Хост окна консоли что это

990x.top

Простой компьютерный блог для души)

Console Window Host (conhost.exe) что это за процесс, может вирус?

Всем привет ребята. Дело у нас о такой штуке как Console Window Host (conhost.exe), я постараюсь узнать что это и напишу вам тут понятным языком. Ну то, что это системный процесс, это я думаю и так понятно. Получается что процесс Console Window Host занимается тем, что обрабатывает консольные окна в винде. Это относится к современным виндам, ну то есть Windows 7, Windows 10.. Короче ребята, это системная штука…

И тут такой вопрос в голове… в чем прикол тогда? А я думаю, что я знаю в чем. Процессов Console Window Host может быть несколько, и это не совсем нормально. Также этот процесс может грузить ПК, что как бэ тоже не есть норма.

Минутку внимания! Ребята, скажу сразу, причины, из-за которых могут быть проблемы с Console Window Host (conhost.exe), то этих причин очень много. И я не могу их знать всех, здесь я написал свои мысли и не более. Чаще всего это какие-то глюки в винде или оставшиеся косяки от установки какой-то проги. Ну или это просто проделки вируса. Вирус может спокойно делать свои коварные дела при помощи командной строки, то есть даже если процессы cmd.exe и conhost.exe оригинальные, это еще ни о чем не говорит…

Но почему процессов Console Window Host может быть несколько? Этот вопрос меня заинтересовал. Пошел искать ответ в интернете. Да уж ребята, тут в интернете что только не пишут по поводу conhost.exe, но в основном идут разговоры о вирусах.. То есть если conhost.exe грузит комп, если процессов много, если они постоянно висят, то стоит просканировать комп на вирусы, что как бэ логично…

Ребята, есть хорошие новости! =) Я теперь точно разобрался с тем что такое Console Window Host или conhost.exe! Значит смотрите, у меня стоит Windows 10, я открыл диспетчер задач, пошел на вкладку с процессами, смотрите:

Да, я знаю, тут ничего нет интересного. Но, смотрите, я зажимаю кнопки Win + R, потом вставляю cmd и нажимаю ОК:

Появилась командная строка, но при этом в самом диспетчере появились два процесса, это cmd.exe и conhost.exe, гляньте:

Видите? То есть я запустил командную строку, а это процесс cmd.exe, и сразу появился процесс conhost.exe, понимаете? Совпадение? Не думаю… А вот я запустил еще одну командную строку и смотрите, в диспетчере уже два cmd.exe и два conhost.exe:

Понимаете? На каждое окно командной строки идет один conhost.exe! Вот так, хорошо что мы с этим разобрались =)

На одном сайте я прочитал инфу и все сходится. Короче процесс conhost.exe это типа кореш процесса cmd.exe, то есть командной строки. Conhost.exe помогает командной строке поддерживать всякие фишки, типа вставить текст, перенос файла прямо в командную строку ну и еще что-то наверно.. Все это благодаря корешу conhost.exe, такие вот пироги ребятки.

Теперь давайте посмотрим, где должен обитать процесс conhost.exe, ну то есть где должен лежать этот файл. Я открыл системный диск C, и там в окне в правом верхнем углу вставил conhost.exe и начал ждать:

Немного прошло времени, файл conhost.exe нашелся:

И как видим, нашелся он в этой папке:

Имя этой папки, ну второй то есть, то оно короче у вас может отличаться, просто видите там в конце какая-то каша из букв….

Так, что еще можно сказать? Почему процессов conhost.exe может быть много? Откуда они берутся и насколько это опасно? Значит смотрите ребята, как мы уже поняли, процесс conhost.exe может быть только если есть процесс cmd.exe, верно? То есть если запущена командная строка.. Но что делать, если в диспетчере вы видите процессы cmd.exe и conhost.exe, но при этом нет никакой командной строки? Первая мысль что это вирус и это логично. Но, дело в том, что программы тоже могут использовать командную строку и чтобы вам не мешать, они это могут делать в скрытом режиме. Часто это происходит при установке некоторых программ. Я лично бывало замечал в диспетчере процессы cmd.exe, conhost.exe, но правда это было давно, я уже не помню что я устанавливал тогда…

