Gå til indhold

conhost.exe

Windows-procesMicrosoft Corporation

Katalogsøgetermer conhost, console window host

WindowsSystemkomponent

Vært for konsolvindue. Den tegner vinduet til Kommandoprompt, PowerShell og andre konsolprogrammer.

Hvad du behøver at vide

Dette er vinduet omkring Kommandoprompt, som standard ikke en skjult virus.

conhost.exe er vært for konsollens brugergrænseflade. Du ser den, når cmd, PowerShell eller et andet konsolprogram kører. Luk det program i stedet for at afslutte conhost først.

Sikker?
Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Bør jeg lukke den?
Luk konsolprogrammet i stedet
Hvorfor er den her?
Et konsolprogram er åbent eller kørte lige
Feex siger
Jeg betragter conhost som billedrammen. Den interessante proces er normalt den kommando, der kører indeni.

Hvad er conhost.exe?

conhost.exe er Vært for konsolvindue. Det er det Windows-ejede vindue og inputsti til konsolprogrammer.

Hvad gør den?

Den gengiver tekst, håndterer ændring af størrelse og forbinder et konsolprogram til skrivebordet. Windows Terminal kan ligge foran den samme idé.

Hvorfor kører den?

Et konsolprogram startede. Installationsprogrammer, scripts og udviklerværktøjer gør ofte dette.

Hvorfor er der flere kopier?

Hver konsolsession kan have sin egen vært. Flere eksemplarer betyder flere konsoller, ikke flere infektioner som standard.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Er den sikker?

Verificer denne kørende fil

Den legitime vært ligger i System32. En conhost.exe fra en tilfældig mappe er ikke Windows-konsolværten.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

C:\Windows\System32\conhost.exe

  • Forventet udgiver: Microsoft Corporation
  • Forventet sti: System32

Kan jeg afslutte den?

Luk konsolprogrammet først

Afslutning af conhost kan dræbe konsolsessionen. Luk Kommandoprompt eller PowerShell, hvis du havde til hensigt at stoppe arbejdet.

Kan jeg fjerne den?

Nej

Slet ikke conhost.exe. Konsolprogrammer har brug for en vært.

Bør den starte med Windows?

Den starter med et konsolprogram. Det er ikke en rest fra start, du bør fjerne.

Mål ressourceforbrug

Mål den aktuelle proces snarere end at antage en universel baseline
CPU og hukommelse Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.
Disk og netværk Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen.

Filoplysninger

Filoplysninger for conhost.exe
Navn på eksekverbar fil conhost.exe
Registreret installationssti C:\Windows\System32\conhost.exe
Udgiver Microsoft Corporation
Signaturkontrol Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet.

Almindelige problemer

Bliver hængende efter et script

Et scriptvindue kan stadig være åbent. Luk det vindue. Hvis en vært forbliver uden et vindue, skal du logge af og på igen, før du sletter filer.

Høj CPU

Kig på underkommandoen. Et script i løkke er en mere sandsynlig mistænkt end værtsnavnet.

Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

Bekræft stien og signaturen

Åbn procesegenskaberne, og kontroller, at conhost.exe kører fra den forventede mappe og er signeret af den forventede udgiver. Dette er det første tjek, ikke en redigering af registreringsdatabasen.

Se, hvad processen laver

Jobliste kan vise CPU, hukommelse, disk og GPU. Høj brug under en åbenlys opgave er ofte normalt. Høj brug, når pc'en er inaktiv, kræver et nærmere kig på den relaterede app eller tjeneste.

Undgå destruktive første skridt

Slet ikke conhost.exe, deaktiver ikke kritiske tjenester uden at kende effekten, og rediger ikke registreringsdatabasen som det første træk.

Tekniske detaljer

Tekniske detaljer
conhost.exe tekniske detaljer
Billednavn conhost.exe
Visningsnavn Vært for konsolvindue

Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Var denne artikel nyttig?