Что такое окно консоли узла

conhost.exe грузит процессор: что делать

Как решить проблему с conhost.exe

Процесс с таким именем присутствует в Windows 7 и выше, относится к категории системных и отвечает за отображение окон «Командной строки». Ранее эту задачу исполнял процесс CSRSS.EXE, однако в целях удобства и безопасности от него отказались. Следовательно, процесс conhost.exe активен только в случае открытых окон «Командной строки». Если же окно открыто, но не отвечает и грузит процессор, процесс можно остановить вручную через «Диспетчер задач». Если вы не открывали «Командную строку», но процесс присутствует и нагружает систему — вы столкнулись с вредоносным ПО.

Способ 1: Остановка процесса

«Командная строка» в Windows представляет собой мощный инструмент для решения разнообразных задач. Однако при выполнении ресурсоёмкого или сложного задания утилита может зависнуть, начав нагружать процессор и другие компоненты компьютера. Единственный способ завершения работы «Командной строки» — ручная остановка процесса. Это делается так:

Для такой процедуры не нужны полномочия администратора, потому conhost.exe должен немедленно завершиться. В случае если таким образом закрыть его не удаётся, воспользуйтесь рассмотренным ниже вариантом.

Способ 2: Очистка системы от вредоносного ПО

Под системный процесс conhost.exe часто маскируются разнообразные вирусы, трояны и майнеры. Лучший метод определения вирусного происхождения данного процесса – изучение местоположения файла. Делается это так:

В случае если conhost.exe находится по другому адресу (особенно \Documents and Settings\*пользовательская папка*\Application Data\Microsoft ), вы столкнулись с вредоносной программой. Чтобы устранить проблему, воспользуйтесь нашими советами по борьбе с вирусами.

Заключение

В большинстве случаев проблемы с conhost.exe заключаются именно в вирусном заражении: оригинальный системный процесс работает стабильно и выходит из строя только при серьёзных неполадках с аппаратным обеспечением компьютера.

Помимо этой статьи, на сайте еще 12517 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Почему на компьютере запущен процесс conhost.exe – как его отключить

Что такое хост-процесс окна консоли

Понимание процесса консоли Windows требует немного истории. В дни Windows XP командная строка обрабатывалась процессом с именем ClientServer Runtime System Service (CSRSS).

Как следует из названия, CSRSS был сервисом системного уровня. Это создало пару проблем. Во-первых, сбой в CSRSS мог привести к сбою всей системы, что создавало возможные уязвимости безопасности. Вторая проблема заключалась в том, что CSRSS не мог быть тематическим, потому что разработчики не хотели подвергать риску код темы для запуска в системном процессе. Таким образом, командная строка всегда имела классический вид, а не использовала новые элементы интерфейса.

Обратите внимание на скриншот Windows XP ниже: командная строка не имела даже того стиля, какой уже был у приложения «Блокнот».

В Windows Vista была представлена Desktop Window Manager – служба, которая «отрисовывает» составные части окон на вашем рабочем столе, но не позволяет каждому отдельному дескриптору приложения работать самостоятельно.

Благодаря этому, командная строка получила некоторые поверхностные темы (например, стеклянную рамку, присутствующую в других окнах), но это произошло за счет возможности перетаскивания файлов, текста и т.д. в окно командной строки.

Тем не менее, эта стилизация не зашла далеко. Если вы посмотрите на консоль в Windows Vista, то заметите, что она использует ту же тему, что и все остальные окна, но полосы прокрутки по-прежнему используют старый стиль. Это связано с тем, что диспетчер окон рабочего стола обрабатывает заголовки и рамки окон, но внутри всё ещё находится старое окно CSRSS.

В Windows 7 появился процесс узла окна консоли Windows. Как следует из названия, это хост-процесс для консольного окна. Процесс находится посередине между CSRSS и командной строкой (cmd.exe), что позволяет Windows исправлять обе предыдущие проблемы – элементы интерфейса, такие как полосы прокрутки, и вы можете перетаскивать файлы в командную строку. Это метод всё еще используется в Windows 8 и 10, позволяя добавлять новые элементы интерфейса и стили, которые появились вместе с Windows 7.

Несмотря на то, что диспетчер задач представляет консольный Window Host как отдельный объект, он все еще тесно связан с CSRSS. Если вы проверите процесс conhost.exe в Process Explorer, то увидите, что он действительно работает под процессом csrss.exe.

В конце концов, консольный Window Host является чем-то вроде оболочки, которая поддерживает возможность запуска службы на системном уровне, такой как CSRSS, но при этом предоставляет возможность интегрировать современные элементы интерфейса.

