Qu'est-ce que conhost.exe et pourquoi est-il en cours d'exécution?

Vous lisez probablement ceci parce que vous avez vu conhost.exe en cours d'exécution sur votre ordinateur, et maintenant vous voulez tout savoir à ce sujet. D'accord, peut-être pas tout, mais au moins si c'est sûr, non? Eh bien aujourd'hui, nous continuons notre série sur Quel est ce processus Windows expliquant que vous n'avez pas à vous soucier de conhost.exe car ce n'est pas un virus!!! Il s'agit d'un processus spécialement conçu par Microsoft pour Windows Vista et Windows 7. Vouloir en savoir davantage? Dans cet article, nous examinerons le processus plus en détail.

Génial, ce n'est pas un virus - alors pourquoi est-il là?

Ici se trouve le histoire, vous voudrez peut-être prendre une collation avant de commencer à lire ceci... Dans Windows XP, Microsoft a utilisé csrss (processus d'exécution client-serveur) pour gérer l'invite de commande, mais le problème était d'ordre esthétique et sécuritaire. Le problème visuel était que csrss.exe n'a pas pu exécuter les thèmes Windows (il est toujours incapable de

), l'invite cmd était donc toujours très simple et inesthétique. Selon les normes de sécurité et de stabilité, l'hébergement de l'invite cmd sous csrss était un énorme handicap, une série d'erreurs, et le système entier pouvait être arrêté.

Sous Vista, Microsoft a amélioré la sécurité en empêchant les applications s'exécutant avec différents niveaux d'autorisation de communiquer entre elles. Microsoft a également corrigé DWM.exe pour dessiner correctement les barres de titre de la fenêtre de la console, mais les boîtes de défilement sont laides sans support de thème. Depuis la console cmd et csrss.exe exécuté à différents niveaux d'autorisation, cela a cassé la fonctionnalité de glisser-déposer entre le texte dans le reste de Windows et le texte dans l'invite cmd. Lorsque Windows 7 est sorti, conhost.exe (Hôte de fenêtre de console) est né et il a tout résolu avec l'effet secondaire groovy de rendre le système beaucoup plus stable. Ce processus est un critique fichier système et ne doit jamais être supprimé.

Comment savoir s'il s'agit du processus officiel et non d'un virus prétendant être conhost.exe?

Tout d'abord, assurez-vous d'avoir installé un antivirus tel que Microsoft Security Essentials.

Il existe plusieurs façons de savoir que votre conhost.exe particulier est sûr. Tout d'abord, ce processus doit être stocké dans votre dossier système à:

C: \ Windows \ system32 \ conhost.exe

Si vous le trouvez enregistré ailleurs, il s'agit probablement d'un logiciel malveillant contrefait (sauf si vous avez installé votre système d'exploitation sur un autre lecteur qui est ...)

Lorsque vous ouvrez l'outil Microsoft Explorateur de processus (fabriqué par SysInternals), il vous en apprendra un peu plus sur le processus. Vous le trouverez sous le processus csrss.exe, et surtout sous l'onglet Propriétés> Environnement, vous verrez que le ComSpec est cmd.exe.

En outre, conhost.exe ne doit être exécuté que si l'invite cmd est ouverte. Bien qu'il existe d'autres applications qui accèdent à l'invite afin de s'exécuter, cela peut également la déclencher.

Conclusion

Conhost.exe est un processus de base de Windows 7 qui vous permet d'utiliser l'invite cmd, d'où le titre: Hôte de fenêtre de console. Ce processus est sûr et ne doit pas être supprimé, mais méfiez-vous des virus et des logiciels malveillants qui contrefait le nom afin de cacher leur véritable nature.