Conhost.exe - systeem proses of firus?

Eltse brûker fan moderne Windows-systeem ien of oare wize yn it proses is de Task Manager, dat toant alle rinnende applikaasjes, tsjinsten, en prosessen. In soad omtinken jouwe oan it systeem komponint neamd conhost.exe. Wat is it en wêrom dogge ik nedich dizze tsjinst no, en wurdt beskôge.

Wat is conhost.exe in Task Manager?

Foar de uninitiated brûker notysje fuortendaliks dat dit systeem tsjinst is nedich om opnaam wurde. It ferskynde foar it earst yn de Windows Vista, it tafoegjen fan it proses csrss.exe, dat wie oarspronklik oanwêzich yn it "ekspishke".

As wy prate oer wat it proses conhost.exe, yn ienfâldige taal, hjir moat opmurken wurde dat it is ferantwurdlik foar korrizjearje lang-steande probleem fan tekenjen de konsole finsters (bygelyks, de kommando pront finster, lyk oan wat brûkt te wêzen yn de DOS-systemen ).

Analooch yn Windows XP

Om te begjinnen, fine in protte fan jo favorite Windows XP. Miskien guon brûkers hawwe murken dat by it brûken fan bepaalde tema 's, oars út de iene dat wurdt ynstallearre standert, it terminalfinster altyd sjocht klassike "ekspishnom" foarm.

It feit dat de tekening doaze waard pleatst op it systeem sels (want it foldocht oan de boppesteande proses csrss.exe). Sa, feroarje it útsjoch finster te oerien mei de hjoeddeiske design, it wie ûnmooglik.

Problemen yn Windows Vista

Om wizigjen dizze situaasje yn de "Vista" de nije tsjinst, dy't ferantwurdlik wie foar launching it systeem conhost.exe triem waard brûkt. It proses wurke, al mei in legere prioriteit as it csrss.exe, lykwols, yn de measte gefallen, korrizjearjen it uterlik fan in finster.

Mar, lykas sein boppe, de tsjinst sels wie ûnfoltôge, mei as gefolch dat it finster hie in âlde útstrieling. Dêrneist, yn de "Vista", hoewol it wie oarspronklik bedoeld, it wie net mooglik om te slepen en droppe fan de triem yn it terminalfinster fan it standert Windows Explorer, omdat it net it hege privileezje Ferlike mei de âlder proses.

Feroarings yn Windows 7 en heger

Begjin mei de sande ferzje fan Windows tsjinst conhost.exe feroare yngripend. Hoewol't it is noch yn it proses fan de prioriteit beam is tusken csrss.exe en cmd.exe, lykwols, kinne jo werjaan it terminalfinster op in manier dy't oerienkomt mei it ynstallearre tema.

De wichtichste feroaring barde yn wat is no kinne jo ynfoegje triemmen út Windows Explorer, bygelyks, direkt yn de kommando pront finster dat joech út op it skerm de folsleine paad nei de oantsjutte triem, opheffing fan de needsaak om te fieren dat it mei de hân.

Yn de measte gefallen, de tsjinst sels conhost.exe allinnich wurket mei de command line Kohn. Hoewol't hjoed kinne jo fine in soad tapassings, dy't foar in part kin nedich wêze om tagong ta de konsole finsters, harren operaasje kostet mar in pear tellen, en it ûntstean fan 'e neamd Kona komt automatysk sûnder brûker yntervinsje. Dat is, bygelyks, op in bepaald stadium fan de ynstallaasje programma op 'e kraan is der in finster, dy't makke wat soarte fan aksje, mar oan' e ein fan 'e finster selsstannich fading proses, dat skeelt de brûker fan hawwende om sels ticht is.

conhost.exe tsjinst rint ferskate kearen: how to behannelje?

No beskôgje de mooglike problemen dy't ûntstean yn it gefal de batterij libben fan it systeem module. De útfierbere triem sit yn de map System32 Windows wichtichste Directory. It is net dreech om te rieden dat as de tsjinst rint it troch dizze triem, neat is potinsjeel gefaarlik is it net, en te foltôgjen syn krêft is net oan te rieden yn alle gefallen.

Mar it bart soms, dat yn deselde Taak Manager ferskynt meardere prosessen fan deselde namme. Wat betsjut dit? Ja, gewoan wat yn 'e systeem hat krige in firus dat sa'n ienfâldige wize makket syn eigen fermomming ûnder in systeem tsjinst. Mar in soad, brûkers gewoan net witte hokker proses te foltôgjen, as alle ynienen binne der problemen mei it tanommen belasting op systeem middels fanwege dit komponint. Boppedat, as al fan dy prosessen loslitte sequence, neat bart - firussen wurde heraktifearre.

Under de meast ferneamde en de measte potinsjeel gefaarlik bedrigings, masquerading proses conhost.exe, hjoed identifisearre twa: Trojan: Win32 / Alureon.FM, of Backdoor: Win32 / Cycbot.B en RiskTool.Win32.BitCoinMiner.amv, of Packed.Win32. Krap.hy. Sa't bliken docht út de yndieling, it is meastal Trojanen, dy't rjochte binne op ûntsluting tagong ta it systeem sels om sa de brûker ynformaasje en syn oerdracht oan tredden of brûke foar harren eigen doelen. Yn guon gefallen kin der in skeining fan it systeem, is no krekt besibbe oan de tanommen lêst fan de CPU en ûnthâld.

How to skaf it, ik tink, foaral net nedich om te lizzen. Hawwe út in firus scanner, mar net de iene, dat set de standert systeemitems (hy hie al mist it firus), en inkele draachbere nut lykas KVRT «Kaspersky Lab», Dr. Web CurIt! ensafuorthinne. d. At hja net helpe, dan moatte jo brûke, swiere artillery yn 'e foarm fan spesjale helpmiddels mei in mienskiplike namme fan Rescue skiif. Sa't it wie al mooglik om te rieden, de machtigste yn dat ferbân binne krekt produkten fan Kaspersky en Dr. Web. It wurdt erkend, en saakkundigen en gewoane brûkers.