conhost.exe
Termini di ricerca del catalogo conhost, console window host
Console Window Host. Disegna la finestra per il Prompt dei comandi, PowerShell e altre app console.
Cosa c'è da sapere
Questa è la finestra attorno al Prompt dei comandi, non un virus nascosto per impostazione predefinita.
conhost.exe ospita l'interfaccia utente della console. Lo vedi quando cmd, PowerShell o un'altra app console è in esecuzione. Chiudi quell'app invece di terminare prima conhost.
- Sicuro?
- Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
- Dovrei chiuderlo?
- Chiudi invece l'app console
- Perché si trova qui?
- Un'app console è aperta o è stata appena eseguita
Che cos'è conhost.exe?
conhost.exe è Console Window Host. È la finestra di proprietà di Windows e il percorso di input per le applicazioni console.
Cosa fa?
Esegue il rendering del testo, gestisce il ridimensionamento e collega un'app console al desktop. Windows Terminal può porsi a monte dello stesso concetto.
Perché è in esecuzione?
Un'app console è stata avviata. Programmi di installazione, script e strumenti di sviluppo lo fanno spesso.
Perché sono presenti più copie?
Ogni sessione della console può avere il proprio host. Più copie significano più console, non più infezioni per impostazione predefinita.
Ispeziona l'istanza in esecuzione
In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.
Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.
È sicuro?
Verifica questo file in esecuzione
L'host legittimo si trova in System32. Un conhost.exe proveniente da una cartella casuale non è l'host della console di Windows.
Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.
C:\Windows\System32\conhost.exe
- Publisher previsto: Microsoft Corporation
- Percorso previsto: System32
Posso terminarlo?
Chiudi prima l'app console
Terminare conhost può interrompere la sessione della console. Chiudi il Prompt dei comandi o PowerShell se intendevi arrestare il lavoro.
Posso rimuoverlo?
No
Non eliminare conhost.exe. Le app console necessitano di un host.
Dovrebbe avviarsi con Windows?
Si avvia con un'app console. Non è un residuo dell'avvio da rimuovere.
Misura l'uso delle risorse
| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. |
|---|---|
| Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |
Informazioni sul file
| Nome dell'eseguibile | conhost.exe |
|---|---|
| Percorso di installazione registrato | C:\Windows\System32\conhost.exe |
| Publisher | Microsoft Corporation |
| Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |
Problemi comuni
Rimane dopo uno script
La finestra di uno script potrebbe essere ancora aperta. Chiudi quella finestra. Se rimane un host senza finestra, disconnettiti e accedi di nuovo prima di eliminare i file.
Utilizzo elevato della CPU
Osserva il comando figlio. Uno script in loop è un sospetto migliore rispetto al nome dell'host.
Risoluzione dei problemi
Esegui una diagnosi prima di apportare modifiche distruttive.
Verifica il percorso e la firma
Apri le proprietà del processo e verifica che conhost.exe sia in esecuzione dalla cartella prevista e sia firmato dal publisher previsto. Questo è il primo controllo, non una modifica del Registro di sistema.
Verifica cosa sta facendo il processo
Gestione attività può mostrare CPU, memoria, disco e GPU. Un utilizzo elevato durante un'attività evidente è spesso normale. Un utilizzo elevato quando il PC è inattivo richiede un'analisi più approfondita dell'app o del servizio correlato.
Evita passaggi iniziali distruttivi
Non eliminare conhost.exe, non disabilitare i servizi critici senza conoscerne l'effetto e non modificare il Registro di sistema come prima mossa.
Dettagli tecnici
Dettagli tecnici
| Nome immagine | conhost.exe |
|---|---|
| Nome descrittivo | Console Window Host |
Verifica l'identita' di un file in esecuzione
Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.
Fonti e verifica
Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.
- Microsoft Learn: Console host · Documentazione di Console host
- Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
- Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.