5Aug
Olet epäilemättä lukenut tämän artikkelin, koska olet joutunut konsolin ikkuna isäntänä( conhost.exe) prosessiin Tehtävienhallinnassa ja mietit mitä se on. Meillä on vastaus sinulle.
Tämä artikkeli on osa meneillään olevaa sarjaa, joka selittää erilaisia tehtäviä, kuten Task Managerissa, kuten svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe ja monet muut. Etkö tiedä mitä nämä palvelut ovat? Parempi aloittaa lukeminen!
Joten mikä on konsolin ikkunan isäntäprosessi?
Konsoli-ikkunan yleistyminen Isäntäprosessi vaatii vähän historiaa. Windows XP: n päivinä käsky-kysely käsitteli ClientServer Runtime System Service( CSRSS) -prosessia. Kuten nimestä käy ilmi, CSRSS oli järjestelmän tason palvelu. Tämä loi pari ongelmaa. Ensinnäkin CSRSS: n kaatuminen voisi tuoda esille koko järjestelmän, joka paljastaa paitsi luotettavuusongelmat myös mahdolliset tietoturvahaavat. Toinen ongelma oli, että CSRSS: ää ei voitu tehdä teemoittain, koska kehittäjät eivät halunneet vaarantaa teemakoodia suoritettavaksi järjestelmäprosessissa. Joten komentorivillä oli aina klassinen ilme sen sijaan, että käytät uusia käyttöliittymäelementtejä.
Huomaa Windows XP: n kuvakaappauksessa, että komentokehotteessa ei ole samaa tyyliä kuin sovellus, kuten Notepad.
Windows Vista esitteli Desktop Window Manager -palvelun, joka "vetää" komposiittisia näkymiä ikkunoista työpöydällesi sen sijaan, että annettaisiin jokaiselle yksittäiselle sovellukselle omaa käsitettä.Komento-kehotus sai jonkin verran pinnallista teemaa tästä( kuten muissa ikkunoissa lasirautainen kehys), mutta se aiheutti sen, että pystyt vetämään ja pudottamaan tiedostoja, tekstiä ja niin edelleen Komento-ikkunaan.
Silti tämä teema vain meni tähän asti. Jos katsot konsolia Windows Vistassa, näyttää siltä, että se käyttää samaa teemaa kuin kaikki muu, mutta huomaat, että vierityspalkit käyttävät edelleen vanhaa tyyliä.Tämä johtuu siitä, että Desktop Window Manager käsittelee piirustuspalkkien ja kehyksen piirustuksen, mutta vanhanajan CSRSS-ikkuna on edelleen istuimessa.
Syötä Windows 7 ja Console Window Host -prosessi. Kuten nimestä käy ilmi, se on isäntäprosessi konsoli-ikkunalle. Prosessityyppi sijaitsee keskellä CSRSS: n ja komentorivin( cmd.exe) välissä, jolloin Windows voi korjata molemmat aikaisemmat ongelmat - käyttöliittymän elementit, kuten rullauspalkit, piirrä oikein ja voit taas vetää ja pudottaa komentokehotteen. Ja se on menetelmä, jota käytetään vielä Windows 8: ssa ja 10: ssä ja joka mahdollistaa kaikki uudet käyttöliittymäelementit ja tyylit, jotka ovat tulleet Windows 7: n jälkeen.
Vaikka Tehtäväpäällikkö esittelee Console Window Hostin erillisenä kokonaisuutena, se on edelleen läheisessä yhteydessä CSRSS: hen. Jos tarkistat Conhost.exe -prosessin Process Explorerissa, näet, että se todella toimii csrss.ese-prosessin alla.
Lopulta konsoliikkunoiden isäntä on kuori, joka ylläpitää järjestelmän tasoisen palvelun, kuten CSRSS: n, voimaa, mutta samalla turvallisesti ja luotettavasti antaa kykyä integroida nykyiset käyttöliittymäelementit.
Miksi on olemassa useita prosesseja käynnissä?