Но что делать, если все таки вам кажется, что это вирус? Ребята, спокойно. Первое что нужно сделать, это проверить, а вирус ли это, есть подозрения? Откуда они и какие? А ну подумаем.. Сперва я запущу командную строку, ну так надо, чтобы создать ситуацию типа. Потом пойдем в диспетчер, откроем вкладку с процессами, вот мы и видим тут cmd.exe и conhost.exe:

Теперь нужно проверить откуда запущены эти процессы, для этого нажимаем по каждому правой кнопкой и жмем на пункт Открыть расположение файла:

У меня вот открылась эта папка:

Со вторым процессом, то есть с conhost.exe дела обстоят точно также, тоже он должен быть в System32, учтите это. А вот по поводу того от какого имени процессы должны быть запущены, то это я даже не знаю что сказать.. У меня запущены от текущей учетной записи, под которой я сижу. То есть не от имени система. Но я не знаю, если программа запускает консоль в скрытом режиме, то это не знаю от какого имени будет, тут уж извините, реально не знаю.

О, еще забыл, видите в диспетчере, ну вверху на картинке, какие там значки у процессов cmd.exe и conhost.exe? Так вот они такие и должны быть! Это вам просто на заметку.

Но что делать если в итоге после всего вы все равно думаете что у вас вирус? Тогда нужно просканировать комп двумя утилитами. Первая это Dr.Web CureIt!, ее можно скачать вот с этого сайта:

На этом сайте есть и инструкция как пользоваться, все очень просто и доступно. Ну а вот как выглядит эта утилита, это идет процесс сканирования:

Dr.Web CureIt! проверят комп на реально мощные и серьезные вирусы, такие как трояны, черви и прочая дичь. Утилита годная и давно уже завоевала репутацию лучшей. Вторая утилита, которой советую просканировать, это AdwCleaner, она в отличии от первой нацелена на поиск рекламных вирусов, то есть это как бэ и не вирусы опасные, но такая ерунда что вообще капец. Рекламные вирусы стараются всеми способами показать рекламу и где только можно, и в браузере, и на сайтах даже заменяет рекламу на свою (вообще ахтунг), а может и вообще на рабочем столе быть рекламные обьявления (ахтунг номер два). AdwCleaner можно скачать вот отсюдова:

Сама программа простая, вы ее запускаете и нажимаете Сканировать ну или Scan:

Короче справитесь, я уверен вы со всем справитесь и сможете проверить ПК на вирусы.

Вот такие дела ребята по поводу conhost.exe ну или Console Window Host, просто первое это название процесса, а второе типа его описание =)

Еще забыл сказать, что может быть что процессы cmd.exe и conhost.exe висят просто потому произошел какой-то глюк в винде или глюк в процессе установки какой-то проги. Но если они висят долго и постоянно, то в принципе можно попробовать их завершить, думаю ничего ужасного не произойдет..

На этом все ребятки, извините если инфа вам не помогла в вашем вопросе. Удачи вам, всего хорошего и чтобы вы были счастливы!

conhost.exe грузит процессор: что делать

В случаях когда компьютер или ноутбук начинают тормозить, большинство пользователей вызывают «Диспетчер задач» и смотрят на список процессов с целью обнаружить, что именно нагружает систему. В некоторых случаях причиной тормозов может быть conhost.exe, и сегодня мы расскажем вам, что с ним можно сделать.

Как решить проблему с conhost.exe

Процесс с таким именем присутствует в Windows 7 и выше, относится к категории системных и отвечает за отображение окон «Командной строки». Ранее эту задачу исполнял процесс CSRSS.EXE, однако в целях удобства и безопасности от него отказались. Следовательно, процесс conhost.exe активен только в случае открытых окон «Командной строки». Если же окно открыто, но не отвечает и грузит процессор, процесс можно остановить вручную через «Диспетчер задач». Если вы не открывали «Командную строку», но процесс присутствует и нагружает систему — вы столкнулись с вредоносным ПО.

Способ 1: Остановка процесса

«Командная строка» в Windows представляет собой мощный инструмент для решения разнообразных задач. Однако при выполнении ресурсоёмкого или сложного задания утилита может зависнуть, начав нагружать процессор и другие компоненты компьютера. Единственный способ завершения работы «Командной строки» — ручная остановка процесса. Это делается так:

1. Вызовите «Диспетчер задач», щёлкнув правой кнопкой мыши по панели задач и выбрав соответствующий пункт контекстного меню.
   
   С другими вариантами вызова системного менеджера процессов можете ознакомиться в материалах ниже.

