Conhost.exe ใน Windows คืออะไร มันทำอะไร?

ไฟล์ conhost.exe (Console Windows Host) จัดทำโดย Microsoft และเป็นโดยปกติถูกต้องตามกฎหมายและปลอดภัยอย่างสมบูรณ์ มันสามารถเห็นได้ทำงานบน Windows 11 , วินโดวส์ 10 , วินโดวส์ 8 และ วินโดว 7 .

Conhost.exe จำเป็นต้องเรียกใช้ พร้อมรับคำสั่ง เพื่อเชื่อมต่อกับ File Explorer หน้าที่ประการหนึ่งคือการให้ความสามารถในการลากและวางไฟล์/โฟลเดอร์ลงใน Command Prompt ได้โดยตรง แม้แต่โปรแกรมของบุคคลที่สามก็สามารถใช้ conhost.exe ได้หากต้องการเข้าถึงบรรทัดคำสั่ง

ในสถานการณ์ส่วนใหญ่ จะปลอดภัยโดยสิ้นเชิงและไม่จำเป็นต้องลบหรือสแกนหาไวรัส เป็นเรื่องปกติที่กระบวนการนี้จะทำงานหลายครั้งพร้อมกัน (คุณมักจะเห็น conhost.exe หลายอินสแตนซ์ใน ผู้จัดการงาน ).

อย่างไรก็ตาม มีบางสถานการณ์ที่ไวรัสอาจปลอมตัวเป็นโฮสต์ได้ อีเอ็กซ์อี ไฟล์. สัญญาณหนึ่งที่บ่งบอกว่ามันเป็นอันตรายหรือปลอมก็คือว่ามันใช้หน่วยความจำมากหรือไม่

จะรู้ได้อย่างไรว่ามีคนบล็อกหมายเลขของคุณบน Android

วินโดวส์วิสต้า และ วินโดวส์เอ็กซ์พี ใช้ csrss.exe เพื่อจุดประสงค์ที่คล้ายกัน

ซอฟต์แวร์ที่ใช้ Conhost.exe

กระบวนการ conhost.exe เริ่มต้นด้วยแต่ละอินสแตนซ์ของ Command Prompt และกับโปรแกรมใด ๆ ที่ใช้เครื่องมือบรรทัดคำสั่งนี้ แม้ว่าคุณจะไม่เห็นโปรแกรมทำงานอยู่ (เช่น ถ้าโปรแกรมทำงานอยู่เบื้องหลัง)

ต่อไปนี้เป็นกระบวนการบางอย่างที่ทราบกันว่าเริ่ม conhost.exe:

DFS.Common.Agent.exe ของ Dell
NVIDIA Web Helper.exe ของ NVIDIA
PlexScriptHost.exe ของ Plex
node.exe ของ Adobe Creative Cloud

Conhost.exe เป็นไวรัสหรือไม่?

โดยส่วนใหญ่ ไม่มีเหตุผลที่จะถือว่า conhost.exe เป็นไวรัสหรือจำเป็นต้องลบทิ้ง อย่างไรก็ตาม มีบางสิ่งที่คุณสามารถตรวจสอบได้หากคุณไม่แน่ใจ

สำหรับผู้เริ่มต้น หากคุณเห็นว่ามันทำงานใน Windows Vista หรือ XP แสดงว่านั่นเป็นไวรัสหรืออย่างน้อยก็เป็นโปรแกรมที่ไม่พึงประสงค์ เนื่องจาก Windows เวอร์ชันเหล่านั้นไม่ได้ใช้ไฟล์นี้ หากคุณเห็น conhost.exe ใน Windows เวอร์ชันใดเวอร์ชันหนึ่ง ให้ข้ามลงไปที่ด้านล่างสุดของหน้านี้เพื่อดูว่าคุณต้องทำอะไร

อ่านชื่อไฟล์อย่างละเอียด ผู้โจมตีที่ฉลาดอาจจงใจสะกดไฟล์ผิด (เช่นc0nhost.exe) ดังนั้นคุณจึงคิดว่ามันเป็นไฟล์ระบบที่จำเป็น สามารถยกตัวอย่างอื่นๆ ได้อีกมากมาย เช่นconhot.exeหรือconbost.exe.

