conhost.exe
Términos de búsqueda del catálogo conhost, console window host
Host de la ventana de la consola. Dibuja la ventana para el Símbolo del sistema, PowerShell y otras aplicaciones de consola.
Lo que necesita saber
Esta es la ventana alrededor del Símbolo del sistema, no un virus oculto de forma predeterminada.
conhost.exe aloja la interfaz de usuario de la consola. Se ve cuando cmd, PowerShell u otra aplicación de consola está en ejecución. Cierre esa aplicación en lugar de finalizar conhost primero.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Debería cerrarlo?
- Cierre la aplicación de consola en su lugar
- ¿Por qué está aquí?
- Una aplicación de consola está abierta o se acaba de ejecutar
¿Qué es conhost.exe?
conhost.exe es Console Window Host. Es la ventana propiedad de Windows y la ruta de entrada para aplicaciones de consola.
¿Qué hace?
Representa texto, gestiona el cambio de tamaño y conecta una aplicación de consola con el escritorio. Windows Terminal puede situarse delante de la misma idea.
¿Por qué se está ejecutando?
Se inició una aplicación de consola. Los instaladores, scripts y herramientas para desarrolladores hacen esto a menudo.
¿Por qué hay varias copias?
Cada sesión de consola puede tener su propio host. Varias copias significan varias consolas, no varias infecciones de forma predeterminada.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El host legítimo está en System32. Un conhost.exe proveniente de una carpeta aleatoria no es el host de la consola de Windows.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\conhost.exe
- Editor esperado: Microsoft Corporation
- Ruta esperada: System32
¿Puedo finalizarlo?
Cierre la aplicación de consola primero
Finalizar conhost puede terminar la sesión de consola. Cierre el Símbolo del sistema o PowerShell si su intención era detener el trabajo.
¿Puedo eliminarlo?
No
No elimine conhost.exe. Las aplicaciones de consola necesitan un host.
¿Debería iniciarse con Windows?
Se inicia con una aplicación de consola. No es un resto del inicio que deba eliminar.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | conhost.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\conhost.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Permanece después de un script
Una ventana de script aún puede estar abierta. Cierre esa ventana. Si permanece un host sin ninguna ventana, cierre sesión y vuelva a iniciarla antes de eliminar archivos.
Uso elevado de CPU
Observe el comando secundario. Un script en bucle es un sospechoso más probable que el nombre del host.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Confirme la ruta y la firma
Abra las propiedades del proceso y compruebe que conhost.exe se ejecute desde la carpeta esperada y esté firmado por el publicador esperado. Esta es la primera comprobación, no una edición del Registro.
Vea lo que está haciendo el proceso
El Administrador de tareas puede mostrar CPU, memoria, disco y GPU. Un uso elevado durante una tarea evidente suele ser normal. Un uso elevado cuando el PC está inactivo requiere una revisión más minuciosa de la aplicación o servicio relacionado.
Evite los primeros pasos destructivos
No elimine conhost.exe, no deshabilite servicios críticos sin conocer el efecto, ni edite el Registro como primer paso.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | conhost.exe |
|---|---|
| Nombre descriptivo | Console Window Host |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Host de la consola · Documentación del host de la consola
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.