Conhost.exe - תהליך או וירוס במערכת?

כל משתמש של הדרך המודרנית Windows-מערכת זו או אחרת בתהליך הוא מנהל המשימות, אשר מציג את כל היישומים הפועלים, שירותים, ותהליכים. רבים לשים לב הרכיב במערכת שנקרא conhost.exe. מה זה ולמה אני צריך את השירות הזה עכשיו, וייחשב.

מהו conhost.exe במנהל המשימות?

עבור הערת משתמש הדיוט מיד כי שירות מערכת זו נדרשת כדי להיכלל. זה הופיע לראשונה ב- Windows Vista, הוספת תהליך Csrss.exe, אשר נכח במקור "ekspishke".

אם אנחנו מדברים על מה תהליך conhost.exe, בשפה פשוטה, יש לציין כי הוא אחראי לתיקון בעיה ארוכה שנים של ציור חלונות הקונסולה (למשל, בחלון שורת הפקודה, בדומה למה שהיה פעם ב-מערכות DOS ).

אנלוגי ב- Windows XP

כדי להתחיל, לשקול רבים של XP Windows האהוב עליכם. אולי חלק מהמשתמשים הבחינו כי בעת השימוש נושאים מסוימים, שונה מזו המותקנת כברירת מחדל, חלון המסוף תמיד נראה קלאסי "ekspishnom" טופס.

העובדה שתיבת ציור הוצב על המערכת עצמה (על זה עונה על Csrss.exe התהליך הנ"ל). לפיכך, לשנות את החלון במטרה להתאים את העיצוב הנוכחי, זה היה בלתי אפשרי.

בעיות ב- Windows Vista

כדי לשנות את המצב הזה בשירות "ויסטה" החדש, אשר היה אחראי על השקת מערכת conhost.exe קובץ שימש. התהליך עבד, אם כי עם עדיפות נמוכה יותר Csrss.exe, אולם, ברוב המקרים, תיקון המראה של חלון.

עם זאת, כאמור לעיל, את השירות עצמו היה גמור, עם התוצאה כי החלון היה מראה ישן. בנוסף, ב "ויסטה", למרות שזה היה מיועד במקור, לא ניתן היה לגרור ולשחרר את הקובץ בחלון המסוף של Windows Explorer הרגיל, כי זה לא זכה גבוה בהשוואה לתהליך ההורה.

שינויים ב- Windows 7 ומעלה

החל את הגרסה השביעית של conhost.exe שירות Windows השתנה באופן דרמטי. למרות זאת הוא עדיין בתהליך של עץ עדיפות היא בין Csrss.exe ו cmd.exe, לעומת זאת, מאפשר לך להציג את חלון המסוף באופן מתאים לנושא המותקן.

השינוי העיקרי התרחש ומה עכשיו אתה יכול להוסיף קבצים מ- Windows Explorer, למשל, ישירות לתוך חלון שורת הפקודה שנתן על המסך את הנתיב המלא לקובץ שצוין, ומבטל את הצורך להזין אותו באופן ידני.

ברוב המקרים, השירות עצמו conhost.exe עובד רק עם שורת הפקודה קוהן. למרות היום אתה יכול למצוא הרבה יישומים, אשר במידה מסוימת עשויה להידרש כדי לגשת חלונות המסוף, המבצע שלהם לוקח רק כמה שניות, ואת הופעתה של Kona שנקרא מתרחשת באופן אוטומטי ללא התערבות המשתמש. כלומר, למשל, בשלב מסוים של תכנית ההתקנה על המנוף שיש חלון, אשר עשה איזושהי פעולה, אבל בסוף חלון דהיית תהליך עצמאי, אשר חוסך מהמשתמש את הצורך לסגור אותו באופן ידני.

שירות conhost.exe פועל מספר פעמים: כיצד לטפל?

עכשיו רואים את הבעיות האפשריות שעלולות להתעורר במקרה את חיי הסוללה של מודול מערכת. את קובץ ההפעלה ממוקם בספרייה הראשית תיקיית System32 Windows. לא קשה לנחש כי אם השירות פועל אותו דרך קובץ זה, שום דבר הוא מסוכן זה לא, וכדי להשלים את כוחו אינו מומלץ בכל מקרה.

אבל זה קורה לפעמים כי באותו מנהל המשימות מופיע בתהליכים מרובים באותו השם. מה זה אומר? כן, בדיוק מה במערכת קיבל וירוס כי דרך פשוטה כזו שעושה בתחפושת משלה תחת שירות המערכת. אבל רב, המשתמשים פשוט לא יודעים איזה תהליך להשלים, אם פתאום יש בעיות עם העומס המוגבר על משאבי מערכת בשל רכיב זה. בנוסף, אם כל התהליכים האלה לשחרר רצף, שום דבר לא קורה - וירוסים מחדש.

בין המפורסמים ביותר ואת האיומים המסוכנים ביותר באופן פוטנציאלי, המתחפש תהליך conhost.exe, היום זיהו שני: טרויאני: Win32 / Alureon.FM, או אחורית: Win32 / Cycbot.B ו RiskTool.Win32.BitCoinMiner.amv, או Packed.Win32. Krap.hy. כפי שניתן לראות מן הסיווג, זה בדרך כלל טרויאניים, אשר מכוונים פתיחת גישה למערכת על מנת ללכוד את פרטי המשתמש ואת העברתו לצדדים שלישיים או להשתמש למטרות משלהם. במקרים מסוימים תיתכן פגיעה במערכת, הוא קשור דווקא לעומס מוגבר על המעבד והזיכרון.

כיצד להיפטר ממנו, אני חושב, במיוחד שאין צורך להסביר. יש להשתמש סורק וירוסים, אבל לא אחת כי להגדיר את ברירת המחדל של המערכת (הוא כבר החמיץ את הנגיף), וכמה כולים ניידים כמו KVRT «קספרסקי», ד"ר CurIt האינטרנט! וכן הלאה. ד. אם הם לא עוזרים, אז אתה צריך להשתמש, ארטילריה כבדה בדמות כלים מיוחדים עם שם נפוץ של דיסק הצלה. כפי שזה היה אפשרי כבר לנחש, החזק ביותר בהקשר זה הם רק מוצרים של Kaspersky וד"ר Web. היא מוכרת, ומומחים ומשתמשים רגילים.