Почему запускается несколько процессов conhost.exe

Вы часто можете видеть несколько экземпляров процесса консоли Windows (conhost.exe), запущенных в диспетчере задач. Каждый экземпляр командной строки запускает свой собственный процесс Host Window консоли.

Кроме того, в других приложениях, использующих командную строку, будет создан собственный процесс консоли, даже если вы не увидите для них активного окна.

Хорошим примером этого является приложение Plex Media Server, которое работает как фоновое приложение и использует командную строку, чтобы сделать её доступной для других устройств в вашей сети.

Многие фоновые приложения работают таким образом, поэтому нередко можно увидеть несколько экземпляров процесса консоли Windows. Это нормальное поведение. По большей части, каждый процесс должен занимать очень мало памяти (обычно менее 10 МБ) и почти нулевой ЦП, если процесс не активен.

Тем не менее, если заметили, что конкретный экземпляр Console Window Host или связанный с ним сервис вызывает проблемы, такие как постоянное чрезмерное использование ЦП или ОЗУ, вы можете проверить конкретные приложения. Это может дать Вам представление о том, где начать поиск и устранение неисправностей.

К сожалению, сам диспетчер задач не предоставляет хорошую информацию об этом. Хорошей новостью является то, что Microsoft предоставляет отличный инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его – это портативное приложение, поэтому нет необходимости его устанавливать. Process Explorer предоставляет расширению информацию по всем процессам.

Может ли процесс conhost.exe быть вирусом

Сам процесс является официальным компонентом Windows. Хотя возможно, что вирус заменил реальный консольный Window Host собственным исполняемым файлом, но это маловероятно.

Если Вы хотите быть уверенным, вы можете проверить базовое расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши любой процесс conhost.exe и выберите опцию «Открыть расположение файла».

Если файл хранится в папке Windows\System32, то Вы можете быть уверены, что не имеете дело с вирусом.

Cуществует троянец, названный Conhost Miner, который маскируется как процесс conhost.exe. В диспетчере задач он выглядит точно так же, как и реальный процесс, но простые действия покажут, что он фактически хранится в %userprofile%\AppData\Roaming\Microsoft, а не в Windows\System32.

Троян используется для захвата вашего компьютера в целях добычи криптовалюты, что можно заметить по растущей нагрузке на память и ЦП (часто выше 80%).

Использование хорошего антивирусного сканера – лучший способ предотвратить заражение вредоносным ПО!

Источник

Что такое процесс Хост окна консоли? Это безопасно или вирус? Почему он работает на моем ПК с высокой загрузкой процессора, памяти или диска? Хост окна консоли или ConHost.exe одинаковы, но имеют разные имена в разных местах в диспетчере задач. Они поддерживают запуск командной строки. Это официальная служба Microsoft, а не вирус. Давайте поговорим.

Нужен ли Хост окна консоли?

Это действительно важный процесс. Он связан с cmd.exe (командной строкой Windows), crsrss.exe или системной службой времени выполнения ClientServer. Эти процессы взаимозависимы. Это означает, что они поддерживают друг друга в запуске и выполнении всей функции. Это включает в себя поддержку взаимодействия с клавиатурой и мышью, отображение текста внутри стандартного окна приложения Win32.

Почему запускается несколько экземпляров процесса Хост окна консоли?

Как упоминалось ранее, этот процесс запускается при запуске командной строки. Теперь это включает как активные, так и неактивные окна командной строки. Многие другие программы, такие как Connectify, должны запускать некоторые команды командной строки в фоновом режиме, чтобы работать как задумано. Но когда мы их используем, мы не видим никакого всплывающего окна командной строки, но эти команды выполняются в фоновом режиме. Это требует, чтобы хост окна консоли выполнял команды в фоновом режиме, фактически не прерывая поток задач пользователя. Следовательно, много раз программа запускает несколько фоновых экземпляров командной строки просто для более эффективного выполнения команд. К примеру, вы скачивали программы с торрентов и видели функцию тихой установки, и быстрое мелькание cmd при установке.

Является ли Хост окна консоли вирусом?

Можно еще удостовериться в безопасности процесса открыв его свойства. Щелкните в «Диспетчере задач» по процессу Хост окна консоли правой кнопкой мыши и выберите «Свойства«. На вкладке «Подробно» убедитесь, что авторское право принадлежит Microsoft.

Хост окна консоли потребляет много ресурсов

Если этот процесс потребляет у вас много ресурсов, то:

Источник

Почему на компьютере запущен процесс conhost.exe – как его отключить

Что такое хост-процесс окна консоли

Понимание процесса консоли Windows требует немного истории. В дни Windows XP командная строка обрабатывалась процессом с именем Client Server Runtime System Service (CSRSS).

