Kada računalo sa sustavom Windows^(Windows) radi, odvijaju se milijuni izračunavanja, govoreći računalu kako učiniti sve, od učitavanja web stranice do otvaranja softvera. Ovaj proces zahtijeva neograničen broj usluga sustava da vas odvedu od A do B, s procesima poput ntoskrnl.exe dizajniranim da igraju ulogu u cjelokupnom korisničkom iskustvu.

To uključuje conhost.exe, proces sustava koji će se pojaviti svaki put kada otvorite prozor naredbenog retka^{(command prompt)} . Ali što je točno conhost.exe? I je li sigurno ostaviti ovaj proces pokrenut na vašem računalu? Ovaj vodič će objasniti sve što trebate znati o conhost.exe, uključujući kako uočiti lažni proces sustava.

Što je Conhost.exe?^{(What is Conhost.exe?)}

Proces conhost.exe, također poznat kao Console Window Host proces, nastao je u sustavu Windows XP^{(Windows XP)} kao način da se naredbeni redak (cmd.exe) sučelje s drugim elementima sustava Windows , uključujući Windows Explorer kao dio Runtime sustava klijentskog poslužitelja Usluga (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Ako ste, na primjer, odlučili povući datoteku u prozor naredbenog retka, CSRSS će osigurati da se lokacija datoteke ispravno prikaže u retku naredbenog retka.

Nažalost, kao glavni proces sustava, to predstavlja velike sigurnosne rizike. Dopuštanje naredbenog retka (s potpunom kontrolom nad vašim računalom) ovakvog pristupa datotečnom sustavu moglo bi srušiti vaše računalo. Ova sigurnosna prijetnja natjerala je Microsoft da izvrši promjene u načinu rada sustava.

Windows Vista nudi veću sigurnost, ali sa smanjenom funkcionalnošću, što onemogućuje povlačenje i ispuštanje datoteka u prozor naredbenog retka. Za Windows 10 , Microsoft je predstavio proces conhost.exe, koji (zajedno s mnogo manjim procesom csrss.exe) omogućuje naredbenom retku siguran rad s drugim procesima bez iste razine sigurnosnih rizika kao što je csrss.exe predstavljen u sustavu Windows XP^{(Windows XP)} .

To omogućuje Microsoftu^(Microsoft) da bliže integrira procese poput naredbenog retka u Windows 10 , s modernim temama^{(modern themes)} i značajkama povuci i ispusti poput onih koje se mogu vidjeti u XP-ovoj verziji csrss.exe. Ako koristite moderni Windows Powershell^{(modern Windows Powershell)} , vidjet ćete još veću sigurnost, s potpuno zanemarenim csrss.exe i conhost.exe.

Može li Conhost.exe uzrokovati visoku potrošnju CPU-a, RAM-a ili drugih resursa sustava?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Iako je malo vjerojatno, prijavljeno je da conhost.exe uzrokuje veliku upotrebu CPU -a ili RAM -a (ili općenito veliku upotrebu resursa sustava) na računalima sa sustavom Windows 10. Ako vam se to dogodi, to bi moglo ukazivati ​​na veći problem s vašim računalom.

U normalnim okolnostima, conhost.exe ne bi trebao uzrokovati veliku upotrebu resursa sustava. Trebao bi se pojaviti samo ako vi (ili pozadinska aplikacija) koristite naredbeni redak. Budući da je Windows PowerShell sada zadani terminalski alat u sustavu Windows^(Windows) , uopće ne biste trebali otvarati cmd.exe.

Međutim, to ne odbacuje mogućnost da druge pozadinske aplikacije još uvijek koriste skriveni naredbeni redak za pokretanje. Iako igranje starih DOS igara^{(playing old DOS games)} vjerojatno neće uzrokovati porast u korištenju resursa sustava, neke novije sistemske aplikacije mogu uzrokovati probleme.

