Conhost.exe ใน Windows คืออะไร มันทำอะไร?

ไฟล์ conhost.exe (Console Windows Host) จัดทำโดย Microsoft และเป็นโดยปกติถูกต้องตามกฎหมายและปลอดภัยอย่างสมบูรณ์ มันสามารถเห็นได้ทำงานบน Windows 11 , วินโดวส์ 10 , วินโดวส์ 8 และ วินโดว 7 .

Conhost.exe จำเป็นต้องเรียกใช้ พร้อมรับคำสั่ง เพื่อเชื่อมต่อกับ File Explorer หน้าที่ประการหนึ่งคือการให้ความสามารถในการลากและวางไฟล์/โฟลเดอร์ลงใน Command Prompt ได้โดยตรง แม้แต่โปรแกรมของบุคคลที่สามก็สามารถใช้ conhost.exe ได้หากต้องการเข้าถึงบรรทัดคำสั่ง

ในสถานการณ์ส่วนใหญ่ จะปลอดภัยโดยสิ้นเชิงและไม่จำเป็นต้องลบหรือสแกนหาไวรัส เป็นเรื่องปกติที่กระบวนการนี้จะทำงานหลายครั้งพร้อมกัน (คุณมักจะเห็น conhost.exe หลายอินสแตนซ์ใน ผู้จัดการงาน ).

อย่างไรก็ตาม มีบางสถานการณ์ที่ไวรัสอาจปลอมตัวเป็นโฮสต์ได้ อีเอ็กซ์อี ไฟล์. สัญญาณหนึ่งที่บ่งบอกว่ามันเป็นอันตรายหรือปลอมก็คือว่ามันใช้หน่วยความจำมากหรือไม่

จะรู้ได้อย่างไรว่ามีคนบล็อกหมายเลขของคุณบน Android

วินโดวส์วิสต้า และ วินโดวส์เอ็กซ์พี ใช้ csrss.exe เพื่อจุดประสงค์ที่คล้ายกัน

ซอฟต์แวร์ที่ใช้ Conhost.exe

กระบวนการ conhost.exe เริ่มต้นด้วยแต่ละอินสแตนซ์ของ Command Prompt และกับโปรแกรมใด ๆ ที่ใช้เครื่องมือบรรทัดคำสั่งนี้ แม้ว่าคุณจะไม่เห็นโปรแกรมทำงานอยู่ (เช่น ถ้าโปรแกรมทำงานอยู่เบื้องหลัง)

ต่อไปนี้เป็นกระบวนการบางอย่างที่ทราบกันว่าเริ่ม conhost.exe:

• DFS.Common.Agent.exe ของ Dell
• NVIDIA Web Helper.exe ของ NVIDIA
• PlexScriptHost.exe ของ Plex
• node.exe ของ Adobe Creative Cloud

Conhost.exe เป็นไวรัสหรือไม่?

โดยส่วนใหญ่ ไม่มีเหตุผลที่จะถือว่า conhost.exe เป็นไวรัสหรือจำเป็นต้องลบทิ้ง อย่างไรก็ตาม มีบางสิ่งที่คุณสามารถตรวจสอบได้หากคุณไม่แน่ใจ

สำหรับผู้เริ่มต้น หากคุณเห็นว่ามันทำงานใน Windows Vista หรือ XP แสดงว่านั่นเป็นไวรัสหรืออย่างน้อยก็เป็นโปรแกรมที่ไม่พึงประสงค์ เนื่องจาก Windows เวอร์ชันเหล่านั้นไม่ได้ใช้ไฟล์นี้ หากคุณเห็น conhost.exe ใน Windows เวอร์ชันใดเวอร์ชันหนึ่ง ให้ข้ามลงไปที่ด้านล่างสุดของหน้านี้เพื่อดูว่าคุณต้องทำอะไร

อ่านชื่อไฟล์อย่างละเอียด ผู้โจมตีที่ฉลาดอาจจงใจสะกดไฟล์ผิด (เช่นc0nhost.exe) ดังนั้นคุณจึงคิดว่ามันเป็นไฟล์ระบบที่จำเป็น สามารถยกตัวอย่างอื่นๆ ได้อีกมากมาย เช่นconhot.exeหรือconbost.exe.

