Conhost.exe - διαδικασία συστήματος ή ιό;

Κάθε χρήστης της σύγχρονης στα Windows σύστημα ένα ή τον άλλο στη διαδικασία τρόπος είναι η Διαχείριση Εργασιών, το οποίο εμφανίζει όλες τις εφαρμογές που εκτελούνται, τις υπηρεσίες και τις διαδικασίες. Πολλοί δώσουν προσοχή στη συνιστώσα του συστήματος που ονομάζεται conhost.exe. Τι είναι αυτό και γιατί χρειάζομαι αυτήν την υπηρεσία τώρα, και θα ληφθούν υπόψη.

Τι είναι conhost.exe στη Διαχείριση εργασιών;

Για τους αμύητους σημείωμα χρήστη αμέσως ότι αυτή η υπηρεσία συστήματος απαιτείται να συμπεριληφθούν. Εμφανίστηκε για πρώτη φορά στα Windows Vista, προσθέτοντας το csrss.exe διαδικασία, η οποία ήταν αρχικά παρόν στο «ekspishke».

Αν μιλάμε για το τι η conhost.exe διαδικασία, σε απλή γλώσσα, θα πρέπει να σημειωθεί ότι είναι υπεύθυνη για τη διόρθωση μακροχρόνιο πρόβλημα της σχεδίασης των παραθύρων της κονσόλας (π.χ., το παράθυρο γραμμής εντολών, παρόμοιο με αυτό που χρησιμοποιείται για να είναι στα DOS-συστήματα ).

Αναλογική στα Windows XP

Κατ 'αρχάς, να εξετάσει πολλά από τα αγαπημένα σας Windows XP. Ίσως ορισμένοι χρήστες έχουν παρατηρήσει ότι κατά τη χρήση ορισμένων θεμάτων, διαφορετικό από εκείνο που είναι εγκατεστημένη από προεπιλογή, το παράθυρο της κονσόλας φαίνεται πάντα κλασικό «ekspishnom» μορφή.

Το γεγονός ότι το πλαίσιο σχεδίασης τοποθετήθηκε στο ίδιο το σύστημα (για πληροί τις ανωτέρω csrss.exe διαδικασία). Έτσι, αλλάξτε το παράθυρο προκειμένου να ταιριάζει με το τρέχον σχέδιο, ήταν αδύνατο.

Προβλήματα στα Windows Vista

Για να αλλάξει αυτή η κατάσταση στο «Vista» στη νέα υπηρεσία, η οποία ήταν υπεύθυνη για την έναρξη λειτουργίας του συστήματος χρησιμοποιήθηκε conhost.exe αρχείο. Η διεργασία λειτούργησε, αν και με χαμηλότερη προτεραιότητα από το csrss.exe, ωστόσο, στις περισσότερες περιπτώσεις, τη διόρθωση της εμφάνισης ενός παραθύρου.

Ωστόσο, όπως προαναφέρθηκε, η ίδια η υπηρεσία ήταν ημιτελής, με αποτέλεσμα το παράθυρο είχε μια παλιά εμφάνιση. Επιπλέον, στο «Vista», παρά το γεγονός ότι αρχικά είχε προβλεφθεί, δεν ήταν δυνατόν να drag and drop το αρχείο στο παράθυρο της κονσόλας του προτύπου Εξερεύνηση των Windows, επειδή δεν έχουν το υψηλό προνόμιο σε σχέση με τη γονική διεργασία.

Αλλαγές στα Windows 7 και άνω

Αρχίζοντας με την έβδομη έκδοση του conhost.exe υπηρεσία Windows αλλάξει δραματικά. Παρά το γεγονός ότι ακόμη στη διαδικασία του δέντρου προτεραιότητα είναι μεταξύ csrss.exe και cmd.exe, όμως, σας επιτρέπει να εμφανίσετε το παράθυρο της κονσόλας με τρόπο που να αντιστοιχεί στην εγκατεστημένη θέμα.

Η κύρια αλλαγή συνέβη σε αυτό που είναι τώρα μπορείτε να εισάγετε αρχεία από τον Windows Explorer, για παράδειγμα, απευθείας στο παράθυρο της γραμμής εντολών που έδωσε έξω στην οθόνη την πλήρη διαδρομή για το συγκεκριμένο αρχείο, εξαλείφοντας την ανάγκη να εισάγετε χειροκίνητα.

