1. [Wiki](https://feex.it/wiki/)
2. [Prozess](https://feex.it/wiki/process/)
3. [Windows-Prozesse](https://feex.it/wiki/process/windows/)
4. conhost.exe

# conhost.exe

Windows-Prozess: Microsoft Corporation

Katalogsuchbegriffe conhost, console window host

Windows, Systemkomponentn

Console Window Host. Zoagt des Feansta fia de Eingabeaufforderung, PowerShell und ondane Konsoin-Apps o.

## Wos ma wissn muaß

Des is da Rahma um d'Eingabeaufforderung herum, standardmäßig koa vasteckta Virus.

conhost.exe steiat de Konsoin-Benutzaoberflächn. Ma siagt's, wenn cmd, PowerShell oda a ondane Konsoin-App lafft. Beendt liaba de App stott zeascht conhost ozwürgen.

- **Sicha?**: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.

  **Soit i's zuamacha?**: Beendt liaba de Konsoin-App

  **Warum is des do?**: A Konsoin-App is offn oda grod gloffa

Feex sogt

I siag conhost wia an Buidlrahma. Da intressante Prozess is meistns da Befehl, dea drin lafft.

## Wos is conhost.exe?

conhost.exe is da Console Window Host. Des is des Windows-eigne Feansta und da Eingabeweg fia Konsoin-Aawendunga.

## Wos duad des?

Es zoagt Text o, reglt d'Größnvastellung und vabindt a Konsoin-App mit'm Desktop. Windows Terminal nutzt im Prinzip de gleiche Idee.

## Warum lafft des?

A Konsoin-App is gstart worn. Installera, Skripte und Entwickla-Tools mocha des recht oft.

## Warum gibt's do meahrane Kopien?

Jede Konsoin-Sitzung ko an eigna Host hom. Mehrane Kopien bedeitn mehra Konsoin, ned glei mehrane Infektionen.

## Die laufende Instanz inspizieren

In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den [Dateiidentifikationsleitfaden](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.

## Is des sicha?

Diese laufende Datei verifizieren

Da echte Host liegt in System32. A conhost.exe aus am zuafällign Ordna is ned da Windows-Konsoin-Host.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.

`C:\Windows\System32\conhost.exe`

- Eawarteta Heasteja: Microsoft Corporation
- Erwoarteta Pfad: System32

## Ko i des beendn?

Beendt zeascht de Konsoin-App

Wenn ma conhost obricht, ko des de Konsoin-Sitzung killn. Schliaßt d'Eingabeaufforderung oda PowerShell, wenns d'Orbat beendn woits.

## Ko i des leschn?

Na

Lescht conhost.exe ned. Konsoin-Apps braucha an Host.

## Soit des mit Windows startn?

Start zamm mit a Konsoin-App. Des is koa Autostart-Iwaleibsl, des ma leschn soitat.

## Ressourcennutzung messen

| CPU und Speicher        | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.                      |
| ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest. |

## Datei-Informationa

| Nam vo da ausfiahrborn Datei      | conhost.exe                                                                                          |
| --------------------------------- | ---------------------------------------------------------------------------------------------------- |
| Aufgezeichneter Installationspfad | C:\Windows\System32\conhost.exe                                                                      |
| Heasteja                          | Microsoft Corporation                                                                                |
| Signaturprüfung                   | Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität. |

## Haifige Probleme

### Bleibt noch am Skript do

A Skriptfeansta kannt no offn sei. Schliaßt des Feansta. Wenn a Host ohne Feansta ibableibt, mejdt's enk ob und wieda o, bevoa's Datein leschts.

### Hoche CPU-Auslastung

Schaugt's af'n untagordnetn Befehl. A Endlosschleifn im Skript is meistns da echtere Ibeltäta ois da Host-Nam.

## Fehlersuach

Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.

### Iwerbriaft an Pfad und d'Signatur

Mocht's de Prozesseignschoftn af und schaugt's noch, ob conhost.exe aus'm erwoartatn Ordna lafft und vom richtign Herausgeba signiert is. Des is de easchte Prüfung, ned glei d'Registry vaändan.

### Schau noch, wos da Prozess grod mocht

Da Task-Manager ko CPU, Speicha, Datnträga und GPU zoang. A hoha Vabrauch bei ana offensichtlichn Orbat is oft normal. A hoha Vabrauch im Leerlauf braucht an genauan Blick af de zuagherige App oda an Dienst.

### Vameid gfährliche easchte Schritt

Lescht conhost.exe ned, deaktivierts koane wichtign Dienst ohne d'Auswirkunga z'kenna, und pfuscht's ned ois Easchts in da Registry herum.

## Technischn Details

Technischn Details

| Image-Nam    | conhost.exe         |
| ------------ | ------------------- |
| Ozoagter Nam | Console Window Host |

## Identität vo ana laffadn Datei ibapriafe

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

## Vawandt

De Eintrög ghern zua deam Artikl. Da Typ wead bei jedem Link zoagt.

[Wos is a Windows-Prozess: Oleitong](https://feex.it/wiki/l/bar/software/system/what-is-a-windows-process/)[Wia ma an Task-Manager liast: Oleitong](https://feex.it/wiki/l/bar/software/system/how-to-read-task-manager/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Oleitong](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/)[Windows-Prozesse: Kategorie](https://feex.it/wiki/process/windows/)

## Quöin und Iwerbriaftung

Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. [Wia mia recherchiern](https://feex.it/wiki/research/).

- [Microsoft Learn: Konsoin-Host ](https://learn.microsoft.com/windows/console/console-host)· Dokumentation zum Konsoin-Host
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschütztes lokales Prozessabfrageverfahren.
- [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.

## War dea Artikl huifreich?

A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.

Iwerblick

De kuaze Identität vo deara Seitn. Spezifikationa, Quöin und d'ganze Gschicht bleibn im Artikl.

- **Typ**: Windows-Prozess

  **Heasteja**: Microsoft Corporation

  **Ausfiahrbore Datei**: conhost.exe

  **Typischa Pfad**: C:\Windows\System32\conhost.exe

Eafassta Quejnstatus: Vo Feex ibapriaft: Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bar/process/conhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)