conhost.exe
مصطلحات البحث في الكتالوج conhost, console window host
مضيف نافذة وحدة التحكم (Console Window Host). يرسم النافذة لموجه الأوامر (Command Prompt) وPowerShell وتطبيقات وحدة التحكم الأخرى.
ما تحتاج إلى معرفته
هذه هي النافذة المحيطة بموجه الأوامر، وليست فيروساً مخفياً بشكل افتراضي.
يستضيف conhost.exe واجهة مستخدم وحدة التحكم. تراه عندما يكون cmd أو PowerShell أو تطبيق وحدة تحكم آخر قيد التشغيل. أغلق ذلك التطبيق بدلاً من إنهاء conhost أولاً.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يجب أن أغلقه؟
- أغلق تطبيق وحدة التحكم بدلاً من ذلك
- لماذا هو موجود هنا؟
- تطبيق وحدة تحكم مفتوح أو تم تشغيله للتو
ما هو conhost.exe؟
إن conhost.exe هو مضيف نافذة وحدة التحكم (Console Window Host). إنه النافذة ومسار الإدخال التابعان لنظام Windows لتطبيقات وحدة التحكم.
ما وظيفته؟
يقوم بتقديم النصوص ومعالجة تغيير حجم النافذة وتوصيل تطبيق وحدة التحكم بسطح المكتب. يمكن أن يعمل Windows Terminal كواجهة أمامية للفكرة ذاتها.
لماذا يعمل؟
بدأ تطبيق وحدة تحكم في العمل. تقوم برامج التثبيت والبرامج النصية وأدوات المطورين بذلك غالباً.
لماذا توجد منه نُسخ متعددة؟
يمكن أن يكون لكل جلسة وحدة تحكم مضيف خاص بها. وجود عدة نسخ يعني وجود عدة وحدات تحكم، وليس عدة إصابات بالبرمجيات الخبيثة افتراضياً.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
المضيف الشرعي موجود في System32. إن conhost.exe القادم من مجلد عشوائي ليس مضيف وحدة تحكم Windows.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\conhost.exe
- الناشر المتوقع: Microsoft Corporation
- المسار المتوقع: System32
هل يمكنني إنهاؤه؟
أغلق تطبيق وحدة التحكم أولاً
قد يؤدي إنهاء conhost إلى إيقاف جلسة وحدة التحكم بالقوة. أغلق موجه الأوامر أو PowerShell إذا كنت تنوي إيقاف العمل.
هل يمكنني إزالته؟
لا
لا تحذف conhost.exe. تحتاج تطبيقات وحدة التحكم إلى مضيف.
هل ينبغي أن يبدأ مع Windows؟
يبدأ مع تطبيق وحدة التحكم. ليس من مخلفات بدء التشغيل التي يجب عليك إزالتها.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | conhost.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\conhost.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
يبقى بعد انتهاء البرنامج النصي
قد تظل نافذة البرنامج النصي مفتوحة. أغلق تلك النافذة. إذا بقي المضيف بدون نافذة، سجّل الخروج ثم أعد تسجيل الدخول قبل حذف الملفات.
استهلاك مرتفع لوحدة المعالجة المركزية (CPU)
انظر إلى الأمر الفرعي. وجود برنامج نصي في حلقة تكرارية يعد موضع شك أكبر من اسم المضيف نفسه.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تأكيد المسار والتوقيع
افتح خصائص العملية وتحقق من أن conhost.exe يعمل من المجلد المتوقع وموقع من الناشر المتوقع. هذا هو الفحص الأول، وليس تعديل السجل (Registry).
معرفة ما تفعله العملية
يمكن لـ Task Manager عرض استهلاك المعالج، والذاكرة، والقرص، ووحدة معالجة الرسوميات. الاستهلاك العالي أثناء أداء مهمة واضحة غالباً ما يكون طبيعياً. أما الاستهلاك العالي أثناء خمول الكمبيوتر فيتطلب إلقاء نظرة فاحصة على التطبيق أو الخدمة المرتبطة به.
تجنب الخطوات الأولى التدميرية
لا تحذف conhost.exe، ولا تعطل الخدمات الحيوية دون معرفة التأثير، ولا تعدل السجل كخطوة أولى.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | conhost.exe |
|---|---|
| الاسم المألوف | مضيف نافذة وحدة التحكم |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: مضيف وحدة التحكم · وثائق مضيف وحدة التحكم
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.