สัญญาณบ่งชี้อีกประการหนึ่งว่าอาจเป็นของปลอมหรือเป็นอันตรายก็คือว่าไฟล์นั้นถูกจัดเก็บไว้ในโฟลเดอร์ที่ไม่ถูกต้องหรือไม่ ไฟล์ conhost.exe จริงทำงานจากโฟลเดอร์ที่เฉพาะเจาะจงมากและจากโฟลเดอร์นั้นเท่านั้น. วิธีที่ง่ายที่สุดในการเรียนรู้ว่ากระบวนการนี้เป็นอันตรายหรือไม่คือการใช้ตัวจัดการงานเพื่อทำสองสิ่ง: a) ตรวจสอบคำอธิบายของมัน และ b) ตรวจสอบโฟลเดอร์ที่กระบวนการนั้นเรียกใช้อยู่

1. เปิดตัวจัดการงาน . วิธีที่ง่ายที่สุดในการดำเนินการนี้คือการกดปุ่ม Ctrl+Shift+Esc ปุ่มบนแป้นพิมพ์ของคุณ

2. ค้นหากระบวนการ conhost.exe ในไฟล์ รายละเอียด แท็บ (หรือ กระบวนการ แท็บใน Windows 7)

   conhost.exe อาจมีหลายอินสแตนซ์ ดังนั้นจึงเป็นเรื่องสำคัญที่จะต้องทำตามขั้นตอนถัดไปสำหรับแต่ละรายการที่คุณเห็น วิธีที่ดีที่สุดในการรวบรวมกระบวนการ conhost.exe ทั้งหมดเข้าด้วยกันคือการเรียงลำดับรายการโดยเลือก ชื่อ คอลัมน์ ( ชื่อรูปภาพ ในวินโดวส์ 7)

   

   ไม่เห็นแท็บใด ๆ ในตัวจัดการงานใช่ไหม ใช้ รายละเอียดเพิ่มเติม ที่ด้านล่างของ Task Manager เพื่อขยายโปรแกรมให้เต็มขนาด

3. ภายในรายการ conhost.exe ให้มองไปทางขวาสุดใต้ไฟล์ คำอธิบาย คอลัมน์เพื่อให้แน่ใจว่าอ่านได้ คอนโซลโฮสต์ Windows .

   คำอธิบายที่ถูกต้องที่นี่ไม่ได้อย่างจำเป็นหมายความว่ากระบวนการนี้ปลอดภัย เนื่องจากไวรัสอาจใช้คำอธิบายเดียวกัน อย่างไรก็ตาม หากคุณเห็นคำอธิบายอื่นๆ มีโอกาสสูงที่ไฟล์ EXE จะไม่ใช่กระบวนการโฮสต์ Windows ของคอนโซลจริง และควรถือเป็นภัยคุกคาม

4. คลิกขวาหรือแตะกระบวนการค้างไว้แล้วเลือก เปิดตำแหน่งไฟล์ .

   

5. โฟลเดอร์ที่เปิดขึ้นจะแสดงตำแหน่งที่จัดเก็บ conhost.exe อย่างชัดเจน

หากคุณไม่สามารถเปิดตำแหน่งไฟล์ด้วยวิธีนี้ได้ ให้ใช้ โปรแกรม Process Explorer ของ Microsoft แทน. ในเครื่องมือนั้น ให้ดับเบิลคลิกหรือแตะ conhost.exe ค้างไว้เพื่อเปิด คุณสมบัติ หน้าต่าง จากนั้นใช้ ภาพ แท็บเพื่อค้นหา สำรวจ ปุ่มถัดจากเส้นทางของไฟล์

นี่คือตำแหน่งที่แท้จริงของกระบวนการที่ไม่เป็นอันตราย:

หากนี่คือโฟลเดอร์ที่จัดเก็บและเรียกใช้ conhost.exe มีโอกาสที่ดีที่คุณจะไม่ได้จัดการกับไฟล์ที่เป็นอันตราย โปรดจำไว้ว่านี่เป็นไฟล์อย่างเป็นทางการจาก Microsoft ที่มีวัตถุประสงค์ที่แท้จริงที่จะอยู่ในคอมพิวเตอร์ของคุณ แต่เฉพาะเมื่อมีอยู่ในโฟลเดอร์นั้นเท่านั้น

อย่างไรก็ตามหากโฟลเดอร์ที่เปิดในขั้นตอนที่ 4 เป็นไม่ที่ โฟลเดอร์ System32 หรือหากใช้หน่วยความจำจำนวนมาก และคุณสงสัยว่าไม่ควรต้องการมากขนาดนั้น โปรดอ่านต่อเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่เกิดขึ้น และวิธีที่คุณสามารถลบไวรัส conhost.exe ได้

