# conhost.exe Windows-Prozess: Microsoft Corporation Katalogsuchbegriffe conhost, console window host Windows, Systemkomponente Console Window Host. Es zeichnet das Fenster fuer Eingabeaufforderung, PowerShell und andere Konsolenanwendungen. ## Was Sie wissen müssen Dies ist das Fenster um die Eingabeaufforderung, standardmaessig kein versteckter Virus. conhost.exe hostet die Konsolen-Benutzeroberflaeche. Sie sehen es, wenn cmd, PowerShell oder eine andere Konsolen-App ausgefuehrt wird. Schliessen Sie diese App, anstatt conhost zuerst zu beenden. - **Sicher?**: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen. **Sollte ich es schließen?**: Schliessen Sie stattdessen die Konsolen-App **Warum ist es hier?**: Eine Konsolen-App ist geoeffnet oder wurde gerade ausgefuehrt Feex sagt Ich betrachte conhost als den Bilderrahmen. Der interessante Prozess ist normalerweise der Befehl, der darin ausgefuehrt wird. ## Was ist conhost.exe? conhost.exe ist Console Window Host. Es ist das Windows-eigene Fenster und der Eingabepfad fuer Konsolenanwendungen. ## Was macht es? Es rendert Text, verarbeitet Groessenaenderungen und verbindet eine Konsolen-App mit dem Desktop. Windows Terminal kann vor demselben Konzept sitzen. ## Warum läuft es? Eine Konsolen-App wurde gestartet. Installationsprogramme, Skripte und Entwicklertools tun dies oft. ## Warum gibt es mehrere Kopien? Jede Konsolensitzung kann ihren eigenen Host haben. Mehrere Kopien bedeuten mehrere Konsolen, standardmaessig nicht mehrere Infektionen. ## Die laufende Instanz untersuchen In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal. Verwenden Sie den [Dateiidentifizierungsleitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen. ## Ist es sicher? Diese laufende Datei verifizieren Der legitime Host befindet sich in System32. Eine conhost.exe aus einem beliebigen Ordner ist nicht der Windows-Konsolenhost. Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität. `C:\Windows\System32\conhost.exe` - Erwarteter Herausgeber: Microsoft Corporation - Erwarteter Pfad: System32 ## Kann ich es beenden? Schliessen Sie zuerst die Konsolen-App Das Beenden von conhost kann die Konsolensitzung abbrechen. Schliessen Sie die Eingabeaufforderung oder PowerShell, wenn Sie die Arbeit anhalten wollten. ## Kann ich es entfernen? Nein Loeschen Sie conhost.exe nicht. Konsolen-Apps benoetigen einen Host. ## Sollte es mit Windows starten? Es startet mit einer Konsolen-App. Es ist kein Autostart-Ueberbleibsel, das Sie entfernen sollten. ## Ressourcennutzung messen | CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. | | ----------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. | ## Dateiinformationen | Name der ausführbaren Datei | conhost.exe | | --------------------------------- | --------------------------------------------------------------------------------------------------- | | Aufgezeichneter Installationspfad | C:\Windows\System32\conhost.exe | | Herausgeber | Microsoft Corporation | | Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. | ## Häufige Probleme ### Bleibt nach einem Skript bestehen Ein Skriptfenster ist moeglicherweise noch geoeffnet. Schliessen Sie dieses Fenster. Wenn ein Host ohne Fenster verbleibt, melden Sie sich ab und wieder an, bevor Sie Dateien loeschen. ### Hohe CPU-Auslastung Schauen Sie sich den untergeordneten Befehl an. Ein in einer Schleife laufendes Skript ist ein besserer Verdaechtiger als der Hostname. ## Fehlerbehebung Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen. ### Pfad und Signatur bestätigen Oeffnen Sie die Prozesseigenschaften und ueberpruefen Sie, ob conhost.exe aus dem erwarteten Ordner ausgefuehrt wird und vom erwarteten Herausgeber signiert ist. Dies ist die erste Pruefung, keine Registrierungsbearbeitung. ### Prüfen, was der Prozess tut Der Task-Manager kann CPU, Arbeitsspeicher, Datenträger und GPU anzeigen. Eine hohe Auslastung während einer offensichtlichen Aufgabe ist oft normal. Eine hohe Auslastung bei Leerlauf des PCs erfordert eine genauere Prüfung der zugehörigen App oder des Dienstes. ### Destruktive erste Schritte vermeiden Loeschen Sie conhost.exe nicht, deaktivieren Sie keine kritischen Dienste, ohne die Auswirkungen zu kennen, und bearbeiten Sie nicht die Registrierung als ersten Schritt. ## Technische Details Technische Details | Abbildname | conhost.exe | | ----------- | ------------------- | | Anzeigename | Console Window Host | ## Identität einer laufenden Datei überprüfen Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität. ## Verwandt Diese Entitäten sind mit diesem Artikel verknüpft. Der Typ wird bei jedem Link angezeigt. [Was ist ein Windows-Prozess: Leitfaden](https://feex.it/wiki/l/de/software/system/what-is-a-windows-process/)[So lesen Sie den Task-Manager: Leitfaden](https://feex.it/wiki/l/de/software/system/how-to-read-task-manager/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Leitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/)[Windows-Prozesse: Kategorie](https://feex.it/wiki/process/windows/) ## Quellen und Verifizierung Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. [Wie wir recherchieren](https://feex.it/wiki/research/). - [Microsoft Learn: Console host ](https://learn.microsoft.com/windows/console/console-host)· Dokumentation zum Konsolenhost - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschützte lokale Prozessabfragemethode. - [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs. ## War dieser Artikel nützlich? Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu. Schnellübersicht Die Kurzinformationen zu dieser Seite. Technische Daten, Quellen und die vollständigen Details verbleiben im Artikel. - **Typ**: Windows-Prozess **Herausgeber**: Microsoft Corporation **Ausführbare Datei**: conhost.exe **Typischer Pfad**: C:\Windows\System32\conhost.exe Erfasster Quellstatus: Von Feex überprüft: Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/de/process/conhost.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)