conhost.exe

Працэс WindowsMicrosoft Corporation

Тэрміны пошуку ў каталогу conhost, console window host

WindowsСістэмны кампанент

Console Window Host. Ён адмалёўвае акно для Каманднага радка, PowerShell і іншых кансольных праграм.

Што вам трэба ведаць

Гэта акно вакол Каманднага радка, а не схаваны вірус па змаўчанні.

conhost.exe размяшчае інтэрфейс карыстальніка кансолі. Вы бачыце яго, калі запушчаны cmd, PowerShell або іншая кансольная праграма. Закрыйце гэту праграму замест таго, каб спачатку завяршаць conhost.

Бяспечны?: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці варта яго зачыняць?: Лепш закройце кансольную праграму
Чаму ён тут знаходзіцца?: Кансольная праграма адкрыта або толькі што выконвалася

Feex паведамляе

Я разглядаю conhost як рамку для карціны. Цікавы працэс - гэта звычайна каманда, якая выконваецца ўнутры яго.

Што такое conhost.exe?

conhost.exe - гэта Console Window Host. Гэта акно і шлях уводу, які належыць Windows, для кансольных праграм.

Што ён робіць?

Ён адлюстроўвае тэкст, апрацоўвае змяненне памеру і злучае кансольную праграму з працоўным сталом. Windows Terminal можа выконваць тую ж ролю.

Чаму ён працуе?

Запусцілася кансольная праграма. Усталёўшчыкі, скрыпты і прылады распрацоўшчыка робяць гэта часта.

Чаму існуе некалькі копій?

Кожны кансольны сеанс можа мець уласны хост. Некалькі копій азначаюць некалькі кансоляў, а не некалькі заражэнняў па змаўчанні.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Сапраўдны хост знаходзіцца ў System32. Файл conhost.exe з выпадковай папкі не з'яўляецца кансольным хостам Windows.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\conhost.exe

Чаканы выдавец: Microsoft Corporation
Чаканы шлях: System32

Ці магу я завяршыць яго?

Спачатку закройце кансольную праграму

Завяршэнне conhost можа спыніць кансольны сеанс. Закрыйце Камандны радок або PowerShell, калі вы збіраліся спыніць працу.

Ці магу я выдаліць яго?

Не

Не выдаляйце conhost.exe. Кансольным праграмам патрэбны хост.

Ці павінен ён запускацца разам з Windows?

Ён запускаецца разам з кансольнай праграмай. Гэта не рэшта аўтазагрузкі, якую трэба выдаляць.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць	Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка	Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Звесткі пра файл conhost.exe
Імя выканальнага файла	conhost.exe
Запісаны шлях устаноўкі	C:\Windows\System32\conhost.exe
Выдавец	Microsoft Corporation
Праверка подпісу	Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Застаецца пасля скрыпта

Акно скрыпта можа быць усё яшчэ адкрыта. Закрыйце гэта акно. Калі хост застаецца без акна, выйдзіце з сістэмы і ўвайдзіце зноў, перш чым выдаляць файлы.

Высокая нагрузка на ЦП

Паглядзіце на даччыную каманду. Зацыклены скрыпт - больш верагодная прычына, чым імя хоста.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Праверце шлях і подпіс

Адкрыйце ўласцівасці працэсу і праверце, ці запускаецца conhost.exe з чаканай папкі і ці падпісаны ён чаканым выдаўцом. Гэта першая праверка, а не рэдагаванне рэестра.

Паглядзіце, чым заняты працэс

Дыспетчар задач можа паказваць нагрузку на працэсар, памяць, дыск і GPU. Высокае выкарыстанне падчас відавочнай працы часта з'яўляецца нармальным. Высокае выкарыстанне падчас прастою ПК патрабуе больш пільнай увагі да адпаведнай праграмы або службы.

Пазбягайце дэструктыўных дзеянняў на пачатку

Не выдаляйце conhost.exe, не адключайце крытычныя службы без разумення наступстваў і не рэдагуйце рэестр у якасці першага кроку.

Тэхнічныя падрабязнасці

Тэхнічныя звесткі пра conhost.exe
Імя вобраза	conhost.exe
Зразумелая назва	Console Window Host

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Microsoft Learn: Кансольны хост · Дакументацыя па кансольным хосце
Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.