conhost.exe

Windows 處理程序Microsoft Corporation

搜尋詞 conhost, console window host

Windows系統元件

主控台視窗主機。它負責為命令提示字元、PowerShell 及其他主控台應用程式繪製視窗。

您需要瞭解的資訊

這是命令提示字元周圍的視窗，預設並非隱藏的病毒。

conhost.exe 託管主控台 UI。當 cmd、PowerShell 或其他主控台應用程式執行時，您就會看到它。請改為關閉該應用程式，而不是先結束 conhost。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
我應該關閉它嗎？: 改為關閉主控台應用程式
為什麼它會在這裡？: 某個主控台應用程式已開啟或剛執行過

Feex 指出

我將 conhost 視為相框。真正關鍵的程序通常是在其內部執行的命令。

什麼是 conhost.exe？

conhost.exe 是主控台視窗主機 (Console Window Host)。它是 Windows 原生的主控台應用程式視窗與輸入路徑。

它的作用是什麼？

它負責轉譯文字、處理視窗大小調整，並將主控台應用程式連接至桌面。Windows 終端機也是基於相同概念運作。

為什麼它正在執行？

某個主控台應用程式已啟動。安裝程式、指令碼與開發人員工具經常會執行此操作。

為什麼會有多個複本？

每個主控台工作階段都可以擁有自己的主機。多個複本代表多個主控台，預設並不代表多次感染。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

驗證此執行中的檔案

合法的 host 位於 System32。來自隨機資料夾的 conhost.exe 並非 Windows 主控台主機。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\conhost.exe

預期的發行者：Microsoft Corporation
預期路徑：System32

我可以結束它嗎？

先關閉主控台應用程式

結束 conhost 可能會終止主控台工作階段。若您打算停止該工作，請關閉命令提示字元或 PowerShell。

我可以移除它嗎？

不應該

請勿刪除 conhost.exe。主控台應用程式需要主機。

它應該隨 Windows 啟動嗎？

它會隨主控台應用程式啟動。它不是您應該移除的開機啟動殘留物。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

conhost.exe 檔案資訊
可執行檔名稱	conhost.exe
記錄的安裝路徑	C:\Windows\System32\conhost.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

指令碼執行後仍殘留

指令碼視窗可能仍處於開啟狀態。請關閉該視窗。如果沒有視窗但主機仍然殘留，請先登出並重新登入，然後再考慮刪除檔案。

高 CPU 使用率

檢查子命令。陷入迴圈的指令碼通常比主機名稱更具嫌疑。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

確認路徑與簽章

開啟程序屬性，檢查 conhost.exe 是否從預期的資料夾執行，並且由預期的發行者簽署。這是第一步檢查，而不是直接修改登錄檔。

查看程序的運作狀況

工作管理員可以顯示 CPU、記憶體、磁碟和 GPU。在執行明確工作時使用量偏高通常屬於正常現象。如果電腦處於閒置狀態時使用量仍然偏高，則需要仔細檢查相關的應用程式或服務。

避免以具破壞性的動作做為第一步

切勿刪除 conhost.exe、在不了解影響的情況下停用關鍵服務，或將修改登錄檔作為第一步處置。

技術詳細資訊

conhost.exe 技術詳細資料
映像名稱	conhost.exe
易記名稱	主控台視窗主機

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn: 主控台主機 · 主控台主機說明文件
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。