conhost.exe

Windows-procesMicrosoft Corporation

Catalogus zoektermen conhost, console window host

WindowsSysteemonderdeel

Console Window Host. Het tekent het venster voor Opdrachtprompt, PowerShell en andere console-apps.

Wat u moet weten

Dit is het venster rond Opdrachtprompt, standaard geen verborgen virus.

conhost.exe host de console-gebruikersinterface. U ziet het wanneer cmd, PowerShell of een andere console-app actief is. Sluit die app in plaats van eerst conhost te beëindigen.

Veilig?: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Moet ik het sluiten?: Sluit in plaats daarvan de console-app
Waarom is het hier?: Een console-app is geopend of zojuist uitgevoerd

Feex zegt

Ik beschouw conhost als de schilderijlijst. Het interessante proces is meestal de opdracht die erin wordt uitgevoerd.

Wat is conhost.exe?

conhost.exe is Console Window Host. Het is het door Windows beheerde venster- en invoerpad voor consoletoepassingen.

Wat doet het?

Het rendert tekst, verwerkt formaatwijzigingen en verbindt een console-app met het bureaublad. Windows Terminal kan vóór hetzelfde idee worden geplaatst.

Waarom wordt het uitgevoerd?

Er is een console-app gestart. Installatieprogramma's, scripts en hulpprogramma's voor ontwikkelaars doen dit vaak.

Waarom zijn er meerdere exemplaren?

Elke consolesessie kan zijn eigen host hebben. Meerdere exemplaren betekenen meerdere consoles, niet standaard meerdere infecties.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

De legitieme host bevindt zich in System32. Een conhost.exe uit een willekeurige map is niet de Windows-consolehost.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\conhost.exe

Verwachte uitgever: Microsoft Corporation
Verwacht pad: System32

Kan ik het beëindigen?

Sluit eerst de console-app

Het beëindigen van conhost kan de consolesessie geforceerd afsluiten. Sluit Opdrachtprompt of PowerShell als u het werk wilde stoppen.

Kan ik het verwijderen?

Nee

Verwijder conhost.exe niet. Console-apps hebben een host nodig.

Moet het samen met Windows starten?

Het start met een console-app. Het is geen overblijfsel van het opstarten dat u moet verwijderen.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen	Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk	Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

Bestandsinformatie over conhost.exe
Naam van uitvoerbaar bestand	conhost.exe
Vastgelegd installatiepad	C:\Windows\System32\conhost.exe
Uitgever	Microsoft Corporation
Handtekeningcontrole	Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Blijft aanwezig na een script

Mogelijk is een scriptvenster nog geopend. Sluit dat venster. Als er een host achterblijft zonder venster, meld u dan af en weer aan voordat u bestanden verwijdert.

Hoog CPU-gebruik

Kijk naar de onderliggende opdracht. Een script dat in een lus blijft hangen is een waarschijnlijkere verdachte dan de hostnaam.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Controleer het pad en de handtekening

Open de proceseigenschappen en controleer of conhost.exe vanuit de verwachte map wordt uitgevoerd en is ondertekend door de verwachte uitgever. Dit is de eerste controle, geen registerbewerking.

Kijk wat het proces doet

Taakbeheer kan CPU, geheugen, schijf en GPU tonen. Hoog gebruik tijdens een duidelijke taak is vaak normaal. Hoog gebruik wanneer de pc inactief is, vereist een nadere blik op de bijbehorende app of service.

Vermijd destructieve eerste stappen

Verwijder conhost.exe niet, schakel geen kritieke services uit zonder het effect te kennen en bewerk het register niet als eerste stap.

Technische details

Technische details conhost.exe
Image-naam	conhost.exe
Beschrijvende naam	Console Window Host

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Microsoft Learn: Console-host · Documentatie voor console-host
Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.