Подробнее:
Открытие «Диспетчера задач» на Windows 8
Запуск «Диспетчера задач» в Windows 7
В окне «Диспетчера задач» найдите процесс conhost.exe. Если его не получается найти, нажмите на кнопку «Отображать процессы для всех пользователей».

Для такой процедуры не нужны полномочия администратора, потому conhost.exe должен немедленно завершиться. В случае если таким образом закрыть его не удаётся, воспользуйтесь рассмотренным ниже вариантом.

Способ 2: Очистка системы от вредоносного ПО

Под системный процесс conhost.exe часто маскируются разнообразные вирусы, трояны и майнеры. Лучший метод определения вирусного происхождения данного процесса – изучение местоположения файла. Делается это так:

1. Проделайте шаги 1-2 Способа 1.
2. Выделите процесс и вызовите контекстное меню нажатием на правую кнопку мыши, выберите вариант «Открыть место хранения файла».

В случае если conhost.exe находится по другому адресу (особенно Documents and Settings*пользовательская папка*Application DataMicrosoft ), вы столкнулись с вредоносной программой. Чтобы устранить проблему, воспользуйтесь нашими советами по борьбе с вирусами.

Заключение

В большинстве случаев проблемы с conhost.exe заключаются именно в вирусном заражении: оригинальный системный процесс работает стабильно и выходит из строя только при серьёзных неполадках с аппаратным обеспечением компьютера.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Что такое Conhost.exe? Все, что Вам нужно знать.

Что такое процесс Conhost.exe ? Это полезно или мне нужно удалить? Это вирус? Почему он работает на моем ПК с высокой загрузкой процессора, памяти или диска? Хост окна консоли или ConHost.exe одинаковы, но имеют разные имена в разных местах внутри диспетчера задач. Они поддерживают запуск командной строки. Сегодня мы узнаем много нового о Conhost.exe.

Что такое Conhost.exe

Мы рассмотрим несколько вещей о Conhost.exe. Они включают:

• • Это действительно полезно?
  • Почему запускаются несколько экземпляров процесса?
  • Как я могу проверить, является ли это вредоносной программой?
  • Что я могу сделать, если он потребляет большие ресурсы?

Полезен ли conhost.exe

Это действительно важный процесс. Он связан с cmd.exe или командной строкой Windows и crsrss.exe или системной службой времени выполнения ClientServer. Эти процессы взаимозависимы. Это означает, что он поддерживает друг друга в запуске и выполнении всей функции. Это включает в себя поддержку взаимодействия с клавиатурой и мышью, отображение текста внутри стандартного окна приложения Win32.

Почему запускается несколько экземпляров процесса conhost.exe?

Как упоминалось ранее, этот процесс запускается при запуске командной строки. Теперь это включает как активные, так и неактивные окна командной строки. Многие другие программы, такие как Connectify, должны запускать некоторые команды командной строки в фоновом режиме, чтобы работать как задумано. Но когда мы их используем, мы не видим всплывающего окна командной строки, но эти команды выполняются в фоновом режиме. Это требует от хоста окна консоли выполнять команды в фоновом режиме, фактически не прерывая поток задач пользователя. Следовательно, много раз программа запускает несколько фоновых экземпляров командной строки просто для более эффективного выполнения команд.

Является ли conhost.exe вирусом?

Проверить, является ли процесс, выполняемый conhost.exe или Console Window Host, вредоносным или нет, очень просто.

Когда вы найдете процесс, просто щелкните правой кнопкой мыши на записи и выберите Открыть местоположение файла.

Если он открывает C: Windows System32 и указывает на файл с именем conhost.exe, вам не нужно беспокоиться об этом. Чтобы быть в безопасности, щелкните по нему правой кнопкой мыши и выберите «Свойства». На вкладке Сведения убедитесь, что это файл ОС Microsoft Windows.

Если он находится в любой другой папке или в другом месте, то это может быть вредоносное ПО. Мы рекомендуем выполнить полное сканирование компьютера с помощью Защитника Windows или антивирусного программного обеспечения.

conhost.exe потребляет много ресурсов

1. Попробуйте закрыть все окна интерфейса командной строки (cmd.exe).
2. Проверьте, используют ли какие-либо приложения командную строку для выполнения задач
3. Проверьте запланированные задачи и посмотрите, выполняются ли какие-либо задания.
4. Запустите сканирование на наличие вредоносных программ, используя бесплатный автономный антивирусный инструмент второго уровня, например, Kaspersky или Dr.Web Cureit.
5. Запустите средство проверки системных файлов, чтобы заменить потенциально поврежденные системные файлы.