Da biste pronašli krivca, možete koristiti aplikaciju Process Explorer koju je razvio Microsoft . To vam omogućuje da vidite koje se pokrenute aplikacije možda povezuju s conhost.exe i uzrokuju veliku upotrebu CPU -a.

1. Da biste to učinili, preuzmite i pokrenite Process Explorer^{(download and run Process Explorer)} s web- mjesta Microsofta^(Microsoft) . U prozoru Process Explorer odaberite Find > Find Handle or DLL da biste otvorili okvir za pretraživanje. Alternativno, pritisnite Ctrl + F na tipkovnici.

1. U okviru za pretraživanje Process Explorera^{(Process Explorer Search )} potražite conhost , a zatim odaberite gumb Traži^{(Search )} . Na popisu odaberite jedan od rezultata. Process Explorer će odmah promijeniti prikaz kako bi stavio stavku u fokus.

1. Učinite to za svaki primjer conhost.exe koji se izvodi na vašem računalu. Ako je korištenje resursa sustava (na primjer, CPU ispod stupca CPU ) previsoko, možete prekinuti proces desnim klikom miša i odabirom opcije Kill Process .

Ako ustanovite da se conhost.exe povezuje s drugom aplikacijom ili uslugom koju ne prepoznajete, to može ukazivati ​​na infekciju zlonamjernim softverom. Ako se to dogodi, skenirajte svoje računalo u potrazi za zlonamjernim softverom^{(scan your PC for malware)} kako biste bili sigurni da je vaše računalo sigurno za korištenje.

Kako ukloniti Conhost.exe iz sustava Windows 10^{(How to Remove Conhost.exe from Windows 10)}

Sučelje koje conhost.exe pruža za pozadinske aplikacije i dalje se pokazuje bitnim, čak i kada naredbeni redak postaje manje važan u sustavu Windows 10^{(Windows 10)} . Kao važan proces sustava sam po sebi, ne možete ukloniti conhost.exe iz pokretanja. A pokušaj da to učinite mogao bi spriječiti pokretanje drugih aplikacija i usluga.

Za većinu korisnika proces conhost.exe ne uzrokuje nikakve probleme i potpuno ga je sigurno ostaviti da radi. Ako radi, radi u pozadini, dopuštajući drugim aplikacijama sučelje s nižim razinama operacijskog sustava Windows . 

Ako ga sami pokrećete, to i dalje ne bi trebao biti problem, iako bismo ipak preporučili dugoročno prelazak na noviji PowerShell . ^{(switching to the newer PowerShell)}Međutim, ono što se conhost.exe može pokazati problematičnim je kada ga koristi lažni softver. 

Neki zlonamjerni softver pokrenut će lažne procese (koristeći naziv conhost.exe) kako bi se prikrio, dok će drugi biti povezani s conhost.exe kako bi dobili dodatnu kontrolu nad vašim računalom i njegovim resursima. Ako ste zabrinuti zbog ovoga (čak i nakon skeniranja na zlonamjerni softver^{(scanning for malware)} ), možete provjeriti je li conhost.exe legitiman proces sustava.

Kako provjeriti je li Conhost.exe stvaran i siguran^{(How to Check if Conhost.exe is Real and Safe)}

U gotovo svim slučajevima, procesi sustava poput conhost.exe i msmpeng.exe trebali bi se pokretati samo s jednog mjesta na vašem računalu: Windows mape (C: Windows ) ili jedne od njezinih podmapa (npr. C: Windows System32). Iako postoje iznimke za pakirane UWP aplikacije kao što je yourphonexe.exe , to još uvijek vrijedi za conhost.exe.

To olakšava utvrđivanje je li conhost.exe siguran i legitiman ili je lažan korištenjem Windows Task Managera^{(Windows Task Manager)} za otvaranje lokacije pokrenutih procesa conhost.exe. Ako želite biti sigurni da se conhost ne povezuje sa zlonamjernim softverom, prvo provjerite možete koristiti Process Explorer (kao što je gore objašnjeno).^(Explorer)

1. Da biste provjerili je li conhost.exe siguran, desnom tipkom miša kliknite programsku traku i odaberite opciju Upravitelj zadataka^{(Task Manager )} .