สัญญาณบ่งชี้อีกประการหนึ่งว่าอาจเป็นของปลอมหรือเป็นอันตรายก็คือว่าไฟล์นั้นถูกจัดเก็บไว้ในโฟลเดอร์ที่ไม่ถูกต้องหรือไม่ ไฟล์ conhost.exe จริงทำงานจากโฟลเดอร์ที่เฉพาะเจาะจงมากและจากโฟลเดอร์นั้นเท่านั้น. วิธีที่ง่ายที่สุดในการเรียนรู้ว่ากระบวนการนี้เป็นอันตรายหรือไม่คือการใช้ตัวจัดการงานเพื่อทำสองสิ่ง: a) ตรวจสอบคำอธิบายของมัน และ b) ตรวจสอบโฟลเดอร์ที่กระบวนการนั้นเรียกใช้อยู่

เปิดตัวจัดการงาน . วิธีที่ง่ายที่สุดในการดำเนินการนี้คือการกดปุ่ม Ctrl+Shift+Esc ปุ่มบนแป้นพิมพ์ของคุณ
ค้นหากระบวนการ conhost.exe ในไฟล์ รายละเอียด แท็บ (หรือ กระบวนการ แท็บใน Windows 7)

conhost.exe อาจมีหลายอินสแตนซ์ ดังนั้นจึงเป็นเรื่องสำคัญที่จะต้องทำตามขั้นตอนถัดไปสำหรับแต่ละรายการที่คุณเห็น วิธีที่ดีที่สุดในการรวบรวมกระบวนการ conhost.exe ทั้งหมดเข้าด้วยกันคือการเรียงลำดับรายการโดยเลือก ชื่อ คอลัมน์ ( ชื่อรูปภาพ ในวินโดวส์ 7)

ไม่เห็นแท็บใด ๆ ในตัวจัดการงานใช่ไหม ใช้ รายละเอียดเพิ่มเติม ที่ด้านล่างของ Task Manager เพื่อขยายโปรแกรมให้เต็มขนาด
ภายในรายการ conhost.exe ให้มองไปทางขวาสุดใต้ไฟล์ คำอธิบาย คอลัมน์เพื่อให้แน่ใจว่าอ่านได้ คอนโซลโฮสต์ Windows .

คำอธิบายที่ถูกต้องที่นี่ไม่ได้อย่างจำเป็นหมายความว่ากระบวนการนี้ปลอดภัย เนื่องจากไวรัสอาจใช้คำอธิบายเดียวกัน อย่างไรก็ตาม หากคุณเห็นคำอธิบายอื่นๆ มีโอกาสสูงที่ไฟล์ EXE จะไม่ใช่กระบวนการโฮสต์ Windows ของคอนโซลจริง และควรถือเป็นภัยคุกคาม
คลิกขวาหรือแตะกระบวนการค้างไว้แล้วเลือก เปิดตำแหน่งไฟล์ .
โฟลเดอร์ที่เปิดขึ้นจะแสดงตำแหน่งที่จัดเก็บ conhost.exe อย่างชัดเจน

หากคุณไม่สามารถเปิดตำแหน่งไฟล์ด้วยวิธีนี้ได้ ให้ใช้ โปรแกรม Process Explorer ของ Microsoft แทน. ในเครื่องมือนั้น ให้ดับเบิลคลิกหรือแตะ conhost.exe ค้างไว้เพื่อเปิด คุณสมบัติ หน้าต่าง จากนั้นใช้ ภาพ แท็บเพื่อค้นหา สำรวจ ปุ่มถัดจากเส้นทางของไฟล์

นี่คือตำแหน่งที่แท้จริงของกระบวนการที่ไม่เป็นอันตราย:

|_+_|

หากนี่คือโฟลเดอร์ที่จัดเก็บและเรียกใช้ conhost.exe มีโอกาสที่ดีที่คุณจะไม่ได้จัดการกับไฟล์ที่เป็นอันตราย โปรดจำไว้ว่านี่เป็นไฟล์อย่างเป็นทางการจาก Microsoft ที่มีวัตถุประสงค์ที่แท้จริงที่จะอยู่ในคอมพิวเตอร์ของคุณ แต่เฉพาะเมื่อมีอยู่ในโฟลเดอร์นั้นเท่านั้น

อย่างไรก็ตามหากโฟลเดอร์ที่เปิดในขั้นตอนที่ 4 เป็นไม่ที่ โฟลเดอร์ System32 หรือหากใช้หน่วยความจำจำนวนมาก และคุณสงสัยว่าไม่ควรต้องการมากขนาดนั้น โปรดอ่านต่อเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่เกิดขึ้น และวิธีที่คุณสามารถลบไวรัส conhost.exe ได้

