Gdy komputer z systemem Windows^(Windows) działa, wykonywane są miliony obliczeń, które informują komputer, jak zrobić wszystko, od załadowania strony internetowej do otwarcia oprogramowania. Ten proces wymaga dowolnej liczby usług systemowych, które przeniosą Cię z punktu A do punktu B, a procesy takie jak ntoskrnl.exe mają na celu odegranie roli w ogólnym doświadczeniu użytkownika.

Obejmuje to conhost.exe, proces systemowy, który pojawi się za każdym razem, gdy otworzysz okno wiersza polecenia . ^{(command prompt)}Ale czym dokładnie jest conhost.exe? I czy bezpieczne jest pozostawienie tego procesu uruchomionego na komputerze? Ten przewodnik wyjaśni wszystko, co musisz wiedzieć o conhost.exe, w tym jak wykryć fałszywy proces systemowy.

Co to jest Conhost.exe?^{(What is Conhost.exe?)}

Proces conhost.exe, znany również jako proces hosta okna konsoli^{(Console Window Host)} , powstał w systemie Windows XP^{(Windows XP)} jako sposób na interfejs wiersza polecenia (cmd.exe) z innymi elementami systemu Windows , w tym Eksploratorem Windows^{(Windows Explorer)} w ramach systemu środowiska wykonawczego klienta serwera Usługa (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Jeśli zdecydujesz się na przykład przeciągnąć plik do okna wiersza polecenia, CSRSS zapewni, że lokalizacja pliku będzie poprawnie wyświetlana w wierszu wiersza polecenia.

Niestety, jako główny proces systemowy, stwarza to ogromne zagrożenie bezpieczeństwa. Umożliwienie linii poleceń (z pełną kontrolą nad komputerem) tego rodzaju dostępu do systemu plików może spowodować uszkodzenie komputera. To zagrożenie bezpieczeństwa zmusiło Microsoft do wprowadzenia zmian w działaniu systemu.

Windows Vista oferował większe bezpieczeństwo, ale miał ograniczoną funkcjonalność, uniemożliwiając przeciąganie i upuszczanie plików do okna wiersza poleceń. W systemie Windows 10^{(Windows 10)} firma Microsoft wprowadziła proces conhost.exe, który (wraz ze znacznie mniejszym procesem csrss.exe) umożliwia bezpieczną pracę wiersza poleceń z innymi procesami bez takiego samego poziomu zagrożeń bezpieczeństwa, jak csrss.exe w systemie Windows XP^{(Windows XP)} .

Pozwala to firmie Microsoft^(Microsoft) na bliższe zintegrowanie procesów, takich jak wiersz poleceń, z systemem Windows 10^{(Windows 10)} , z nowoczesnymi motywami^{(modern themes)} i funkcjami przeciągania i upuszczania, takimi jak te widoczne w wersji XP programu csrss.exe. Jeśli korzystasz z nowoczesnej powłoki Windows Powershell^{(modern Windows Powershell)} , zobaczysz jeszcze większe bezpieczeństwo, całkowicie pomijając csrss.exe i conhost.exe.

Czy Conhost.exe może powodować wysokie zużycie procesora, pamięci RAM lub innych zasobów systemowych?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Chociaż jest to mało prawdopodobne, zgłoszono, że conhost.exe powoduje wysokie zużycie procesora^(CPU) lub pamięci RAM^(RAM) (lub ogólnie wysokie zużycie zasobów systemowych) na komputerach z systemem Windows 10. Jeśli tak się stanie, może to wskazywać na większy problem z komputerem.

W normalnych warunkach conhost.exe nie powinien powodować wysokiego zużycia zasobów systemowych. Powinien pojawić się tylko wtedy, gdy Ty (lub aplikacja działająca w tle) używasz wiersza poleceń. Ponieważ program Windows PowerShell jest teraz domyślnym narzędziem terminalowym w systemie Windows^(Windows) , nie powinno w ogóle być konieczne otwieranie cmd.exe.

Nie wyklucza to jednak możliwości, że inne aplikacje działające w tle mogą nadal używać ukrytego wiersza poleceń do uruchamiania. Chociaż granie w stare gry DOS^{(playing old DOS games)} prawdopodobnie nie spowoduje gwałtownego wzrostu wykorzystania zasobów systemowych, niektóre nowsze aplikacje systemowe mogą powodować problemy.