หากต้องการย้ำ: conhost.exe ไม่ควรเรียกใช้จากโฟลเดอร์อื่น ไม่ใช่แม้แต่ ราก ของค:วินโดวส์โฟลเดอร์ อาจดูเหมือนเป็นเรื่องปกติสำหรับไฟล์ EXE นี้ที่จะจัดเก็บไว้ที่นั่น แต่จริงๆ แล้วมีวัตถุประสงค์เฉพาะในไฟล์ระบบ32โฟลเดอร์ ไม่ใช่ในC:Users[ชื่อผู้ใช้], C:Program Filesฯลฯ

เหตุใด Conhost.exe จึงใช้หน่วยความจำมาก

คอมพิวเตอร์ปกติที่ใช้ conhost.exe โดยไม่มีมัลแวร์อาจพบว่าไฟล์ใช้ RAM ประมาณหลายร้อยกิโลไบต์ (เช่น 500 KB) แต่น่าจะไม่เกิน 10 MB แม้ว่าคุณจะใช้โปรแกรมที่เปิดตัว conhost.exe ก็ตาม

วิธีรับผงคอนกรีตใน minecraft

หาก conhost.exe ใช้หน่วยความจำมากกว่านั้นมากและตัวจัดการงานแสดงว่ากระบวนการกำลังใช้ส่วนสำคัญของ ซีพียู มีโอกาสที่ดีที่ไฟล์จะเป็นของปลอม โดยเฉพาะอย่างยิ่งหากขั้นตอนข้างต้นนำคุณไปยังโฟลเดอร์ที่ไม่ใช่ค:WindowsSystem32.

มีไวรัส conhost.exe ชื่อ Conhost Miner ซึ่งเก็บตัวเองไว้ในโฟลเดอร์นี้ และอาจมีไวรัสอื่นๆ:

ไวรัสนี้พยายามเรียกใช้ Bitcoin หรือการขุด cryptocurrency อื่น ๆ โดยที่คุณไม่รู้ตัว ซึ่งอาจต้องใช้หน่วยความจำและโปรเซสเซอร์อย่างมาก

วิธีการลบไวรัส Conhost.exe

หากคุณยืนยันหรือสงสัยว่า conhost.exe เป็นไวรัส ก็ควรจะกำจัดมันได้อย่างตรงไปตรงมา วิธีที่ง่ายที่สุดในการดูว่ามีสัญญาณของสิ่งที่เป็นอันตรายหรือไม่คือการอัปโหลดไฟล์ไป ไวรัสรวม . มีเครื่องมือฟรีมากมายสำหรับคุณที่สามารถลบไวรัส conhost.exe ออกจากคอมพิวเตอร์ของคุณ และอื่นๆ เพื่อช่วยให้แน่ใจว่าไวรัสจะไม่กลับมาอีก

อย่างไรก็ตาม ความพยายามครั้งแรกของคุณควรคือการปิดกระบวนการหลักที่ใช้ไฟล์ดังกล่าว เพื่อไม่ให้เรียกใช้โค้ดที่เป็นอันตรายอีกต่อไป และเพื่อให้ลบได้ง่ายขึ้น

หากคุณทราบว่าโปรแกรมใดใช้ conhost.exe คุณสามารถข้ามขั้นตอนเหล่านี้ด้านล่างและลองลบแอปพลิเคชันออกโดยหวังว่าไวรัส conhost.exe ที่เกี่ยวข้องจะถูกลบออกด้วยเช่นกัน ทางออกที่ดีที่สุดของคุณคือการใช้ เครื่องมือถอนการติดตั้งฟรี เพื่อให้แน่ใจว่าทั้งหมดจะถูกลบออกไป

1. ดาวน์โหลดกระบวนการ Explorer และดับเบิลคลิก (หรือแตะค้างไว้) ไฟล์ conhost.exe ที่คุณต้องการลบ

2. จาก ภาพ แท็บ ให้เลือก ฆ่ากระบวนการ .

   

3. ยืนยันด้วยอัน ตกลง .