หากต้องการย้ำ: conhost.exe ไม่ควรเรียกใช้จากโฟลเดอร์อื่น ไม่ใช่แม้แต่ ราก ของค:วินโดวส์โฟลเดอร์ อาจดูเหมือนเป็นเรื่องปกติสำหรับไฟล์ EXE นี้ที่จะจัดเก็บไว้ที่นั่น แต่จริงๆ แล้วมีวัตถุประสงค์เฉพาะในไฟล์ระบบ32โฟลเดอร์ ไม่ใช่ในC:Users[ชื่อผู้ใช้], C:Program Filesฯลฯ

เหตุใด Conhost.exe จึงใช้หน่วยความจำมาก

คอมพิวเตอร์ปกติที่ใช้ conhost.exe โดยไม่มีมัลแวร์อาจพบว่าไฟล์ใช้ RAM ประมาณหลายร้อยกิโลไบต์ (เช่น 500 KB) แต่น่าจะไม่เกิน 10 MB แม้ว่าคุณจะใช้โปรแกรมที่เปิดตัว conhost.exe ก็ตาม

วิธีรับผงคอนกรีตใน minecraft

หาก conhost.exe ใช้หน่วยความจำมากกว่านั้นมากและตัวจัดการงานแสดงว่ากระบวนการกำลังใช้ส่วนสำคัญของ ซีพียู มีโอกาสที่ดีที่ไฟล์จะเป็นของปลอม โดยเฉพาะอย่างยิ่งหากขั้นตอนข้างต้นนำคุณไปยังโฟลเดอร์ที่ไม่ใช่ค:WindowsSystem32.

มีไวรัส conhost.exe ชื่อ Conhost Miner ซึ่งเก็บตัวเองไว้ในโฟลเดอร์นี้ และอาจมีไวรัสอื่นๆ:

|_+_|

ไวรัสนี้พยายามเรียกใช้ Bitcoin หรือการขุด cryptocurrency อื่น ๆ โดยที่คุณไม่รู้ตัว ซึ่งอาจต้องใช้หน่วยความจำและโปรเซสเซอร์อย่างมาก

วิธีการลบไวรัส Conhost.exe

หากคุณยืนยันหรือสงสัยว่า conhost.exe เป็นไวรัส ก็ควรจะกำจัดมันได้อย่างตรงไปตรงมา วิธีที่ง่ายที่สุดในการดูว่ามีสัญญาณของสิ่งที่เป็นอันตรายหรือไม่คือการอัปโหลดไฟล์ไป ไวรัสรวม . มีเครื่องมือฟรีมากมายสำหรับคุณที่สามารถลบไวรัส conhost.exe ออกจากคอมพิวเตอร์ของคุณ และอื่นๆ เพื่อช่วยให้แน่ใจว่าไวรัสจะไม่กลับมาอีก

อย่างไรก็ตาม ความพยายามครั้งแรกของคุณควรคือการปิดกระบวนการหลักที่ใช้ไฟล์ดังกล่าว เพื่อไม่ให้เรียกใช้โค้ดที่เป็นอันตรายอีกต่อไป และเพื่อให้ลบได้ง่ายขึ้น

วิธีสแกนคอมพิวเตอร์ของคุณเพื่อหามัลแวร์อย่างเหมาะสม

หากคุณทราบว่าโปรแกรมใดใช้ conhost.exe คุณสามารถข้ามขั้นตอนเหล่านี้ด้านล่างและลองลบแอปพลิเคชันออกโดยหวังว่าไวรัส conhost.exe ที่เกี่ยวข้องจะถูกลบออกด้วยเช่นกัน ทางออกที่ดีที่สุดของคุณคือการใช้ เครื่องมือถอนการติดตั้งฟรี เพื่อให้แน่ใจว่าทั้งหมดจะถูกลบออกไป

ดาวน์โหลดกระบวนการ Explorer และดับเบิลคลิก (หรือแตะค้างไว้) ไฟล์ conhost.exe ที่คุณต้องการลบ
จาก ภาพ แท็บ ให้เลือก ฆ่ากระบวนการ .
ยืนยันด้วยอัน ตกลง .