Дайте нам знать, если вам нужно знать что-нибудь еще!

Хотите знать об этих процессах, файлах или типах файлов?

Почему на компьютере запущен процесс conhost.exe – как его отключить

Что такое хост-процесс окна консоли

Понимание процесса консоли Windows требует немного истории. В дни Windows XP командная строка обрабатывалась процессом с именем ClientServer Runtime System Service (CSRSS).

Как следует из названия, CSRSS был сервисом системного уровня. Это создало пару проблем. Во-первых, сбой в CSRSS мог привести к сбою всей системы, что создавало возможные уязвимости безопасности. Вторая проблема заключалась в том, что CSRSS не мог быть тематическим, потому что разработчики не хотели подвергать риску код темы для запуска в системном процессе. Таким образом, командная строка всегда имела классический вид, а не использовала новые элементы интерфейса.

Обратите внимание на скриншот Windows XP ниже: командная строка не имела даже того стиля, какой уже был у приложения «Блокнот».

В Windows Vista была представлена Desktop Window Manager – служба, которая «отрисовывает» составные части окон на вашем рабочем столе, но не позволяет каждому отдельному дескриптору приложения работать самостоятельно.

Благодаря этому, командная строка получила некоторые поверхностные темы (например, стеклянную рамку, присутствующую в других окнах), но это произошло за счет возможности перетаскивания файлов, текста и т.д. в окно командной строки.

Тем не менее, эта стилизация не зашла далеко. Если вы посмотрите на консоль в Windows Vista, то заметите, что она использует ту же тему, что и все остальные окна, но полосы прокрутки по-прежнему используют старый стиль. Это связано с тем, что диспетчер окон рабочего стола обрабатывает заголовки и рамки окон, но внутри всё ещё находится старое окно CSRSS.

В Windows 7 появился процесс узла окна консоли Windows. Как следует из названия, это хост-процесс для консольного окна. Процесс находится посередине между CSRSS и командной строкой (cmd.exe), что позволяет Windows исправлять обе предыдущие проблемы – элементы интерфейса, такие как полосы прокрутки, и вы можете перетаскивать файлы в командную строку. Это метод всё еще используется в Windows 8 и 10, позволяя добавлять новые элементы интерфейса и стили, которые появились вместе с Windows 7.

Несмотря на то, что диспетчер задач представляет консольный Window Host как отдельный объект, он все еще тесно связан с CSRSS. Если вы проверите процесс conhost.exe в Process Explorer, то увидите, что он действительно работает под процессом csrss.exe.

В конце концов, консольный Window Host является чем-то вроде оболочки, которая поддерживает возможность запуска службы на системном уровне, такой как CSRSS, но при этом предоставляет возможность интегрировать современные элементы интерфейса.

Почему запускается несколько процессов conhost.exe

Вы часто можете видеть несколько экземпляров процесса консоли Windows (conhost.exe), запущенных в диспетчере задач. Каждый экземпляр командной строки запускает свой собственный процесс Host Window консоли.

Кроме того, в других приложениях, использующих командную строку, будет создан собственный процесс консоли, даже если вы не увидите для них активного окна.

Хорошим примером этого является приложение Plex Media Server, которое работает как фоновое приложение и использует командную строку, чтобы сделать её доступной для других устройств в вашей сети.

Многие фоновые приложения работают таким образом, поэтому нередко можно увидеть несколько экземпляров процесса консоли Windows. Это нормальное поведение. По большей части, каждый процесс должен занимать очень мало памяти (обычно менее 10 МБ) и почти нулевой ЦП, если процесс не активен.

Тем не менее, если заметили, что конкретный экземпляр Console Window Host или связанный с ним сервис вызывает проблемы, такие как постоянное чрезмерное использование ЦП или ОЗУ, вы можете проверить конкретные приложения. Это может дать Вам представление о том, где начать поиск и устранение неисправностей.

К сожалению, сам диспетчер задач не предоставляет хорошую информацию об этом. Хорошей новостью является то, что Microsoft предоставляет отличный инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его – это портативное приложение, поэтому нет необходимости его устанавливать. Process Explorer предоставляет расширению информацию по всем процессам.

