1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [Windows 處理序](https://feex.it/wiki/process/windows/)
4. conhost.exe

# conhost.exe

Windows 處理程序: Microsoft Corporation

搜尋詞 conhost, console window host

Windows, 系統元件

主控台視窗主機。它負責為命令提示字元、PowerShell 及其他主控台應用程式繪製視窗。

## 您需要瞭解的資訊

這是命令提示字元周圍的視窗，預設並非隱藏的病毒。

conhost.exe 託管主控台 UI。當 cmd、PowerShell 或其他主控台應用程式執行時，您就會看到它。請改為關閉該應用程式，而不是先結束 conhost。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **我應該關閉它嗎？**: 改為關閉主控台應用程式

  **為什麼它會在這裡？**: 某個主控台應用程式已開啟或剛執行過

Feex 指出

我將 conhost 視為相框。真正關鍵的程序通常是在其內部執行的命令。

## 什麼是 conhost.exe？

conhost.exe 是主控台視窗主機 (Console Window Host)。它是 Windows 原生的主控台應用程式視窗與輸入路徑。

## 它的作用是什麼？

它負責轉譯文字、處理視窗大小調整，並將主控台應用程式連接至桌面。Windows 終端機也是基於相同概念運作。

## 為什麼它正在執行？

某個主控台應用程式已啟動。安裝程式、指令碼與開發人員工具經常會執行此操作。

## 為什麼會有多個複本？

每個主控台工作階段都可以擁有自己的主機。多個複本代表多個主控台，預設並不代表多次感染。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

合法的 host 位於 System32。來自隨機資料夾的 conhost.exe 並非 Windows 主控台主機。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\conhost.exe`

- 預期的發行者：Microsoft Corporation
- 預期路徑：System32

## 我可以結束它嗎？

先關閉主控台應用程式

結束 conhost 可能會終止主控台工作階段。若您打算停止該工作，請關閉命令提示字元或 PowerShell。

## 我可以移除它嗎？

不應該

請勿刪除 conhost.exe。主控台應用程式需要主機。

## 它應該隨 Windows 啟動嗎？

它會隨主控台應用程式啟動。它不是您應該移除的開機啟動殘留物。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | conhost.exe                     |
| ------- | ------------------------------- |
| 記錄的安裝路徑 | C:\Windows\System32\conhost.exe |
| 發行者     | Microsoft Corporation           |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。             |

## 常見問題

### 指令碼執行後仍殘留

指令碼視窗可能仍處於開啟狀態。請關閉該視窗。如果沒有視窗但主機仍然殘留，請先登出並重新登入，然後再考慮刪除檔案。

### 高 CPU 使用率

檢查子命令。陷入迴圈的指令碼通常比主機名稱更具嫌疑。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 確認路徑與簽章

開啟程序屬性，檢查 conhost.exe 是否從預期的資料夾執行，並且由預期的發行者簽署。這是第一步檢查，而不是直接修改登錄檔。

### 查看程序的運作狀況

工作管理員可以顯示 CPU、記憶體、磁碟和 GPU。在執行明確工作時使用量偏高通常屬於正常現象。如果電腦處於閒置狀態時使用量仍然偏高，則需要仔細檢查相關的應用程式或服務。

### 避免以具破壞性的動作做為第一步

切勿刪除 conhost.exe、在不了解影響的情況下停用關鍵服務，或將修改登錄檔作為第一步處置。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | conhost.exe |
| ---- | ----------- |
| 易記名稱 | 主控台視窗主機     |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[什麼是 Windows 處理程序: 指南](https://feex.it/wiki/l/zh-hant/software/system/what-is-a-windows-process/)[如何解讀工作管理員: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[Windows 處理序: 類別](https://feex.it/wiki/process/windows/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn: 主控台主機 ](https://learn.microsoft.com/windows/console/console-host)· 主控台主機說明文件
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: conhost.exe

  **典型路徑**: C:\Windows\System32\conhost.exe

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/conhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)