Näet usein useita konsolin ikkuna-isäntäprosessin tapahtumia Tehtävienhallinnassa. Jokainen komentokehotteen esiintyminen kertoo oman konsoli-ikkunan isäntäprosessin. Lisäksi muut sovellukset, jotka käyttävät komentorivin, tuottavat oman konsolin Windows Host -prosessin - vaikka et näe aktiivista ikkunaa niille. Hyvä esimerkki tästä on Plex Media Server -sovellus, joka toimii taustaohjelmina ja käyttää komentoriviä itselleen muiden verkon laitteiden saataville.
Monet taustaohjelmat toimivat tällä tavoin, joten ei ole harvinaista, että konsolin ikkuna-isäntäprosessin aikana esiintyy useita tilanteita. Tämä on normaalia käyttäytymistä.Suurimmaksi osaksi jokaisen prosessin pitäisi kestää hyvin vähän muistia( tavallisesti alle 10 Mt) ja melkein nolla CPU, ellei prosessi ole aktiivinen.
Jos huomaat, että Console Window Host -sovelluksen tai siihen liittyvän palvelun tietty tapaus aiheuttaa ongelmia, kuten jatkuva liiallinen suorittimen tai muistin käyttö, voit tarkistaa tietyissä sovelluksissa. Tämä saattaa ainakin antaa sinulle käsityksen mistä aloittaa vianmääritys. Valitettavasti Task Manager itse ei anna hyvää tietoa tästä.Hyvä uutinen on, että Microsoft tarjoaa erinomaisen työkalun prosessien käsittelyyn osana Sysinternals-kokoonpanonsa. Lataa Process Explorer ja suorita se - se on kannettava sovellus, joten sitä ei tarvitse asentaa. Process Explorer tarjoaa kaikenlaisia kehittyneitä ominaisuuksia - ja suosittelemme lukemaan oppaamme ymmärtämään Process Explorer -ohjelmaa saadaksesi lisätietoja.
Yksinkertaisin tapa seurata näitä prosesseja Process Explorerissa on aloittaa haku painamalla ensin Ctrl + F.Etsi "conhost" ja napsauta sitten tuloksia. Kuten sinäkin näet ikkunan pääikkunan, joka näyttää sovelluksen( tai palvelun), joka liittyy kyseiseen konsoli-ikkuna-isännöstä.
Jos CPU- tai RAM-käyttö ilmaisee, että tämä on tapaus, joka aiheuttaa sinulle ongelmia, ainakin se on kaventunut tietylle sovellukselle.
Voisiko tämä prosessi olla virus?
Prosessi itsessään on virallinen Windows-komponentti. Vaikka on mahdollista, että virus on korvannut todellisen konsoli-ikkunan isännän omalla suoritustiedostollaan, se on epätodennäköistä.Jos haluat olla varma, voit tarkistaa prosessin taustalla olevan tiedoston sijainnin. Napsauta Tehtävienhallinnassa hiiren kakkospainikkeella mitä tahansa Palvelun isäntäprosessia ja valitse vaihtoehto "Avaa tiedoston sijainti".
Jos tiedosto on tallennettu Windows \ System32-kansioon, voit olla melko varma, että et käsittele virusta.
Itse asiassa troijalainen siellä on nimeltään Conhost Miner, joka naamioituu konsoliikkunoiden host-prosessina. Tehtävänhallinnassa se näyttää kuin todellinen prosessi, mutta pieni kaivaus paljastaa, että se on tallennettu% userprofile% \ AppData \ Roaming \ Microsoft -kansioon Windows \ System32-kansion sijasta. Troijalainen on tosiasiassa kaapattu tietokoneesi minun Bitcoins, joten muut käyttäytyminen huomaat, jos se on asennettu järjestelmään on, että muistin käyttö on korkeampi kuin voit odottaa ja CPU käyttö ylläpitää erittäin korkealla tasolla( usein edellä80%).
Tietenkin hyvällä virustentokoneella paras tapa estää( ja poistaa) haittaohjelmat, kuten Conhost Miner, ja se on jotain mitä pitäisi tehdä joka tapauksessa. Parempi katsoa kuin katua!