conhost.exe

Процес на WindowsMicrosoft Corporation

Термини за търсене в каталога conhost, console window host

WindowsСистемен компонент

Console Window Host. Изчертава прозореца за Command Prompt, PowerShell и други конзолни приложения.

Какво трябва да знаете

Това е прозорецът около Command Prompt, а не скрит вирус по подразбиране.

conhost.exe хоства потребителския интерфейс на конзолата. Виждате го, когато се изпълнява cmd, PowerShell или друго конзолно приложение. Затворете това приложение, вместо първо да прекратявате conhost.

Безопасен ли е?: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
Трябва ли да го затворя?: Затворете конзолното приложение вместо това
Защо е тук?: Отворено е конзолно приложение или току-що се е изпълнило

Feex казва

Възприемам conhost като рамка за картина. Интересният процес обикновено е командата, която се изпълнява вътре в него.

Какво представлява conhost.exe?

conhost.exe е Console Window Host. Той е прозорецът и входният път, собственост на Windows, за конзолни приложения.

Какво прави?

Той рендира текст, управлява преоразмеряването и свързва конзолното приложение с работния плот. Windows Terminal може да стои пред същата идея.

Защо се изпълнява?

Стартирало е конзолно приложение. Инсталатори, скриптове и инструменти за разработчици правят това често.

Защо има множество копия?

Всяка конзолна сесия може да има свой собствен хост. Няколко копия означават няколко конзоли, а не няколко инфекции по подразбиране.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Проверете този работещ файл

Легитимният хост се намира в System32. Файл conhost.exe от произволна папка не е конзолният хост на Windows.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\Windows\System32\conhost.exe

Очакван издател: Microsoft Corporation
Очакван път: System32

Мога ли да го прекратя?

Първо затворете конзолното приложение

Прекратяването на conhost може да прекъсне конзолната сесия. Затворете Command Prompt или PowerShell, ако сте възнамерявали да спрете работата.

Мога ли да го премахна?

Не

Не изтривайте conhost.exe. Конзолните приложения се нуждаят от хост.

Трябва ли да стартира с Windows?

Стартира се с конзолно приложение. Не е остатък от стартирането, който трябва да премахнете.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет	Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа	Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла conhost.exe
Име на изпълнимия файл	conhost.exe
Записан път на инсталация	C:\Windows\System32\conhost.exe
Издател	Microsoft Corporation
Проверка на подписа	Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

Остава след скрипт

Прозорец на скрипт може все още да е отворен. Затворете този прозорец. Ако хостът остане без прозорец, отпишете се и влезте отново, преди да изтривате файлове.

Високо натоварване на процесора

Вижте дъщерната команда. Зациклил скрипт е по-вероятен заподозрян от името на хоста.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Потвърдете пътя и подписа

Отворете свойствата на процеса и проверете дали conhost.exe се изпълнява от очакваната папка и е подписан от очаквания издател. Това е първата проверка, а не редактиране на Registry.

Вижте какво прави процесът

Task Manager може да показва CPU, памет, диск и GPU. Високото натоварване по време на очевидна задача често е нормално. Високото натоварване, когато компютърът е в покой, изисква по-внимателно разглеждане на съответното приложение или услуга.

Избягвайте деструктивни първи стъпки

Не изтривайте conhost.exe, не деактивирайте критични услуги, без да знаете ефекта, и не редактирайте Registry като първа стъпка.

Технически подробности

Технически подробности за conhost.exe
Име на изображението	conhost.exe
Понятно име	Console Window Host

Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Microsoft Learn: Console host · Документация за Console host
Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.