Στις περισσότερες περιπτώσεις, η ίδια η υπηρεσία conhost.exe λειτουργεί μόνο με τη γραμμή εντολών Kohn. Αν και σήμερα μπορείτε να βρείτε πολλές εφαρμογές, οι οποίες σε κάποιο βαθμό μπορεί να απαιτούνται για την πρόσβαση των παραθύρων της κονσόλας, η λειτουργία τους διαρκεί μόνο λίγα δευτερόλεπτα, και η εμφάνιση του ονομάζεται Kona γίνεται αυτόματα, χωρίς την παρέμβαση του χρήστη. Δηλαδή, για παράδειγμα, σε ένα συγκεκριμένο στάδιο του προγράμματος εγκατάστασης πάνω στον γερανό υπάρχει ένα παράθυρο, το οποίο έκανε κάποιο είδος δράσης, αλλά στο τέλος του παραθύρου ανεξάρτητα ξεθώριασμα διαδικασία, η οποία αποθηκεύει το χρήστη από το να έχουν να το κλείσει χειροκίνητα.

conhost.exe υπηρεσία λειτουργεί πολλές φορές: πώς να τη θεραπεία;

Τώρα εξετάσει τα πιθανά προβλήματα που μπορεί να προκύψουν σε περίπτωση που η διάρκεια ζωής της μπαταρίας της μονάδας συστήματος. Το εκτελέσιμο αρχείο βρίσκεται στο φάκελο System32 των Windows κύριο κατάλογο. Δεν είναι δύσκολο να μαντέψει ότι αν η υπηρεσία που τρέχει μέσα από αυτό το αρχείο, τίποτα δεν είναι δυνητικά επικίνδυνη, δεν είναι, και να ολοκληρώσει τη δύναμή του δεν συνιστάται σε καμία περίπτωση.

Αλλά αυτό συμβαίνει μερικές φορές ότι το ίδιο Διαχείριση Εργασιών εμφανίζεται πολλές διαδικασίες με το ίδιο όνομα. Τι σημαίνει αυτό; Ναι, ακριβώς αυτό το σύστημα έχει ένα ιό που ένας τέτοιος απλός τρόπος κάνει τη δική μεταμφίεση που υπέχει μια υπηρεσία συστήματος. Αλλά πολλοί, οι χρήστες απλά δεν ξέρω ποια διαδικασία να ολοκληρωθεί, αν ξαφνικά υπάρχουν προβλήματα με το αυξημένο φορτίο στους πόρους του συστήματος, λόγω αυτού του στοιχείου. Επιπλέον, αν όλες αυτές οι διεργασίες απελευθερώνουν ακολουθία, δεν συμβαίνει τίποτα - Οι ιοί επανενεργοποιηθεί.

Ανάμεσα στα πιο διάσημα και τα πιο δυνητικά επικίνδυνες απειλές, μεταμφιεσμένη conhost.exe διαδικασία, εντοπίστηκαν σήμερα δύο: Trojan: Win32 / Alureon.FM, ή Backdoor: Win32 / Cycbot.B και RiskTool.Win32.BitCoinMiner.amv, ή Packed.Win32. Krap.hy. Όπως μπορεί να φανεί από την κατάταξη, είναι συνήθως Τρώων, οι οποίες στοχεύουν στο άνοιγμα της πρόσβασης στο σύστημα για να συλλάβει πληροφορίες για το χρήστη και τη μεταφορά του σε τρίτους ή να χρησιμοποιούν για τους δικούς τους σκοπούς. Σε ορισμένες περιπτώσεις μπορεί να υπάρχει παραβίαση του συστήματος, είναι ακριβώς σχετίζεται με το αυξημένο φορτίο για τον επεξεργαστή και τη μνήμη.

Πώς να απαλλαγούμε από αυτό, νομίζω, ειδικά δεν χρειάζεται να εξηγήσω. Πρέπει να χρησιμοποιήσετε ένα πρόγραμμα ανίχνευσης ιών, αλλά δεν είναι αυτή που ορίζεται το προεπιλεγμένο σύστημα (είχε ήδη χάσει τον ιό), και κάποια φορητή βοηθητικό πρόγραμμα, όπως KVRT «Kaspersky Lab», Δρ Web CurIt! και ούτω καθεξής. δ. Αν δεν βοηθήσει, τότε θα πρέπει να χρησιμοποιήσετε, βαρύ πυροβολικό, με τη μορφή ειδικών εργαλείων με ένα κοινό όνομα της διάσωσης δίσκο. Όπως ήταν ήδη δυνατόν να μαντέψει, η πιο ισχυρή από αυτή την άποψη είναι μόνο τα προϊόντα της Kaspersky και ο Δρ Web. Είναι γνωστό, και οι εμπειρογνώμονες και τους απλούς χρήστες.