtet, dass conhost.exe auf Windows 10-PCs eine hohe CPU- oder RAM-Auslastung (oder allgemein eine hohe Systemressourcennutzung) verursacht . Wenn Ihnen dies passiert, kann dies auf ein größeres Problem mit Ihrem PC hinweisen.
Unter normalen Umständen sollte conhost.exe keine hohe Systemressourcennutzung verursachen. Es sollte nur angezeigt werden, wenn Sie (oder eine Hintergrund-App) die Befehlszeile verwenden. Mit der Windows PowerShell, die jetzt das Standard-Terminal-Tool in Windows ist, sollte es nicht erforderlich sein, cmd.exe überhaupt zu öffnen.
Dies schließt die Möglichkeit anderer Hintergrund-Apps nicht aus Verwenden Sie zum Ausführen jedoch immer noch eine versteckte Befehlszeile. Während alte DOS-Spiele spielen wahrscheinlich keinen Anstieg der Systemressourcennutzung verursacht, können einige neuere System-Apps Probleme verursachen.
Um den Schuldigen zu finden, können Sie das von Microsoft entwickelte
Wenn Sie feststellen, dass conhost.exe mit einer anderen App oder einem anderen Dienst verbunden ist, den Sie nicht erkennen, kann dies auf eine Malware-Infektion hinweisen. In diesem Fall Scannen Sie Ihren PC auf Malware, um sicherzustellen, dass Ihr PC sicher verwendet werden kann.
So entfernen Sie Conhost.exe aus Windows 10
Die Schnittstelle, die conhost.exe für Hintergrund-Apps bereitstellt, erweist sich weiterhin als unerlässlich, auch wenn die Befehlszeile in Windows 10 an Bedeutung verliert. Als wichtiger eigenständiger Systemprozess können Sie conhost.exe nicht aus der Ausführung entfernen . Wenn Sie dies versuchen, kann dies dazu führen, dass andere Apps und Dienste nicht mehr ausgeführt werden.
Für die meisten Benutzer verursacht der Prozess conhost.exe keine Probleme und kann problemlos ausgeführt werden. Wenn es ausgeführt wird, wird es im Hintergrund ausgeführt, sodass andere Apps mit niedrigeren Ebenen des Windows-Betriebssystems kommunizieren können.
Wenn Sie es selbst ausführen, sollte es immer noch kein Problem sein, obwohl wir auf lange Sicht immer noch Wechseln zur neueren PowerShell empfehlen würden. Conhost.exe kann sich jedoch als problematisch erweisen, wenn es von einer betrügerischen Software kooptiert wird.
Einige Malware-Programme führen gefälschte Prozesse aus (unter Verwendung des Namens conhost.exe), um sich zu tarnen, während andere mit conhost.exe kommunizieren, um zusätzliche Kontrolle über Ihren PC und seine Ressourcen zu erlangen. Wenn Sie sich darüber Sorgen machen (auch nach Scannen nach Malware ), können Sie überprüfen, ob conhost.exe ein legitimer Systemprozess ist.
So überprüfen Sie, ob Conhost.exe ist real und sicher
In fast allen Fällen sollten Systemprozesse wie conhost.exe und msmpeng.exe nur von einer Stelle auf Ihrem PC ausgeführt werden: dem Windows-Ordner (C. : \ Windows) oder einen seiner Unterordner (z. B. C: \ Windows \ System32). Während es Ausnahmen für gepackte UWP-Apps wie yourphonexe.exe gibt, gilt dies immer noch für conhost.exe.
Auf diese Weise können Sie leicht feststellen, ob conhost.exe sicher und legitim ist oder ob Es ist eine Fälschung, wenn Sie den Windows Task-Manager verwenden, um den Speicherort aller ausgeführten Prozesse auf conhost.exe zu öffnen. Wenn Sie sicherstellen möchten, dass conhost nicht mit Malware in Verbindung steht, können Sie zuerst den Prozess-Explorer (wie oben erläutert) verwenden.
Sichern a Windows 10-System
Conhost.exe ist nur einer von vielen verschiedenen Systemprozessen, die dazu beitragen, dass das gesamte Windows-Betriebssystem ordnungsgemäß funktioniert. Wenn Sie die obigen Schritte ausführen, können Sie sicher sein, dass die Prozesse, auf die sich Ihr PC stützt, sicher ausgeführt und verwendet werden können, ohne dass sie gestoppt oder entfernt werden müssen.
Das bedeutet nicht, dass jeder Prozess auf Ihrem Computer ausgeführt wird PC ist sicher. Wenn Sie sich Sorgen machen, können Sie Planen Sie einen Windows Defender-Scan auf Bootsebene jede Datei auf Ihrem PC auf Malware überprüfen. Und wenn das nicht funktioniert, gibt es viele Apps von Drittanbietern, die stattdessen hartnäckige Malware entfernen können.