Når en Windows -pc kører, finder millioner af beregninger sted, der fortæller computeren, hvordan den skal gøre alt fra at indlæse en webside til at åbne et stykke software. Denne proces kræver et vilkårligt antal systemtjenester for at tage dig fra A til B, med processer som ntoskrnl.exe designet til at spille en rolle i den samlede brugeroplevelse.

Dette inkluderer conhost.exe, en systemproces, der vises, hver gang du åbner et kommandopromptvindue^{(command prompt)} . Men hvad er conhost.exe præcist? Og er det sikkert at lade denne proces køre på din pc? Denne vejledning vil forklare alt, hvad du har brug for at vide om conhost.exe, inklusive hvordan man kan se en falsk systemproces.

Hvad er Conhost.exe?^{(What is Conhost.exe?)}

Conhost.exe-processen, også kendt som Console Window Host - processen, opstod i Windows XP som en måde, hvorpå kommandoprompten (cmd.exe) kunne kommunikere med andre elementer i Windows , herunder Windows Stifinder^{(Windows Explorer)} som en del af Client Server Runtime System Service (csrss.exe) . 

Hvis du for eksempel besluttede at trække en fil til et kommandopromptvindue, ville CSRSS sikre, at placeringen af ​​filen vises korrekt på kommandopromptlinjen.

Som en stor systemproces udgør dette desværre enorme sikkerhedsrisici. Hvis du tillader kommandolinjen (med fuld kontrol over din pc) kan denne form for adgang til filsystemet ødelægge din pc. Denne sikkerhedstrussel tvang Microsoft til at foretage ændringer i, hvordan systemet fungerede.

Windows Vista tilbød større sikkerhed, men med reduceret funktionalitet, hvilket gjorde det umuligt at trække-og-slip filer til et kommandolinjevindue. Til Windows 10 introducerede Microsoft processen conhost.exe, som (sammen med en meget mindre csrss.exe-proces) tillader kommandolinjen at arbejde sikkert med andre processer uden det samme niveau af sikkerhedsrisici som csrss.exe præsenteret i Windows XP .

Dette giver Microsoft mulighed for tættere at integrere processer som kommandolinjen i Windows 10 med moderne temaer^{(modern themes)} og træk-og-slip-funktioner som dem, der ses i XP's version af csrss.exe. Hvis du bruger den moderne Windows Powershell^{(modern Windows Powershell)} , vil du se endnu større sikkerhed, hvor csrss.exe og conhost.exe helt ignoreres.

Kan Conhost.exe forårsage høj CPU, RAM eller anden høj systemressourceforbrug?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Selvom det er usandsynligt, er det blevet rapporteret, at conhost.exe forårsager højt CPU- eller RAM -forbrug (eller højt systemressourceforbrug generelt) på Windows 10-pc'er. Hvis dette sker for dig, kan det pege på et større problem med din pc.

Under normale omstændigheder bør conhost.exe ikke forårsage høj systemressourceforbrug. Det bør kun vises, hvis du (eller en baggrundsapp) bruger kommandolinjen. Med Windows PowerShell , der nu er standardterminalværktøjet i Windows , burde du slet ikke finde det nødvendigt at åbne cmd.exe.

Det udelukker dog ikke muligheden for, at andre baggrundsapps stadig bruger en skjult kommandolinje til at køre. Selvom det ikke er sandsynligt, at det at spille gamle DOS-spil^{(playing old DOS games)} vil forårsage en stigning i systemressourceforbruget, kan nogle nyere systemapps forårsage problemer.

For at finde den skyldige kan du bruge den Microsoft-udviklede Process Explorer - app. Dette giver dig mulighed for at se, hvilke kørende apps der muligvis interfacerer med conhost.exe og forårsager højt CPU- forbrug.

1. For at gøre dette skal du downloade og køre Process Explorer^{(download and run Process Explorer)} fra Microsofts^(Microsoft) websted. I vinduet Process Explorer skal du vælge ^{(Process Explorer )}Find > Find Handle or DLL for at åbne søgefeltet. Alternativt kan du trykke på Ctrl + F på dit tastatur.

1. Søg efter conhost i søgefeltet Process Explorer^{(Process Explorer Search )} , og vælg derefter knappen Søg^{(Search )} . Vælg et af resultaterne på listen. Process Explorer vil øjeblikkeligt skifte visning for at bringe emnet i fokus.

1. Gør dette for hvert eksempel på conhost.exe, der kører på din pc. Hvis systemressourceforbruget (f.eks. CPU under CPU -kolonnen) er for højt, kan du afslutte processen ved at højreklikke og vælge indstillingen Dræb proces^{(Kill Process )} .

Hvis du opdager, at conhost.exe har grænseflader med en anden app eller tjeneste, som du ikke genkender, kan det pege på en malwareinfektion. Hvis dette sker, skal du scanne din pc for malware^{(scan your PC for malware)} for at sikre, at din pc er sikker at bruge.

Sådan fjerner du Conhost.exe fra Windows 10^{(How to Remove Conhost.exe from Windows 10)}

Den grænseflade, som conhost.exe giver til baggrundsapps, viser sig fortsat at være essentiel, selvom kommandolinjen bliver mindre vigtig i Windows 10 . Som en vigtig systemproces i sig selv, kan du ikke fjerne conhost.exe fra at køre. Og forsøg på at gøre det kan forhindre andre apps og tjenester i at køre.

