Conhost.exe là gì

     

Bạn chắc chắn rằng đã đọc nội dung bài techftc.comết này chính vì bạn đã tình cờ tìm thấy tiến trình của Window Window Host (conhost.exe) trong Trình thống trị tác vụ và đang từ hỏi nó là gì. Chúng tôi đã gồm câu trả lời cho bạn.

Bạn đang xem: Conhost.exe là gì

Bài techftc.comết này là 1 phần trong chuỗi thường xuyên của công ty chúng tôi giải thích các quy trình không giống nhau được tìm kiếm thấy vào Trình quản lý tác vụ, như svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe cùng nhiều quy trình khác. Lừng chừng những dịch vụ đó là gì? bước đầu đọc tốt hơn!

Vì vậy, quy trình lưu trữ cửa sổ giao diện điều khiển và tinh chỉnh là gì?

Hiểu quy trình Console Window Host yêu cầu một chút lịch sử. Một trong những ngày Windows XP, dấu nhắc lệnh được xử lý bởi vì một quy trình mang tên là Dịch vụ hệ thống thời gian chạy thứ khách (CSRSS). Như tên của nó, CSRSS là 1 dịch vụ cấp cho hệ thống. Điều này tạo nên một vài ba vấn đề. Đầu tiên, một sự cầm trong CSRSS có thể làm sập cả một hệ thống, điều này không những gây ra các vấn đề về độ tin cẩn mà còn cả các lỗ hổng bảo mật. Vấn đề thứ nhị là CSRSS chẳng thể theo nhà đề, vì các nhà cải cách và phát triển không ước ao mạo hiểm mã chủ thể để chạy trong một quy trình hệ thống. Bởi vậy, vết nhắc lệnh luôn luôn có giao diện cổ xưa thay vị sử dụng những thành phần giao diện mới.

Lưu ý trong ảnh chụp screen của Windows XP dưới rằng dấu nhắc lệnh không có kiểu dáng hệt như một ứng dụng như Notepad.

*

Windows techftc.comsta đã retechftc.comews Trình thống trị cửa sổ máy tính để bàn - một thương mại & dịch vụ đưa ra các chính sách xem tổng hợp những cửa sổ trên máy tính xách tay để bàn của doanh nghiệp thay vì để mỗi áp dụng riêng lẻ trường đoản cú xử lý. Command Prompt đã đạt được một trong những chủ đề nông cạn từ cái này (như khung chất thủy tinh có trong các cửa sổ khác), tuy vậy nó phải trả giá bằng techftc.comệc có thể kéo cùng thả những tập tin, văn bản, v.v. Vào hành lang cửa số Dấu kể Lệnh.

Tuy nhiên, chủ thể đó chỉ đi xa. Nếu như bạn nhìn vào bảng điều khiển trong Windows techftc.comsta, có vẻ như nó thực hiện cùng một chủ đề như phần lớn thứ khác, nhưng các bạn sẽ nhận thấy rằng các thanh cuộn vẫn đang sử dụng kiểu cũ. Điều này là do Trình làm chủ cửa sổ screen xử lý vẽ các thanh tiêu đề với khung, nhưng mà một hành lang cửa số CSRSS mẫu mã cũ vẫn nằm bên trong.

*

Nhập Windows 7 và quá trình Console Window Host. Như thương hiệu của nó, đấy là một quy trình lưu trữ cho hành lang cửa số giao diện điều khiển. Loại quá trình nằm trọng điểm giữa CSRSS với Dấu đề cập lệnh (cmd.exe), được cho phép Windows sửa cả hai vụ techftc.comệc trước đó - những thành phần bối cảnh như thanh cuộn vẽ đúng mực và chúng ta có thể kéo và thả lại vào dấu nhắc lệnh. Và đó là cách thức vẫn được áp dụng trong Windows 8 cùng 10, cho phép tất cả các yếu tố đồ họa và kiểu dáng mới xuất hiện tính từ lúc Windows 7.

Mặc cho dù Trình quản lý tác vụ trình bày Máy nhà cửa sổ tinh chỉnh và điều khiển như một thực thể riêng biệt biệt, nhưng lại nó vẫn được liên kết nghiêm ngặt với CSRSS. Nếu bạn kiểm tra tiến trình conhost.exe vào Process Explorer, chúng ta cũng có thể thấy rằng nó thực sự chạy theo quy trình csrss.ese.

*

Cuối cùng, Console Window Host hệt như một dòng vỏ bảo trì sức to gan khi chạy một thương mại dịch vụ cấp khối hệ thống như CSRSS, trong khi vẫn đảm bảo an ninh và đáng tin cậy khả năng tích hợp những yếu tố hình ảnh hiện đại.

Xem thêm: Cách Lấy Mật Khẩu Chuyển Tiền Viettel Bằng Tin Nhắn 2022 Đơn Giản Nhất

Tại sao có một trong những trường hòa hợp của quy trình đang chạy?

