Apa itu conhost.exe dan Mengapa Menjalankan?

Anda mungkin membaca ini karena Anda pernah melihatnya conhost.exe berjalan di komputer Anda, dan sekarang Anda ingin tahu semua tentangnya. Oke, mungkin tidak semuanya, tapi setidaknya jika itu aman, bukan? Baiklah hari ini kami melanjutkan seri kami Apa itu Proses Windows menjelaskan bahwa Anda tidak perlu khawatir tentang conhost.exe karena itu bukan virus!!! Ini adalah proses yang dibuat oleh Microsoft secara khusus untuk Windows Vista dan Windows 7. Ingin tahu lebih banyak? Dalam artikel ini kita akan melihat proses secara lebih rinci.

Hebat, ini bukan virus - jadi mengapa ada di sana?

Ini dia sejarah, Anda mungkin ingin mengambil camilan sebelum mulai membaca ini... Di Windows XP, Microsoft menggunakan csrss (proses runtime client-server) untuk menangani command prompt, tetapi masalahnya adalah estetika dan keamanan. Masalah visualnya adalah csrss.exe tidak dapat menjalankan tema Windows (masih tidak bisa) jadi cmd prompt selalu sangat sederhana dan tidak enak dilihat. Dengan standar keamanan dan stabilitas, hosting cmd prompt di bawah csrss adalah tanggung jawab besar, satu seri kesalahan, dan seluruh sistem dapat diturunkan.

Di Vista, Microsoft meningkatkan keamanan dengan membatasi aplikasi yang berjalan dengan tingkat izin yang berbeda agar tidak saling berkomunikasi. Microsoft juga memperbaikinya DWM.exe untuk menggambar bar judul jendela konsol dengan benar, tetapi kotak gulir tetap jelek tanpa dukungan tema. Sejak konsol cmd dan csrss.exe dijalankan pada tingkat izin yang berbeda, ini merusak fungsi Drag & Drop antara teks di sisa Windows dan teks di cmd prompt Ketika Windows 7 dirilis, conhost.exe (Host Jendela Konsol) lahir dan itu menyelesaikan semuanya dengan efek samping asyik membuat sistem jauh lebih stabil. Proses ini adalah a kritis file sistem dan tidak boleh dihapus.

Bagaimana saya tahu ini adalah proses resmi dan bukan virus yang berpura-pura menjadi conhost.exe?

Pertama, pastikan Anda memiliki antivirus yang diinstal seperti keamanan penting microsoft.

Ada beberapa cara untuk mengetahui bahwa conhost.exe khusus Anda aman. Pertama-tama, proses ini harus disimpan dalam folder sistem Anda di:

Jika Anda menemukannya disimpan di tempat lain, kemungkinan besar itu adalah malware palsu (kecuali Anda menginstal OS Anda pada drive yang berbeda yaitu ...)

Ketika Anda membuka alat Microsoft Penjelajah Proses (dibuat oleh SysInternals), itu akan menunjukkan sedikit lebih banyak tentang prosesnya. Anda akan menemukannya berjalan di bawah proses csrss.exe, dan yang penting di bawah tab Properties> Environment Anda akan melihat bahwa ComSpec adalah cmd.exe.

Juga, conhost.exe seharusnya hanya berjalan jika Anda memiliki prompt cmd terbuka. Meskipun ada beberapa aplikasi lain yang mengakses prompt untuk menjalankan yang dapat memicunya juga.

Kesimpulan

Conhost.exe adalah proses inti Windows 7 yang memungkinkan Anda untuk mengoperasikan cmd prompt, maka judulnya: Host Jendela Konsol. Proses ini aman dan tidak boleh dihapus, namun waspadalah terhadap virus dan malware yang memalsukan nama untuk menyembunyikan sifat asli mereka.