Самый простой способ отслеживать эти процессы в Process Explorer – нажать Ctrl + F , чтобы начать поиск. Найдите «conhost», а затем щелкните результаты. Вы увидите изменение основного окна, которые покажут Вам приложение (или службу), связанное с этим конкретным экземпляром консоли Windows.

Может ли процесс conhost.exe быть вирусом

Сам процесс является официальным компонентом Windows. Хотя возможно, что вирус заменил реальный консольный Window Host собственным исполняемым файлом, но это маловероятно.

Если Вы хотите быть уверенным, вы можете проверить базовое расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши любой процесс conhost.exe и выберите опцию «Открыть расположение файла».

Если файл хранится в папке WindowsSystem32, то Вы можете быть уверены, что не имеете дело с вирусом.

На самом деле, существует троянец, названный Conhost Miner, который маскируется как процесс conhost.exe. В диспетчере задач он выглядит точно так же, как и реальный процесс, но простые действия покажут, что он фактически хранится в %userprofile%AppDataRoamingMicrosoft, а не в WindowsSystem32.

Троян используется для захвата вашего компьютера в целях добычи криптовалюты, что можно заметить по растущей нагрузке на память и ЦП (часто выше 80%).

Конечно, использование хорошего антивирусного сканера – лучший способ предотвратить заражение вредоносным ПО. Береженого Бог бережёт!

conhost.exe грузит процессор: что делать

В случаях когда компьютер или ноутбук начинают тормозить, большинство пользователей вызывают «Диспетчер задач» и смотрят на список процессов с целью обнаружить, что именно нагружает систему. В некоторых случаях причиной тормозов может быть conhost.exe, и сегодня мы расскажем вам, что с ним можно сделать.

Как решить проблему с conhost.exe

Процесс с таким именем присутствует в Windows 7 и выше, относится к категории системных и отвечает за отображение окон «Командной строки». Ранее эту задачу исполнял процесс CSRSS.EXE, однако в целях удобства и безопасности от него отказались. Следовательно, процесс conhost.exe активен только в случае открытых окон «Командной строки». Если же окно открыто, но не отвечает и грузит процессор, процесс можно остановить вручную через «Диспетчер задач». Если вы не открывали «Командную строку», но процесс присутствует и нагружает систему — вы столкнулись с вредоносным ПО.

Способ 1: Остановка процесса

«Командная строка» в Windows представляет собой мощный инструмент для решения разнообразных задач. Однако при выполнении ресурсоёмкого или сложного задания утилита может зависнуть, начав нагружать процессор и другие компоненты компьютера. Единственный способ завершения работы «Командной строки» — ручная остановка процесса. Это делается так:

1. Вызовите «Диспетчер задач», щёлкнув правой кнопкой мыши по панели задач и выбрав соответствующий пункт контекстного меню.
   
   С другими вариантами вызова системного менеджера процессов можете ознакомиться в материалах ниже.

Подробнее:
Открытие «Диспетчера задач» на Windows 8
Запуск «Диспетчера задач» в Windows 7
В окне «Диспетчера задач» найдите процесс conhost.exe. Если его не получается найти, нажмите на кнопку «Отображать процессы для всех пользователей».

Для такой процедуры не нужны полномочия администратора, потому conhost.exe должен немедленно завершиться. В случае если таким образом закрыть его не удаётся, воспользуйтесь рассмотренным ниже вариантом.

Способ 2: Очистка системы от вредоносного ПО

Под системный процесс conhost.exe часто маскируются разнообразные вирусы, трояны и майнеры. Лучший метод определения вирусного происхождения данного процесса – изучение местоположения файла. Делается это так:

1. Проделайте шаги 1-2 Способа 1.
2. Выделите процесс и вызовите контекстное меню нажатием на правую кнопку мыши, выберите вариант «Открыть место хранения файла».

В случае если conhost.exe находится по другому адресу (особенно Documents and Settings*пользовательская папка*Application DataMicrosoft ), вы столкнулись с вредоносной программой. Чтобы устранить проблему, воспользуйтесь нашими советами по борьбе с вирусами.

Заключение

В большинстве случаев проблемы с conhost.exe заключаются именно в вирусном заражении: оригинальный системный процесс работает стабильно и выходит из строя только при серьёзных неполадках с аппаратным обеспечением компьютера.

Отблагодарите автора, поделитесь статьей в социальных сетях.