For de fleste brugere forårsager conhost.exe-processen ingen problemer og er helt sikker at lade køre. Hvis det kører, kører det i baggrunden, hvilket giver andre apps mulighed for at interface med lavere niveauer af Windows -operativsystemet. 

Hvis du kører det selv, burde det stadig ikke være et problem, selvom vi stadig vil anbefale at skifte til den nyere PowerShell^{(switching to the newer PowerShell)} i det lange løb. Hvor conhost.exe dog kan vise sig at være problematisk, er når det er co-opteret af useriøs software. 

Nogle malware vil køre falske processer (ved at bruge conhost.exe-navnet) for at skjule sig selv, mens andre vil interface med conhost.exe for at få yderligere kontrol over din pc og dens ressourcer. Hvis du er bekymret over dette (selv efter scanning for malware ), kan du kontrollere, om conhost.exe er en legitim systemproces.

Sådan kontrolleres, om Conhost.exe er ægte og sikker^{(How to Check if Conhost.exe is Real and Safe)}

I næsten alle tilfælde bør systemprocesser som conhost.exe og msmpeng.exe kun køre fra ét sted på din pc: Windows - mappen (C: Windows ) eller en af ​​dens undermapper (f.eks. C: Windows System32). Selvom der er undtagelser for pakkede UWP - apps som yourphonexe.exe , gælder dette stadig for conhost.exe.

Dette gør det nemt at afgøre, om conhost.exe er sikkert og legitimt, eller om det er falsk, ved at bruge Windows Task Manager til at åbne placeringen af ​​alle kørende conhost.exe-processer. Hvis du vil være sikker på, at conhost ikke har grænseflader med malware, kan du bruge Process Explorer (som forklaret ovenfor) til at tjekke først.

1. For at kontrollere, om conhost.exe er sikker, skal du højreklikke på proceslinjen og vælge indstillingen Task Manager .

1. På fanen Processer^(Processes) i vinduet Task Manager skal du se efter konsolvindueværtsprocessen^{(Console Window Host )} . Du skal muligvis trykke på pileikonet^{(arrow icon )} ud for hver proces for at finde den opført under en anden proces. Alternativt kan du søge efter conhost.exe på fanen Detaljer^(Details) i stedet.

1. For at kontrollere, om conhost.exe-processen er ægte, skal du højreklikke på den på fanen Processer^{(Processes )} eller Detaljer^(Details) og derefter vælge indstillingen Åbn filplacering^{(Open file location )} .

1. Dette åbner mappen C:\Windows\System32 i Windows File Explorer . Hvis den ikke gør det, er den aktuelt kørende conhost.exe-proces falsk. Du skal tage skridt til at scanne din pc for at slippe af med den sandsynlige malwareinfektion,^{(likely malware infection)} hvis dette er tilfældet.

Sikring af et Windows 10-system^{(Securing a Windows 10 System)}

Conhost.exe er blot en af ​​mange forskellige systemprocesser, der spiller en rolle i at få det overordnede Windows -operativsystem til at fungere korrekt. Ved at følge ovenstående trin kan du være sikker på, at de processer, din pc er afhængig af, er sikre at køre og bruge uden at skulle stoppe eller fjerne dem.

Det betyder ikke, at enhver proces, der kører på din pc, er sikker. Hvis du er bekymret, kan du planlægge en Windows Defender-scanning på startniveau^{(schedule a boot-level Windows Defender scan)} for at tjekke alle filer på din pc for malware. Og hvis det ikke virker, er der masser af tredjepartsapps derude, der kan fjerne genstridig malware^{(remove stubborn malware)} i stedet for.

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of comрutations are taking place, telling the computer how to do everything from loading a web page to opening а piece of software. This process requires any number of system services to take you from Α to B, with processes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Sådan starter du op i fejlsikret tilstand i Windows 10

• Sådan tilføjes fejlsikret tilstand til opstartsmenuen i Windows 10

• 2 måder at afslutte fejlsikret tilstand i Windows 10

• Hvad er Easy Anti-Cheat på Windows 10, og er det sikkert?

• Hvad er IgfxEM Module i Windows 10 (og er det sikkert?)

• Hændelses-id 158-fejl - Tildeling af identiske disk-GUID'er i Windows 10

• PicsArt tilbyder brugerdefinerede klistermærker og eksklusiv 3D-redigering på Windows 10

• Hvad er mrt.exe i Windows, og er det sikkert?

• Sådan deaktiverer du flytbare lagerklasser og adgang i Windows 10

• Hvad er Control Flow Guard i Windows 10 - Sådan slår du den til eller fra

• Hvad er antimalware-tjenestens eksekverbare proces, og er den sikker?

• Hvad er Modern Setup Host i Windows 10, og er det sikkert?

• Hvad er Windows Smartscreen, og er det sikkert?

• Hvad er Taskeng.exe, og er det sikkert?

• Hvad er Runtime Broker i Windows 10 (og er det sikkert)

• Bedste gratis stregkodescannersoftware til Windows 10

• Hvad er SMSS.exe og er det sikkert?

• Sådan deaktiveres automatiske driveropdateringer i Windows 10

• Sådan installeres NumPy ved hjælp af PIP på Windows 10

• Sådan deaktiveres sikkerhedsforanstaltninger for funktionsopdateringer på Windows 10