   หากคุณได้รับข้อผิดพลาดว่าไม่สามารถปิดกระบวนการได้ ให้ข้ามไปยังส่วนถัดไปด้านล่างเพื่อเรียกใช้การสแกนไวรัส

4. กด ตกลง เพื่อกลับไปยังหน้าจอหลัก คุณสามารถปิด Process Explorer ได้ในขณะนี้หากต้องการ

ตอนนี้ไฟล์ไม่ได้แนบไปกับโปรแกรมหลักที่เริ่มใช้งานอีกต่อไป ก็ถึงเวลาลบไฟล์ conhost.exe ปลอม:

ทำตามขั้นตอนด้านล่างตามลำดับ รีสตาร์ทคอมพิวเตอร์ของคุณ หลังจากนั้นตรวจสอบดูว่า conhost.exe หายไปจริงหรือไม่ ในการทำเช่นนั้น ให้เรียกใช้ Task Manager หรือ Process Explorer หลังจากรีบูตแต่ละครั้งเพื่อให้แน่ใจว่าไวรัสถูกลบไปแล้ว

1. ลองลบ conhost.exe เปิดโฟลเดอร์จากด้านบนแล้วลบออกเหมือนกับที่คุณทำกับไฟล์ใดๆ

   ใช้ ทุกอย่าง เครื่องมือค้นหาเต็มรูปแบบในคอมพิวเตอร์ทั้งหมดของคุณเพื่อให้แน่ใจว่าไฟล์ conhost.exe เพียงไฟล์เดียวที่คุณเห็นอยู่ในโฟลเดอร์ System32 คุณอาจพบสิ่งอื่นในC:WindowsWinSxSโฟลเดอร์นั้น แต่ไฟล์ conhost.exe นั้นไม่ควรเป็นไฟล์ที่คุณพบว่าทำงานใน Task Manager หรือ Process Explorer (สามารถเก็บไว้ได้อย่างปลอดภัย) คุณสามารถลบการเลียนแบบ conhost.exe อื่น ๆ ได้อย่างปลอดภัย

2. ติดตั้ง Malwarebytes และทำการสแกนระบบทั้งหมดเพื่อค้นหาและลบไวรัส conhost.exe

   Malwarebytes เป็นเพียงโปรแกรมเดียวจากเรา เครื่องมือกำจัดสปายแวร์ฟรีที่ดีที่สุด รายการที่เราแนะนำ อย่าลังเลที่จะลองใช้รายการอื่นในรายการนั้น

   ส่งต่อข้อความไปยังอีเมลโดยอัตโนมัติ

3. ติดตั้งโปรแกรมป้องกันไวรัสเต็มรูปแบบหาก Malwarebytes หรือเครื่องมือลบสปายแวร์อื่นไม่สามารถแก้ปัญหาได้

   การดำเนินการนี้ไม่เพียงแต่จะลบไฟล์ conhost.exe ปลอมเท่านั้น แต่ยังเป็นการตั้งค่าคอมพิวเตอร์ของคุณด้วยสแกนเนอร์ที่ทำงานตลอดเวลาซึ่งสามารถช่วยป้องกันไวรัสเช่นนี้ไม่ให้เข้ามาในคอมพิวเตอร์ของคุณอีกครั้ง

4. ใช้เครื่องมือป้องกันไวรัสที่สามารถบูตได้ฟรีเพื่อสแกนคอมพิวเตอร์ทั้งหมดก่อนที่ระบบปฏิบัติการจะเริ่มทำงานด้วยซ้ำ วิธีนี้จะช่วยแก้ไขไวรัส conhost.exe ได้อย่างแน่นอน เนื่องจากกระบวนการจะไม่ทำงานในขณะที่สแกนไวรัส

• cmd.exe เป็นไวรัสหรือไม่?

  ไม่ ไฟล์ cmd.exe เป็นไฟล์ ไฟล์ปฏิบัติการ สำหรับ Command Prompt ดังนั้นการเปิดขึ้นมาจะเป็นการเปิดหน้าต่างคำสั่งขึ้นมา ระวังไวรัสที่ปลอมแปลงเป็นไฟล์ cmd.exe
  

• จะเกิดอะไรขึ้นถ้าฉันลบ conhost.exe?

  การลบ conhost.exe จริงอาจส่งผลต่อการทำงานของ Windows ดังนั้นคุณควรลบไฟล์เฉพาะในกรณีที่แน่ใจว่าเป็นไวรัสเท่านั้น

• ทำไม conhost.exe ถึงโผล่ขึ้นมาเรื่อยๆ?

  กระบวนการที่ทำงานอยู่อาจกระตุ้นให้เกิดไฟล์ conhost.exe บังคับให้ออกจากโปรแกรม ที่คุณไม่สามารถระบุได้ หากปัญหายังคงอยู่ อาจเป็นไวรัส