Wat is conhost.exe en waarom wordt het uitgevoerd?

Je leest dit waarschijnlijk omdat je het hebt gezien conhost.exe draait op uw computer, en nu wilt u er alles over weten. Oké, misschien niet alles, maar als het tenminste veilig is, toch? Vandaag zetten we onze serie voort Wat is dat Windows-proces uitleggen dat u zich geen zorgen hoeft te maken over conhost.exe omdat het geen virus is!!! Het is een proces dat speciaal door Microsoft is gemaakt voor Windows Vista en Windows 7. Wil meer weten? In dit artikel gaan we dieper in op het proces.

Geweldig, het is geen virus, dus waarom is het er?

Hier is de geschiedenis, wil je misschien een hapje eten voordat je dit gaat lezen... In Windows XP gebruikte Microsoft csrss (client-server runtime-proces) om de opdrachtprompt af te handelen, maar het probleem was esthetiek en beveiliging. Het visuele probleem was dat csrss.exe geen Windows-thema's kon uitvoeren (het is nog steeds niet mogelijk) dus de cmd-prompt was altijd heel duidelijk en onooglijk. Volgens veiligheids- en stabiliteitsnormen was het hosten van de cmd-prompt onder csrss een enorme aansprakelijkheid, een reeks fouten en kon het hele systeem worden neergehaald.

In Vista verbeterde Microsoft de beveiliging door te voorkomen dat toepassingen met verschillende machtigingsniveaus met elkaar konden communiceren. Microsoft heeft ook gerepareerd DWM.exe om de titelbalken van het consolevenster correct te tekenen, maar schuifvakken bleven lelijk zonder thema-ondersteuning. Aangezien de cmd-console en csrss.exe draaien op verschillende machtigingsniveaus, dit brak de Drag & Drop-functionaliteit tussen tekst in de rest van Windows en tekst in de cmd-prompt. Toen Windows 7 werd uitgebracht, conhost.exe (Console Window Host) was geboren en het loste alles op met de groovy bijwerking van het systeem veel stabieler te maken. Dit proces is een kritiek systeembestand en mag nooit worden verwijderd.

Hoe weet ik of dit het officiële proces is en geen virus dat zich voordoet als conhost.exe?

Zorg er allereerst voor dat er een antivirusprogramma is geïnstalleerd, zoals Microsoft Security Essentials.

Er zijn een aantal manieren om te weten dat uw specifieke conhost.exe veilig is. Allereerst moet dit proces worden opgeslagen in uw systeemmap op:

Als u merkt dat het ergens anders is opgeslagen, is het waarschijnlijk een nagemaakt stukje malware (tenzij u uw besturingssysteem op een andere schijf hebt geïnstalleerd, namelijk ...)

Wanneer u de Microsoft-tool opent Procesverkenner (gemaakt door SysInternals), het zal u iets meer laten zien over het proces. Je zult zien dat het draait onder het proces csrss.exe, en belangrijker nog onder het tabblad Eigenschappen> Omgeving zie je dat de ComSpec cmd.exe is.

Conhost.exe mag ook alleen worden uitgevoerd als de cmd-prompt is geopend. Hoewel er enkele andere toepassingen zijn die toegang hebben tot de prompt om deze uit te voeren, kan deze ook worden geactiveerd.

Conclusie

Conhost.exe is een kernproces van Windows 7 waarmee u de cmd-prompt kunt bedienen, vandaar de titel: Console Window Host. Dit proces is veilig en mag niet worden verwijderd, maar pas op voor virussen en malware die de naam vervalsen om hun ware aard te verbergen.