1. Na kartici Procesi^(Processes) prozora Upravitelj zadataka potražite proces Host prozora konzole^{(Console Window Host )} . Možda ćete morati pritisnuti ikonu strelice^{(arrow icon )} pored svakog procesa da biste ga pronašli na popisu pod drugim procesom. Alternativno, potražite conhost.exe na kartici Detalji^(Details) .

1. Da biste provjerili je li proces conhost.exe stvaran, kliknite ga desnom tipkom miša na kartici Procesi^{(Processes )} ili Detalji^(Details) , a zatim odaberite opciju Otvori lokaciju datoteke^{(Open file location )} .

1. Ovo će otvoriti mapu C:\Windows\System32 Windows File Exploreru^{(Windows File Explorer)} . Ako nije, tada je trenutno pokrenuti proces conhost.exe lažan. Morat ćete poduzeti korake da skenirate svoje računalo kako biste se riješili moguće zaraze zlonamjernim softverom^{(likely malware infection)} ako je to slučaj.

Osiguravanje sustava Windows 10^{(Securing a Windows 10 System)}

Conhost.exe samo je jedan od mnogih različitih procesa sustava koji igraju ulogu u ispravnom radu cjelokupnog operacijskog sustava Windows . Slijedeći gore navedene korake, možete biti sigurni da su procesi na koje se vaše računalo oslanja sigurni za pokretanje i korištenje bez potrebe za zaustavljanjem ili uklanjanjem.

To ne znači da je svaki proces koji se izvodi na vašem računalu siguran. Ako ste zabrinuti, možete zakazati skeniranje sustava Windows Defender na razini pokretanja^{(schedule a boot-level Windows Defender scan)} kako biste provjerili svaku datoteku na vašem računalu na zlonamjerni softver. A ako to ne uspije, postoji mnogo aplikacija trećih strana koje umjesto toga mogu ukloniti tvrdoglavi zlonamjerni softver .^{(remove stubborn malware)}

What Is Conhost.exe and Is It Safe?

When a Windows PC iѕ running, mіllions of computations are taking place, telling the comрuter how to do everything from loading a web page to opening a piece of ѕoftware. This process requires any number of sуstem services to take you from A to B, with рroceѕseѕ like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Kako pokrenuti sustav u sigurnom načinu rada u sustavu Windows 10

• Kako dodati Safe Mode u izbornik za pokretanje u sustavu Windows 10

• 2 načina za izlazak iz sigurnog načina rada u sustavu Windows 10

• Što je Easy Anti-Cheat na Windows 10 i je li sigurno?

• Što je IgfxEM modul u sustavu Windows 10 (i je li siguran?)

• Lako pokrenite datoteke s myLauncher za Windows 10 računala

• Kako onemogućiti automatsko ažuriranje upravljačkih programa u sustavu Windows 10

• Što je TrustedInstaller i je li siguran?

• Što je slui.exe u sustavu Windows i je li sigurno?

• Sakrij opciju alatnih traka u kontekstnom izborniku trake zadataka u sustavu Windows 10

• Gledajte digitalnu TV i slušajte radio na Windows 10 uz ProgDVB

• Što je Unsecapp.exe i je li sigurno?

• Što je Taskeng.exe i je li siguran?

• Što je wudfhost.exe i je li sigurno?

• Što je Agent.exe i je li siguran?

• Što je Gamebar.exe i je li siguran?

• Kako koristiti Network Sniffer Tool PktMon.exe u sustavu Windows 10

• Kako onemogućiti prijenosne klase pohrane i pristup u sustavu Windows 10

• Što je SMSS.exe i je li siguran?

• Najbolji besplatni softver za skeniranje crtičnog koda za Windows 10