Aby znaleźć winowajcę, możesz skorzystać z aplikacji Process Explorer opracowanej przez firmę Microsoft . Pozwala to zobaczyć, które uruchomione aplikacje mogą łączyć się z conhost.exe i powodować wysokie zużycie procesora^(CPU) .

1. Aby to zrobić, pobierz i uruchom Process Explorer^{(download and run Process Explorer)} ze strony Microsoft . W oknie Process Explorer wybierz Find > Find Handle or DLL , aby otworzyć pole wyszukiwania. Możesz też nacisnąć Ctrl + F na klawiaturze.

1. W polu wyszukiwania Eksploratora procesów^{(Process Explorer Search )} wyszukaj conhost , a następnie wybierz przycisk Wyszukaj^{(Search )} . Z listy wybierz jeden z wyników. Eksplorator procesów^{(Process Explorer)} natychmiast zmieni widok, aby skupić się na elemencie.

1. Zrób to dla każdego przykładu conhost.exe uruchomionego na twoim komputerze. Jeśli użycie zasobów systemowych (na przykład CPU w kolumnie CPU ) jest zbyt wysokie, możesz zakończyć proces, klikając prawym przyciskiem myszy i wybierając opcję Kill Process .

Jeśli okaże się, że conhost.exe łączy się z inną aplikacją lub usługą, której nie rozpoznajesz, może to wskazywać na infekcję złośliwym oprogramowaniem. W takim przypadku przeskanuj komputer w poszukiwaniu złośliwego oprogramowania^{(scan your PC for malware)} , aby upewnić się, że komputer jest bezpieczny w użyciu.

Jak usunąć Conhost.exe z Windows 10?^{(How to Remove Conhost.exe from Windows 10)}

Interfejs, który conhost.exe zapewnia dla aplikacji działających w tle, nadal okazuje się niezbędny, nawet jeśli wiersz poleceń staje się mniej ważny w systemie Windows 10^{(Windows 10)} . Jako ważny proces systemowy sam w sobie, nie możesz usunąć conhost.exe z działania. Próba zrobienia tego może uniemożliwić działanie innych aplikacji i usług.

W przypadku większości użytkowników proces conhost.exe nie powoduje żadnych problemów i można go całkowicie bezpiecznie pozostawić w ruchu. Jeśli działa, działa w tle, umożliwiając innym aplikacjom łączenie się z niższymi poziomami systemu operacyjnego  Windows .

Jeśli korzystasz z niego samodzielnie, nadal nie powinno to stanowić problemu, chociaż na dłuższą metę nadal zalecamy przejście na nowszy PowerShell . ^{(switching to the newer PowerShell)}Jednak conhost.exe może okazać się problematyczny, gdy jest dokooptowany przez nieuczciwe oprogramowanie. 

Niektóre złośliwe oprogramowanie uruchamia fałszywe procesy (używając nazwy conhost.exe), aby się ukryć, podczas gdy inne będą łączyć się z conhost.exe, aby uzyskać dodatkową kontrolę nad komputerem i jego zasobami. Jeśli martwisz się tym (nawet po przeskanowaniu w poszukiwaniu złośliwego oprogramowania^{(scanning for malware)} ), możesz sprawdzić, czy conhost.exe jest prawidłowym procesem systemowym.

Jak sprawdzić, czy Conhost.exe jest prawdziwy i bezpieczny?^{(How to Check if Conhost.exe is Real and Safe)}

W prawie wszystkich przypadkach procesy systemowe, takie jak conhost.exe i msmpeng.exe , powinny być uruchamiane tylko z jednego miejsca na komputerze: folderu Windows (C: Windows ) lub jednego z jego podfolderów (np. C: Windows System32). Chociaż istnieją wyjątki dla spakowanych aplikacji UWP , takich jak ^(UWP)yourphoneexe.exe^{(yourphonexe.exe)} , nadal dotyczy to conhost.exe.

Ułatwia to ustalenie, czy conhost.exe jest bezpieczny i zgodny z prawem, czy też jest fałszywy, za pomocą Menedżera zadań systemu Windows,^{(Windows Task Manager)} aby otworzyć lokalizację wszelkich uruchomionych procesów conhost.exe. Jeśli chcesz mieć pewność, że conhost nie komunikuje się ze złośliwym oprogramowaniem, możesz najpierw skorzystać z Eksploratora^(Explorer) procesów (jak wyjaśniono powyżej).

