Conhost.exe - عملية النظام أو الفيروس؟

كل مستخدم من طريقة الحديث ويندوز نظام واحد أو آخر في هذه العملية هو إدارة المهام، والذي يعرض كل تشغيل التطبيقات، والخدمات، والعمليات. دفع الكثير من الاهتمام لمكون نظام يسمى conhost.exe. ما هو عليه، وماذا أحتاج هذه الخدمة الآن، وسيتم النظر فيها.

ما هو conhost.exe في إدارة المهام؟

للملاحظة المستخدم مستهل على الفور ما هو مطلوب هذه الخدمة النظام ليتم تضمينها. ظهرت للمرة الأولى في ويندوز فيستا، إضافة Csrss.exe يشير العملية، التي كانت موجودة أصلا في "ekspishke".

إذا كنا نتحدث عن ما conhost.exe العملية، في لغة بسيطة، تجدر الإشارة إلى أنه مسؤول عن تصحيح المشكلة التي طال أمدها من رسم إطارات وحدة التحكم (على سبيل المثال، إطار موجه الأوامر، على غرار ما كان ليكون في أنظمة DOS ).

التناظرية في نظام التشغيل Windows XP

للبدء، والنظر في العديد من المفضلة لديك ويندوز XP. ربما لاحظ بعض المستخدمين أنه عند استخدام موضوعات معينة، تختلف عن تلك التي يتم تثبيتها بشكل افتراضي، في إطار وحدة التحكم يبدو دائما الكلاسيكية "ekspishnom" النموذج.

والحقيقة أن مربع الرسم وضعت على النظام نفسه (لأنه يلبي Csrss.exe يشير عملية أعلاه). وبالتالي، تغيير نافذة عرض لتتناسب مع التصميم الحالي، كان من المستحيل.

مشاكل في ويندوز فيستا

لتغيير هذا الوضع في "ويندوز فيستا" الخدمة الجديدة، الذي كان مسؤولا عن إطلاق نظام تم استخدام ملف conhost.exe. عملت هذه العملية، ولكن مع أولوية أقل من Csrss.exe يشير، ولكن في معظم الحالات، وتصحيح مظهر من النافذة.

ومع ذلك، كما ذكر أعلاه، كانت الخدمة نفسها التي لم تكتمل، وكانت النتيجة أن إطار زيارتها نظرة القديمة. وبالإضافة إلى ذلك، في "ويندوز فيستا"، على الرغم من أن كان المقصود به أصلا، لم يكن من الممكن لسحب وإسقاط الملفات في إطار وحدة التحكم من مستكشف ويندوز القياسية، لأنه لم يكن لديها امتياز عالية بالمقارنة مع عملية الأصل.

التغييرات في ويندوز 7 وأعلى

بدءا من النسخة السابعة من خدمة Windows conhost.exe تغيرت بشكل كبير. على الرغم من أنه لا يزال في طور شجرة الأولوية هي بين Csrss.exe يشير وCMD.EXE، ومع ذلك، يسمح لك لعرض إطار وحدة التحكم في الطريقة التي تتطابق مع موضوع مثبت.

حدث التغيير الرئيسي في ما هو الآن يمكنك إدراج ملفات ويندوز إكسبلورر، على سبيل المثال، مباشرة في إطار موجه الأوامر الذي قدم على الشاشة المسار الكامل إلى الملف المحدد، مما يلغي الحاجة لإدخاله يدويا.

في معظم الحالات، الخدمة نفسها conhost.exe يعمل فقط مع سطر الأوامر كون. وعلى الرغم من اليوم يمكنك أن تجد الكثير من التطبيقات، التي إلى حد ما قد يكون مطلوبا للوصول إلى إطارات وحدة التحكم، تأخذ عملها سوى بضع ثوان، وظهور ما يطلق كونا يحدث تلقائيا دون تدخل المستخدم. وهذا هو، على سبيل المثال، في مرحلة معينة من برنامج التثبيت على رافعة هناك نافذة، الأمر الذي جعل بعض النوع من العمل، ولكن في نهاية نافذة العملية، مما يوفر للمستخدم من الحاجة إلى إغلاقه يدويا يتلاشى بشكل مستقل.

تدير خدمة conhost.exe عدة مرات: كيفية علاج؟

الآن النظر في المشاكل المحتملة التي قد تنشأ في حالة عمر البطارية من وحدة النظام. يقع الملف القابل للتنفيذ في المجلد System32 دليل Windows الرئيسي. ليس من الصعب تخمين أنه إذا كانت الخدمة قيد التشغيل من خلال هذا الملف، لا شيء يحتمل أن تكون خطرة لم يكن، واستكمال لا ينصح قواتها في أي حال.

ولكن يحدث في بعض الأحيان أن في نفس إدارة المهام يظهر عمليات متعددة من نفس الاسم. ماذا يعني هذا؟ نعم، فقط ما في النظام قد حصلت على الفيروس الذي مثل طريقة بسيطة يجعل تمويه الخاص تحت خدمة النظام. ولكن العديد من المستخدمين ببساطة لا نعرف أي عملية لإكمال، إذا فجأة هناك مشاكل مع زيادة الحمل على موارد النظام لهذا العنصر. وبالإضافة إلى ذلك، إذا كان كل من هذه العمليات الافراج عن التسلسل، لا يحدث أي شيء - وتنشيط الفيروسات.

من بين أكثر التهديدات الأكثر خطورة يحتمل أن تكون مشهورة، ويتنكر conhost.exe عملية، وحدد اليوم الثاني: حصان طروادة: Win32 و/ Alureon.FM، أو مستتر: فيروس Win32 / Cycbot.B وRiskTool.Win32.BitCoinMiner.amv، أو Packed.Win32. Krap.hy. كما يمكن أن يرى من التصنيف، وهي عادة ما تكون حصان طروادة، والتي تهدف إلى الانفتاح الوصول إلى النظام من أجل التقاط معلومات المستخدم ونقلها إلى أطراف ثالثة أو استخدامها لأغراض خاصة بهم. في بعض الحالات قد يكون هناك انتهاك للنظام، هي ذات الصلة على وجه التحديد إلى زيادة الحمل على وحدة المعالجة المركزية والذاكرة.

كيفية التخلص منه، كما أعتقد، وخصوصا لا حاجة لتوضيح ذلك. لديك لاستخدام الفيروسات، لكن ليست واحدة أن تعيين الافتراضي النظام (كان قد غاب بالفعل فيروس)، وبعض المرافق المحمولة مثل KVRT «كاسبرسكي لاب»، والدكتور كريت] على شبكة الإنترنت! وهلم جرا. د. إذا كانت لا تساعد، ثم يجب عليك استخدام والمدفعية الثقيلة في شكل أدوات خاصة مع الاسم الشائع للقرص الإنقاذ. كما كان بالفعل من الممكن تخمين، وأقوى في هذا الصدد هي المنتجات فقط من كاسبرسكي والدكتور على شبكة الإنترنت. ومن المسلم به، والخبراء والمستخدمين العاديين.