conhost.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo conhost, host de janela de console

WindowsComponente do sistema

Console Window Host. Desenha a janela para a Linha de Comandos, PowerShell e outras aplicações de consola.

O que você precisa saber

Esta é a janela em torno da Linha de Comandos, não um vírus oculto por predefinição.

O conhost.exe aloja a interface de utilizador da consola. Vê-lo quando o cmd, o PowerShell ou outra aplicação de consola está em execução. Feche essa aplicação em vez de terminar o conhost primeiro.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Devo fechá-lo?: Feche a aplicação de consola
Por que razão está aqui?: Uma aplicação de consola está aberta ou acabou de ser executada

A Feex diz

Trato o conhost como a moldura de um quadro. O processo interessante é normalmente o comando em execução dentro dele.

O que é o conhost.exe?

O conhost.exe é o Console Window Host. É a janela e a via de entrada pertencentes ao Windows para aplicações de consola.

O que ele faz?

Renderiza texto, processa o redimensionamento e liga uma aplicação de consola ao ambiente de trabalho. O Windows Terminal pode atuar à frente do mesmo conceito.

Por que está em execução?

Uma aplicação de consola foi iniciada. Instaladores, scripts e ferramentas de programador fazem isto frequentemente.

Por que existem várias cópias?

Cada sessão de consola pode ter o seu próprio anfitrião. Várias cópias significam várias consolas, não várias infeções por predefinição.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O anfitrião legítimo está em System32. Um conhost.exe de uma pasta aleatória não é o anfitrião de consola do Windows.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\conhost.exe

Fornecedor esperado: Microsoft Corporation
Caminho esperado: System32

Posso finalizá-lo?

Feche primeiro a aplicação de consola

Terminar o conhost pode interromper a sessão de consola. Feche a Linha de Comandos ou o PowerShell se a intenção for parar o trabalho.

Posso removê-lo?

Não

Não elimine o conhost.exe. As aplicações de consola necessitam de um anfitrião.

Ele deve iniciar com o Windows?

Inicia-se com uma aplicação de consola. Não é um resquício de arranque que deva remover.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do ficheiro conhost.exe
Nome do executável	conhost.exe
Caminho de instalação registrado	C:\Windows\System32\conhost.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Permanece após um script

A janela de um script pode ainda estar aberta. Feche essa janela. Se um anfitrião permanecer sem nenhuma janela, encerre a sessão e volte a entrar antes de eliminar ficheiros.

Alto uso de CPU

Verifique o comando subordinado. Um script em ciclo infinito é um suspeito melhor do que o nome do anfitrião.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Confirme o caminho e a assinatura

Abra as propriedades do processo e confirme se o conhost.exe é executado a partir da pasta esperada e se está assinado pelo fabricante esperado. Esta é a primeira verificação, não a edição do Registo.

Veja o que o processo esta fazendo

O Gerenciador de Tarefas pode exibir CPU, memoria, disco e GPU. Alto uso durante uma tarefa evidente costuma ser normal. Alto uso com o computador ocioso exige uma analise mais detalhada do aplicativo ou servico relacionado.

Evite etapas destrutivas como primeira ação

Não elimine o conhost.exe, não desative serviços críticos sem conhecer os efeitos nem edite o Registo como primeira ação.

Detalhes técnicos

Detalhes técnicos do conhost.exe
Nome da imagem	conhost.exe
Nome amigável	Console Window Host

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: Anfitrião de consola · Documentação do anfitrião de consola
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.