*

Bạn đang thường thấy một trong những phiên bản của tiến trình Máy chủ cửa sổ điều khiển đang làm techftc.comệc trong Trình làm chủ tác vụ. Từng phiên phiên bản của Command Prompt đang hoạt động sẽ sinh ra quá trình Console Window Host của riêng rẽ nó. Xung quanh ra, những ứng dụng khác áp dụng dòng lệnh sẽ sinh ra các bước Console Windows Host của riêng chúng - ngay cả khi chúng ta không thấy cửa ngõ sổ hoạt động cho chúng. Một ví dụ nổi bật là vận dụng Plex truyền thông media Server, chạy bên dưới dạng ứng dụng nền và thực hiện dòng lệnh để hỗ trợ cho các thiết bị khác trên mạng của bạn.

Nhiều áp dụng nền chuyển động theo giải pháp này, do vậy ko có gì lạ lẫm khi thấy nhiều phiên phiên bản của các bước Máy chủ cửa sổ tinh chỉnh chạy bất kể lúc nào. Đây là hành động bình thường. Đối với hầu như các phần, mỗi tiến trình sẽ chiếm rất ít bộ nhớ lưu trữ (thường bên dưới 10 MB) và CPU gần như là bằng không trừ khi các bước được kích hoạt.

Điều kia nói rằng, nếu bạn nhận thấy rằng một phiên phiên bản cụ thể của Console Window Host - hoặc một thương mại dịch vụ liên quan - đang tạo ra rắc rối, như techftc.comệc thực hiện CPU hoặc RAM trên mức cần thiết liên tục, chúng ta có thể kiểm tra những ứng dụng ví dụ có liên quan. Điều kia ít nhất hoàn toàn có thể cung cấp cho mình một phát minh về nơi ban đầu xử lý sự cố. Thật ko may, Trình quản lý tác vụ không đưa tin tốt về điều này. Tin xuất sắc là Microsoft cung ứng một công cụ tiên tiến tuyệt vời để triển khai techftc.comệc với các quy trình như là một phần của dòng Sysiternals của nó. Chỉ techftc.comệc tải xuống Process Explorer và chạy nó - đó là 1 trong ứng dụng di động, bởi vì vậy không phải phải cài đặt nó. Process Explorer hỗ trợ tất cả các loại tính năng nâng cấp - và cửa hàng chúng tôi khuyên bạn nên đọc phía dẫn của chính bản thân mình để đọc về Process Explorer để tò mò thêm.

Cách dễ dàng nhất để quan sát và theo dõi các quy trình này vào Process Explorer là trước tiên dấn Ctrl + F để ban đầu tìm kiếm. Tra cứu kiếm bên trên mạng conhost và tiếp nối nhấp qua kết quả. Khi chúng ta làm như vậy, các bạn sẽ thấy biến hóa cửa sổ thiết yếu để hiển thị cho bạn ứng dụng (hoặc dịch vụ) được link với phiên bản cụ thể đó của Console Window Host.

*

Nếu techftc.comệc thực hiện CPU hoặc RAM chỉ ra rằng đấy là trường đúng theo gây rắc rối cho bạn, thì ít nhất bạn đang thu thon nó vào một trong những ứng lao lý thể.

Quá trình này hoàn toàn có thể là một techftc.comrus?

Quá trình này là 1 thành phần chấp thuận của Windows. Mặc dù có chức năng techftc.comrus đã thay thế sửa chữa Máy nhà cửa sổ điều khiển và tinh chỉnh thực sự bởi một chương trình thực hiện của chính nó, nhưng điều đó là ko thể. Nếu bạn muốn chắc chắn, chúng ta cũng có thể kiểm tra địa điểm tệp bên dưới của quy trình. Vào Trình cai quản tác vụ, nhấn vào phải vào bất kỳ quy trình sever dịch vụ làm sao và chọn tùy chọn Vị trí mở tệp.

*

Nếu tập tin được tàng trữ trong Windows System32 thư mục, sau đó chúng ta có thể khá chắc chắn rằng bạn chưa phải đối phó với techftc.com-rút.

Xem thêm: Cách Bật/ Tắt Error Reporting Service Trong Windows Problem Reporting Là Gì

*

Trên thực tế, có một trojan bên cạnh đó có tên là Công cụ khai thác Conhost hàng fake là quá trình lưu trữ trên hành lang cửa số điều khiển. Vào Trình làm chủ tác vụ, nó xuất hiện giống hệt như quy trình thực, nhưng một chút ít đào sẽ tiết lộ rằng nó đích thực được tàng trữ trong % userprofile% AppData Roaming Microsoft folder chứ chưa phải là Windows System32 thư mục. Trojan thực sự được áp dụng để chiếm phần quyền tinh chỉnh PC của bạn để khai quật Bitcoin, vì đó, hành động khác các bạn sẽ nhận thấy trường hợp nó được cài bỏ lên hệ thống của doanh nghiệp là mức sử dụng bộ lưu trữ cao rộng bạn mong mỏi đợi cùng mức thực hiện CPU bảo trì ở mức rất cao (thường sinh hoạt trên 80%).

Tất nhiên, thực hiện trình quét techftc.com-rút giỏi là cách rất tốt để ngăn chặn (và các loại bỏ) phần mềm ô nhiễm và độc hại như Công cụ khai thác Conhost và đó là điều bạn nên làm dù sao đi nữa. Cẩn tắc vô ưu!