1. Aby sprawdzić, czy conhost.exe jest bezpieczny, kliknij prawym przyciskiem myszy pasek zadań i wybierz opcję Menedżer zadań^{(Task Manager )} .

1. Na karcie Procesy^(Processes) w oknie Menedżera zadań poszukaj procesu Host okna konsoli^{(Console Window Host )} . Może być konieczne naciśnięcie ikony strzałki^{(arrow icon )} obok każdego procesu, aby znaleźć go na liście w innym procesie. Alternatywnie wyszukaj conhost.exe na karcie Szczegóły^(Details) .

1. Aby sprawdzić, czy proces conhost.exe jest prawdziwy, kliknij go prawym przyciskiem myszy na karcie Procesy^{(Processes )} lub Szczegóły^(Details) , a następnie wybierz opcję Otwórz lokalizację pliku^{(Open file location )} .

1. Spowoduje to otwarcie folderu C:\Windows\System32 Eksploratorze plików Windows^{(Windows File Explorer)} . Jeśli tak się nie stanie, oznacza to, że aktualnie uruchomiony proces conhost.exe jest fałszywy. W takim przypadku musisz podjąć kroki, aby przeskanować komputer, aby pozbyć się prawdopodobnej infekcji złośliwym oprogramowaniem^{(likely malware infection)} .

Zabezpieczanie systemu Windows 10^{(Securing a Windows 10 System)}

Conhost.exe to tylko jeden z wielu różnych procesów systemowych, które odgrywają rolę w prawidłowym działaniu całego systemu operacyjnego Windows . Wykonując powyższe kroki, możesz mieć pewność, że procesy, na których opiera się Twój komputer, można bezpiecznie uruchamiać i używać bez konieczności ich zatrzymywania lub usuwania.

Nie oznacza to, że każdy proces uruchomiony na Twoim komputerze jest bezpieczny. Jeśli się martwisz, możesz zaplanować skanowanie w programie Windows Defender na poziomie rozruchu,^{(schedule a boot-level Windows Defender scan)} aby sprawdzić każdy plik na komputerze w poszukiwaniu złośliwego oprogramowania. A jeśli to nie zadziała, istnieje wiele aplikacji innych firm, które mogą zamiast tego usunąć uparte złośliwe oprogramowanie .^{(remove stubborn malware)}

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of computations are taking place, telling the computer how to do everything from loading a web page to opening a piecе of software. This process requіres any number оf system serνiсeѕ to take you from A to B, with processes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Jak uruchomić system w trybie awaryjnym w systemie Windows 10?

• Jak dodać tryb awaryjny do menu startowego w systemie Windows 10?

• 2 sposoby wyjścia z trybu awaryjnego w systemie Windows 10

• Co to jest Easy Anti-Cheat w systemie Windows 10 i czy jest bezpieczny?

• Co to jest moduł IgfxEM w systemie Windows 10 (i czy jest bezpieczny?)

• Co to jest VulkanRT i czy jest bezpieczny?

• PicsArt oferuje niestandardowe naklejki i ekskluzywną edycję 3D w systemie Windows 10

• Co to jest TrustedInstaller i czy jest bezpieczny?

• Co to jest wudfhost.exe i czy jest to bezpieczne?

• Jak wyłączyć zabezpieczenia dla aktualizacji funkcji w systemie Windows 10?

• Co to jest Iphlpsvc w systemie Windows 10 (i czy to bezpieczne?)

• Co to jest host dostawcy WMI (i czy jest bezpieczny)

• Łatwe uruchamianie plików za pomocą myLauncher na komputery z systemem Windows 10

• Co to jest izolacja wykresu urządzenia audio systemu Windows (i czy jest bezpieczna)

• Co to jest instup.exe i czy jest to bezpieczne?

• Co to jest Taskeng.exe i czy jest to bezpieczne?

• Co to jest Agent.exe i czy jest bezpieczny?

• Czym jest Gamebar.exe i czy jest bezpieczny?

• Co to jest Lockapp.exe w systemie Windows 10 i czy jest to bezpieczne?

• Włącz ulepszoną ochronę przed podszywaniem się w systemie Windows 10 Hello Face Authentication