หากคุณได้รับข้อผิดพลาดว่าไม่สามารถปิดกระบวนการได้ ให้ข้ามไปยังส่วนถัดไปด้านล่างเพื่อเรียกใช้การสแกนไวรัส
กด ตกลง เพื่อกลับไปยังหน้าจอหลัก คุณสามารถปิด Process Explorer ได้ในขณะนี้หากต้องการ

ตอนนี้ไฟล์ไม่ได้แนบไปกับโปรแกรมหลักที่เริ่มใช้งานอีกต่อไป ก็ถึงเวลาลบไฟล์ conhost.exe ปลอม:

ทำตามขั้นตอนด้านล่างตามลำดับ รีสตาร์ทคอมพิวเตอร์ของคุณ หลังจากนั้นตรวจสอบดูว่า conhost.exe หายไปจริงหรือไม่ ในการทำเช่นนั้น ให้เรียกใช้ Task Manager หรือ Process Explorer หลังจากรีบูตแต่ละครั้งเพื่อให้แน่ใจว่าไวรัสถูกลบไปแล้ว

ลองลบ conhost.exe เปิดโฟลเดอร์จากด้านบนแล้วลบออกเหมือนกับที่คุณทำกับไฟล์ใดๆ

ใช้ ทุกอย่าง เครื่องมือค้นหาเต็มรูปแบบในคอมพิวเตอร์ทั้งหมดของคุณเพื่อให้แน่ใจว่าไฟล์ conhost.exe เพียงไฟล์เดียวที่คุณเห็นอยู่ในโฟลเดอร์ System32 คุณอาจพบสิ่งอื่นในC:WindowsWinSxSโฟลเดอร์นั้น แต่ไฟล์ conhost.exe นั้นไม่ควรเป็นไฟล์ที่คุณพบว่าทำงานใน Task Manager หรือ Process Explorer (สามารถเก็บไว้ได้อย่างปลอดภัย) คุณสามารถลบการเลียนแบบ conhost.exe อื่น ๆ ได้อย่างปลอดภัย
ติดตั้ง Malwarebytes และทำการสแกนระบบทั้งหมดเพื่อค้นหาและลบไวรัส conhost.exe

Malwarebytes เป็นเพียงโปรแกรมเดียวจากเรา เครื่องมือกำจัดสปายแวร์ฟรีที่ดีที่สุด รายการที่เราแนะนำ อย่าลังเลที่จะลองใช้รายการอื่นในรายการนั้น
ส่งต่อข้อความไปยังอีเมลโดยอัตโนมัติ
ติดตั้งโปรแกรมป้องกันไวรัสเต็มรูปแบบหาก Malwarebytes หรือเครื่องมือลบสปายแวร์อื่นไม่สามารถแก้ปัญหาได้

การดำเนินการนี้ไม่เพียงแต่จะลบไฟล์ conhost.exe ปลอมเท่านั้น แต่ยังเป็นการตั้งค่าคอมพิวเตอร์ของคุณด้วยสแกนเนอร์ที่ทำงานตลอดเวลาซึ่งสามารถช่วยป้องกันไวรัสเช่นนี้ไม่ให้เข้ามาในคอมพิวเตอร์ของคุณอีกครั้ง
ใช้เครื่องมือป้องกันไวรัสที่สามารถบูตได้ฟรีเพื่อสแกนคอมพิวเตอร์ทั้งหมดก่อนที่ระบบปฏิบัติการจะเริ่มทำงานด้วยซ้ำ วิธีนี้จะช่วยแก้ไขไวรัส conhost.exe ได้อย่างแน่นอน เนื่องจากกระบวนการจะไม่ทำงานในขณะที่สแกนไวรัส

คำถามที่พบบ่อย

cmd.exe เป็นไวรัสหรือไม่?
ไม่ ไฟล์ cmd.exe เป็นไฟล์ ไฟล์ปฏิบัติการ สำหรับ Command Prompt ดังนั้นการเปิดขึ้นมาจะเป็นการเปิดหน้าต่างคำสั่งขึ้นมา ระวังไวรัสที่ปลอมแปลงเป็นไฟล์ cmd.exe
จะเกิดอะไรขึ้นถ้าฉันลบ conhost.exe?
การลบ conhost.exe จริงอาจส่งผลต่อการทำงานของ Windows ดังนั้นคุณควรลบไฟล์เฉพาะในกรณีที่แน่ใจว่าเป็นไวรัสเท่านั้น
ทำไม conhost.exe ถึงโผล่ขึ้นมาเรื่อยๆ?
กระบวนการที่ทำงานอยู่อาจกระตุ้นให้เกิดไฟล์ conhost.exe บังคับให้ออกจากโปรแกรม ที่คุณไม่สามารถระบุได้ หากปัญหายังคงอยู่ อาจเป็นไวรัส