conhost.exe

Διεργασία των WindowsMicrosoft Corporation

Όροι αναζήτησης καταλόγου conhost, console window host

WindowsΣτοιχείο συστήματος

Console Window Host. Σχεδιάζει το παράθυρο για τη Γραμμή εντολών, το PowerShell και άλλες εφαρμογές κονσόλας.

Τι πρέπει να γνωρίζετε

Αυτό είναι το παράθυρο γύρω από τη Γραμμή εντολών, όχι ένας κρυφός ιός από προεπιλογή.

Το conhost.exe φιλοξενεί το UI της κονσόλας. Το βλέπετε όταν εκτελείται το cmd, το PowerShell ή μια άλλη εφαρμογή κονσόλας. Κλείστε αυτήν την εφαρμογή αντί να τερματίσετε πρώτα το conhost.

Ασφαλές;: Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
Πρέπει να το κλείσω;: Κλείστε την εφαρμογή κονσόλας αντ' αυτού
Γιατί βρίσκεται εδώ;: Μια εφαρμογή κονσόλας είναι ανοιχτή ή μόλις εκτελέστηκε

Το Feex λέει

Αντιμετωπίζω το conhost ως την κορνίζα. Η ενδιαφέρουσα διεργασία είναι συνήθως η εντολή που εκτελείται μέσα σε αυτό.

Τι είναι το conhost.exe;

Το conhost.exe είναι το Console Window Host. Είναι το παράθυρο και η διαδρομή εισόδου που ανήκουν στα Windows για εφαρμογές κονσόλας.

Τι κάνει;

Αποδίδει κείμενο, χειρίζεται την αλλαγή μεγέθους και συνδέει μια εφαρμογή κονσόλας με την επιφάνεια εργασίας. Το Windows Terminal μπορεί να βρίσκεται μπροστά από την ίδια ιδέα.

Γιατί εκτελείται;

Μια εφαρμογή κονσόλας ξεκίνησε. Τα προγράμματα εγκατάστασης, τα σενάρια και τα εργαλεία προγραμματιστών το κάνουν συχνά αυτό.

Γιατί υπάρχουν πολλαπλά αντίγραφα;

Κάθε περίοδος λειτουργίας κονσόλας μπορεί να έχει τον δικό της κεντρικό υπολογιστή. Πολλαπλά αντίγραφα σημαίνουν πολλαπλές κονσόλες, όχι πολλαπλές μολύνσεις από προεπιλογή.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Επαληθεύστε αυτό το εκτελούμενο αρχείο

Ο νόμιμος κεντρικός υπολογιστής βρίσκεται στο System32. Ένα conhost.exe από έναν τυχαίο φάκελο δεν είναι ο κεντρικός υπολογιστής κονσόλας των Windows.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\Windows\System32\conhost.exe

Αναμενόμενος εκδότης: Microsoft Corporation
Αναμενόμενη διαδρομή: System32

Μπορώ να το τερματίσω;

Κλείστε πρώτα την εφαρμογή κονσόλας

Ο τερματισμός του conhost μπορεί να διακόψει την περίοδο λειτουργίας της κονσόλας. Κλείστε τη Γραμμή εντολών ή το PowerShell εάν σκοπεύατε να σταματήσετε την εργασία.

Μπορώ να το καταργήσω;

Όχι

Μην διαγράφετε το conhost.exe. Οι εφαρμογές κονσόλας χρειάζονται έναν κεντρικό υπολογιστή.

Πρέπει να ξεκινά με τα Windows;

Ξεκινά με μια εφαρμογή κονσόλας. Δεν είναι υπόλειμμα εκκίνησης που πρέπει να αφαιρέσετε.

Μέτρηση χρήσης πόρων

Μετρήστε την τρέχουσα διεργασία αντί να υποθέσετε μια καθολική βάση αναφοράς
CPU και μνήμη	Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς.
Δίσκος και δίκτυο	Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς.

Πληροφορίες αρχείου

Πληροφορίες αρχείου conhost.exe
Όνομα εκτελέσιμου	conhost.exe
Καταγεγραμμένη διαδρομή εγκατάστασης	C:\Windows\System32\conhost.exe
Εκδότης	Microsoft Corporation
Έλεγχος υπογραφής	Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της.

Συνήθη προβλήματα

Παραμένει μετά από ένα σενάριο

Ένα παράθυρο σεναρίου μπορεί να είναι ακόμα ανοιχτό. Κλείστε αυτό το παράθυρο. Εάν ένας κεντρικός υπολογιστής παραμένει χωρίς παράθυρο, αποσυνδεθείτε και συνδεθείτε ξανά πριν διαγράψετε αρχεία.

Υψηλή χρήση CPU

Κοιτάξτε τη θυγατρική εντολή. Ένα σενάριο σε βρόχο είναι πιο ύποπτο από το όνομα του κεντρικού υπολογιστή.

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Επιβεβαιώστε τη διαδρομή και την υπογραφή

Ανοίξτε τις ιδιότητες της διεργασίας και ελέγξτε ότι το conhost.exe εκτελείται από τον αναμενόμενο φάκελο και είναι υπογεγραμμένο από τον αναμενόμενο εκδότη. Αυτός είναι ο πρώτος έλεγχος, όχι μια επεξεργασία του Μητρώου.

Δείτε τι κάνει η διεργασία

Η Διαχείριση Εργασιών μπορεί να εμφανίσει CPU, μνήμη, δίσκο και GPU. Η υψηλή χρήση κατά τη διάρκεια μιας προφανούς εργασίας είναι συχνά φυσιολογική. Η υψηλή χρήση όταν ο υπολογιστής είναι αδρανής απαιτεί πιο προσεκτική εξέταση της σχετικής εφαρμογής ή υπηρεσίας.

Αποφύγετε καταστροφικά πρώτα βήματα

Μην διαγράφετε το conhost.exe, μην απενεργοποιείτε κρίσιμες υπηρεσίες χωρίς να γνωρίζετε το αποτέλεσμα, ούτε να επεξεργάζεστε το Μητρώο ως πρώτη κίνηση.

Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες του conhost.exe
Όνομα εικόνας	conhost.exe
Φιλικό όνομα	Console Window Host

Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

Microsoft Learn: Console host · Τεκμηρίωση του Console host
Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.