Conhost.exe。 什麼樣的過程：一個系統服務程序或者病毒？

也許，在世界上有Windows操作系統，這雖然永遠不會啟動“任務管理器”來完成一些冷凍的應用程序或查看您的計算機的性能的用戶。 這只是在樹偶爾活躍，許多用戶目前處理注意在可執行文件conhost.exe的形式列出的某些服務的存在。 什麼“掛”在系統中的進程特別是真的沒有人能理解，認為這是一個病毒（尤其是如果它是運行多次）。 事實上，它可以是一個威脅，但並非總是如此。

Conhost.exe：什麼樣的過程中，在“任務管理器”觀察？

首先，你需要了解什麼構成的過程，並負責其可執行文件。

這個過程本身是指Windows系統服務，並已出現在Windows XP中。 他負責打開控制台窗口，如命令行或PowerShell的。 其主要目的 - 打開使用選定為所有圖形元素的當前主題設置，特別針對Windows設計的控制台窗口。

為什麼你需要服務conhost.exe？

為了使其更清晰，讓我們考慮同樣的老的Windows XP。 也許許多注意到，與所有Windows程序的默認主題具有相同的佈局，例如在散裝藍帽頂部的形式。

但是，當同樣是通過命令行窗口引起出現不同（在舊系統的標準設計）。 為了窗口有鑑於當前的主題，以及系統組件conhost.exe開發。 在可執行文件的操作窗口單元控制台打開它在其中被表示所有其他窗口的形式。

然而，主要的問題是最初在XP的服務顯然是有缺陷的，因為什麼樣的窗口不會在路上開，有時甚至掛觀察整個系統。 在“全景”的服務已被修改，以優先級高於原先負責控制台窗口XP設計的scrss.exe成分降低工作時。 但即使在這裡有很多的問題。

這僅僅是因為第七修改服務被大幅修訂。 儘管它的優先級呼叫和執行仍是各級scrss和CMD之間，調用相應的程序時，控制台窗口開始看，因為它應該是（例如，在Aero主題的設計）。

我可以關閉服務？

這一點，在短暫的服務conhost.exe。 什麼樣的工藝擺在我們面前，我想，有一點可以理解。 現就如何禁用此過程幾句話就可以了。

一般來說，不建議這樣做，事實上，對於所有其他系統組件。 但是，如果你不介意未經登記類型的窗口，為當前主題設置時，過程可以關閉（在“任務管理器”來完成）。 請注意，該服務僅關掉，然後一會兒。 即使有全方位的管理權限刪除它，你不能（除非它是一個病毒）。 該系統根本不會允許這樣做，絕對所有第三方工具將無能為力。 此外，該過程只在啟動時的控制台窗口啟動，並在他們的缺席或系統的活動，在“任務管理器”的時刻，事實並非如此。 而計算機的性能，服務沒有任何特別的影響。

病毒conhost.exe：檢查程序文件位置

一個完全不同的情況 - 在同一個名字的樹的活動進程相同的“任務管理器”時，有幾個服務（至少比多二）外觀。 這是一個明確的暗示，以在系統中病毒的存在是這項服務，並掩蓋下。 如果有仍然存在，並且該組件engine.exe，所有 - 等待的麻煩！ 這是 - 只是一個病毒。 但只有一個進程，甚至存在可以指示惡意可執行代碼的威脅滲透。 大多數情況下它指的是木馬。

為了確保這個過程是一個系統（或病毒），在“任務管理器”，從標籤進程，通過PCM菜單選擇行打開文件位置。 Conhost.exe原始文件始終位於System32文件夾系統的主要操作系統目錄。 如果從指定的不同的 這個位置， 有必要採取緊急措施。

檢查的威脅存在

現在讓我們看看如何刪除conhost.exe。 原則上，在這裡沒有什麼特別困難。 然而，人們應該考慮到一些細微差別的。 首先，在“任務管理器”來完成所有同名的進程。 即使在這一點上原有的服務，不用擔心（重啟後它會在自動模式下重新啟動）將保留。

之後，你需要使用一些功能強大的掃描儀，最好的便攜類型（例如，網絡CureIt博士！還是KVRT）。 啟動從已安裝的反病毒進行了深入的掃描看起來不合適，至少，他已經錯過了威脅的原因。

然而，實踐表明，消除這一禍害的最有效的方法將是使用特殊的程序，如磁盤卡巴斯基應急磁盤，或類似物從其他開發人員，專門從事防病毒保護。 這種工具的優點是，他們有自己的引導裝載程序，並寫入到移動媒體時，你甚至可以在主操作系統開始前從他身上引導它。 應用程序可以使用GUI或DOS的模式。 接下來，你只需要通過設置進行了深入的掃描，以檢查整個系統，並等待過程來完成。 這可以被確定，甚至被深深融入到系統中，甚至存在於RAM這些病毒。

而不是結果

這樣的服務conhost.exe。 什麼樣的過程發生在系統中，當您打開控制台，它是明確的，因為是事實，在重複啟動的服務可能是有害的元素。 事實上，擺脫工作不會做出這樣的病毒。 你只需要選擇最佳的工具來檢測和刪除的威脅。