2024 Forfatter: Peter John Melton | [email protected]. Sidst ændret: 2023-12-16 04:48
Denne artikel er en del af vores igangværende serie, der forklarer forskellige processer, der findes i task manager, som svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe og mange andre. Ved ikke, hvad disse tjenester er? Bedre begynder at læse!
Så hvad er konsolvinduet værtsproces?
Forståelse af konsolvinduet Host processen kræver lidt historie. I Windows XP-dage blev kommandoprompt håndteret af en proces kaldet ClientServer Runtime System Service (CSRSS). Som navnet antyder var CSRSS en systemniveau service. Dette skabte et par problemer. For det første kunne et sammenbrud i CSRSS bringe et helt system ned, hvilket ikke blot viste pålidelighedsproblemer, men også mulige sikkerhedsproblemer. Det andet problem var, at CSRSS ikke kunne temaes, fordi udviklerne ikke ønskede at risikere temakode til at køre i en systemproces. Så havde kommandoprompt altid det klassiske udseende i stedet for at bruge nye grænsefladeelementer.
Bemærk i skærmbilledet af Windows XP nedenfor, at kommandoprompt ikke får den samme styling som en app som Notesblok.
Alligevel gik den tema kun så langt. Hvis du kigger på konsollen i Windows Vista, ser det ud til at det bruger det samme tema som alt andet, men du vil bemærke, at scrollbarsne stadig bruger den gamle stil. Dette skyldes, at Desktop Window Manager håndterer tegning af titellinjer og ramme, men et gammeldags CSRSS-vindue sidder stadig inde.
Selvom Task Manager præsenterer Console Window Host som en separat enhed, er den stadig tæt forbundet med CSRSS. Hvis du tjekker conhost.exe-processen ud i Process Explorer, kan du se, at den faktisk kører under csrss.ese-processen.
Hvorfor er der flere tilfælde af processen i gang?
Mange baggrundsapps fungerer på denne måde, så det er ikke ualmindeligt at se flere forekomster af konsolvinduet værtsprocessen kører til enhver tid. Dette er normal opførsel. For det meste skal hver proces tage meget lidt hukommelse (normalt under 10 MB) og næsten nul CPU, medmindre processen er aktiv.
Når det er sagt, hvis du bemærker, at et bestemt eksempel på Console Window Host - eller en relateret tjeneste - forårsager problemer, som vedvarende overdreven CPU eller RAM-brug, kan du tjekke ind i de specifikke apps, der er involveret. Det kan i det mindste give dig en ide om, hvor du skal starte fejlfinding. Desværre giver task manager sig ikke godt information om dette. Den gode nyhed er, at Microsoft giver et fremragende avanceret værktøj til at arbejde med processer som en del af sin Sysinternals lineup. Bare download Process Explorer og kør det - det er en bærbar app, så det er ikke nødvendigt at installere det. Process Explorer giver alle mulige avancerede funktioner - og vi anbefaler stærkt at læse vores guide til at forstå Process Explorer for at lære mere.
Den nemmeste måde at spore disse processer ned i Process Explorer er at først trykke Ctrl + F for at starte en søgning. Søg efter "conhost" og klik derefter på resultaterne. Som du gør, vil du se hovedvinduets ændring for at vise dig den app (eller tjeneste), der er knyttet til den pågældende forekomst af Console Window Host.
Kunne denne proces være et virus?
Selve processen er en officiel Windows-komponent. Selvom det er muligt, at en virus har erstattet den virkelige konsolvinduesvært med en eksekverbar egen, er det usandsynligt.Hvis du vil være sikker, kan du tjekke den underliggende filplacering af processen. Højreklik på enhver Service Host-proces i Opgavehåndtering, og vælg "Åbn filplacering".
WindowsSystem32
mappe, så kan du være temmelig sikker på, at du ikke beskæftiger sig med en virus.
%userprofile%AppDataRoamingMicrosoft
mappe i stedet for
WindowsSystem32
folder. Trojanen er faktisk brugt til at kapre din pc til min Bitcoins, så den anden adfærd, du vil se, hvis den er installeret på dit system, er, at hukommelsesbrugen er højere, end du måske forventer, og CPU-brugen opretholder på meget høje niveauer (ofte over 80%).
Selvfølgelig er brugen af en god virusscanner den bedste måde at forhindre (og fjerne) malware på som Conhost Miner, og det er noget du skal gøre alligevel. Hellere være på den sikre side!
Anbefalede:
Hvad er Mobsync.exe og hvorfor går det?
Du spekulerer sikkert på, hvad mobsyc.exe-processen kører i Task Manager, eller hvorfor der er et grønt og gult ikon i meddelelsesområdet. Her vil vi se på, hvad det er, og hvordan deaktiveres det, hvis du ikke bruger funktionen.
Hvad er "COM Surrogate" (dllhost.exe) og hvorfor går det på min pc?
Hvis du popper rundt i din task manager, er der en god chance for, at du kan se en eller flere "COM Surrogate" -processer, der kører på en Windows-pc. Disse processer har filnavnet "dllhost.exe" og er en del af Windows-operativsystemet. Du kan se dem på Windows 10, Windows 8, Windows 7 og endda tidligere versioner af Windows.
Hvad er Client Server Runtime Process (csrss.exe), og hvorfor går det på min pc?
Hvis du har en Windows-pc, skal du åbne din task manager, og du vil helt sikkert se en eller flere processer (Client Server Runtime Process (csrss.exe), der kører på din pc. Denne proces er en væsentlig del af Windows.
Hvad er Desktop Window Manager (dwm.exe) og hvorfor går det?
Du er uden tvivl ved at læse denne artikel, fordi du snuble over skrivebordet Window Manager-processen og undrer dig over, hvad det er. Vi har svaret.
Hvad er jusched.exe og hvorfor går det?
Hvis du har kigget i Task Manager og spekuleret på, hvad i jøden er jusched.exe processen, og hvis du kan slukke den, så har du held og lykke. Denne proces er Java Update scheduler, som er en proces, der spilder hukommelse hele tiden, bare for at kontrollere en gang om måneden, om der er nye opdateringer til Java.