Hopp til innhold

conhost.exe

Windows-prosessMicrosoft Corporation

Katalogsøkord conhost, console window host

WindowsSystemkomponent

Vert for konsollvindu. Den tegner vinduet for Ledetekst, PowerShell og andre konsollprogrammer.

Dette må du vite

Dette er vinduet rundt Ledetekst, ikke et skjult virus som standard.

conhost.exe er vert for konsollgrensesnittet. Du ser den når cmd, PowerShell eller et annet konsollprogram kjører. Lukk det programmet i stedet for å avslutte conhost først.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Bør jeg lukke den?
Lukk konsollprogrammet i stedet
Hvorfor er den her?
Et konsollprogram er åpent eller kjørte nettopp
Feex mener
Jeg behandler conhost som bildekrammen. Den interessante prosessen er vanligvis kommandoen som kjører inni den.

Hva er conhost.exe?

conhost.exe er vert for konsollvindu (Console Window Host). Det er vinduet og inndatabanen som eies av Windows for konsollprogrammer.

Hva gjør den?

Den gjengir tekst, håndterer størrelsesendring og kobler et konsollprogram til skrivebordet. Windows Terminal kan ligge foran den samme ideen.

Hvorfor kjører den?

Et konsollprogram startet. Installasjonsprogrammer, skript og utviklerverktøy gjør dette ofte.

Hvorfor finnes det flere eksemplarer?

Hver konsolløkt kan ha sin egen vert. Flere eksemplarer betyr flere konsoller, ikke flere infeksjoner som standard.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Verifiser denne kjørende filen

Den legitime verten ligger i System32. En conhost.exe fra en tilfeldig mappe er ikke Windows-konsollverten.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\Windows\System32\conhost.exe

  • Forventet utgiver: Microsoft Corporation
  • Forventet bane: System32

Kan jeg avslutte den?

Lukk konsollprogrammet først

Å avslutte conhost kan avbryte konsolløkten. Lukk Ledetekst eller PowerShell hvis du mente å stoppe arbeidet.

Kan jeg fjerne den?

Nei

Ikke slett conhost.exe. Konsollprogrammer trenger en vert.

Bør den starte med Windows?

Den starter sammen med et konsollprogram. Den er ikke en oppstartsrest du bør fjerne.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for conhost.exe
Eksekverbart navn conhost.exe
Registrert installasjonssti C:\Windows\System32\conhost.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

Blir værende etter et skript

Et skriptvindu kan fortsatt være åpent. Lukk det vinduet. Hvis en vert blir værende uten noe vindu, logg av og på igjen før du sletter filer.

Høy CPU-bruk

Se på underkommandoen. Et skript i løkke er en mer sannsynlig mistenkt enn vertsnavnet.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Bekreft banen og signaturen

Åpne prosessegenskapene og kontroller at conhost.exe kjører fra den forventede mappen og er signert av den forventede utgiveren. Dette er den første kontrollen, ikke en registerredigering.

Se hva prosessen gjør

Oppgavebehandling kan vise prosessor, minne, disk og GPU. Høy bruk under en åpenbar oppgave er ofte normalt. Høy bruk når PC-en er inaktiv krever en nærmere kikk på den relaterte appen eller tjenesten.

Unngå destruktive første skritt

Ikke slett conhost.exe, deaktiver kritiske tjenester uten å vite effekten, eller rediger registeret som første tiltak.

Tekniske detaljer

Tekniske detaljer
conhost.exe tekniske detaljer
Bildenavn conhost.exe
Visningsnavn Vert for konsollvindu

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?