Как следует из названия, CSRSS был сервисом системного уровня. Это создало пару проблем. Во-первых, сбой в CSRSS мог привести к сбою всей системы, что создавало возможные уязвимости безопасности. Вторая проблема заключалась в том, что CSRSS не мог быть тематическим, потому что разработчики не хотели подвергать риску код темы для запуска в системном процессе. Таким образом, командная строка всегда имела классический вид, а не использовала новые элементы интерфейса.

Обратите внимание на скриншот Windows XP ниже: командная строка не имела даже того стиля, какой уже был у приложения «Блокнот».

В Windows Vista была представлена Desktop Window Manager – служба, которая «отрисовывает» составные части окон на вашем рабочем столе, но не позволяет каждому отдельному дескриптору приложения работать самостоятельно.

Благодаря этому, командная строка получила некоторые поверхностные темы (например, стеклянную рамку, присутствующую в других окнах), но это произошло за счет возможности перетаскивания файлов, текста и т.д. в окно командной строки.

Тем не менее, эта стилизация не зашла далеко. Если вы посмотрите на консоль в Windows Vista, то заметите, что она использует ту же тему, что и все остальные окна, но полосы прокрутки по-прежнему используют старый стиль. Это связано с тем, что диспетчер окон рабочего стола обрабатывает заголовки и рамки окон, но внутри всё ещё находится старое окно CSRSS.

В Windows 7 появился процесс узла окна консоли Windows. Как следует из названия, это хост-процесс для консольного окна. Процесс находится посередине между CSRSS и командной строкой (cmd.exe), что позволяет Windows исправлять обе предыдущие проблемы – элементы интерфейса, такие как полосы прокрутки, и вы можете перетаскивать файлы в командную строку. Это метод всё еще используется в Windows 8 и 10, позволяя добавлять новые элементы интерфейса и стили, которые появились вместе с Windows 7.

Несмотря на то, что диспетчер задач представляет консольный Window Host как отдельный объект, он все еще тесно связан с CSRSS. Если вы проверите процесс conhost.exe в Process Explorer, то увидите, что он действительно работает под процессом csrss.exe.

В конце концов, консольный Window Host является чем-то вроде оболочки, которая поддерживает возможность запуска службы на системном уровне, такой как CSRSS, но при этом предоставляет возможность интегрировать современные элементы интерфейса.

Почему запускается несколько процессов conhost.exe

Вы часто можете видеть несколько экземпляров процесса консоли Windows (conhost.exe), запущенных в диспетчере задач. Каждый экземпляр командной строки запускает свой собственный процесс Host Window консоли.

Кроме того, в других приложениях, использующих командную строку, будет создан собственный процесс консоли, даже если вы не увидите для них активного окна.

Хорошим примером этого является приложение Plex Media Server, которое работает как фоновое приложение и использует командную строку, чтобы сделать её доступной для других устройств в вашей сети.

Многие фоновые приложения работают таким образом, поэтому нередко можно увидеть несколько экземпляров процесса консоли Windows. Это нормальное поведение. По большей части, каждый процесс должен занимать очень мало памяти (обычно менее 10 МБ) и почти нулевой ЦП, если процесс не активен.

Тем не менее, если заметили, что конкретный экземпляр Console Window Host или связанный с ним сервис вызывает проблемы, такие как постоянное чрезмерное использование ЦП или ОЗУ, вы можете проверить конкретные приложения. Это может дать Вам представление о том, где начать поиск и устранение неисправностей.

К сожалению, сам диспетчер задач не предоставляет хорошую информацию об этом. Хорошей новостью является то, что Microsoft предоставляет отличный инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его – это портативное приложение, поэтому нет необходимости его устанавливать. Process Explorer предоставляет расширению информацию по всем процессам.

Может ли процесс conhost.exe быть вирусом

Сам процесс является официальным компонентом Windows. Хотя возможно, что вирус заменил реальный консольный Window Host собственным исполняемым файлом, но это маловероятно.

Если Вы хотите быть уверенным, вы можете проверить базовое расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши любой процесс conhost.exe и выберите опцию «Открыть расположение файла».

Если файл хранится в папке Windows\System32, то Вы можете быть уверены, что не имеете дело с вирусом.

На самом деле, существует троянец, названный Conhost Miner, который маскируется как процесс conhost.exe. В диспетчере задач он выглядит точно так же, как и реальный процесс, но простые действия покажут, что он фактически хранится в %userprofile%\AppData\Roaming\Microsoft, а не в Windows\System32.

Троян используется для захвата вашего компьютера в целях добычи криптовалюты, что можно заметить по растущей нагрузке на память и ЦП (часто выше 80%).

Конечно, использование хорошего антивирусного сканера – лучший способ предотвратить заражение вредоносным ПО. Береженого Бог бережёт!

Источник

Процесс conhost.exe — что это и для чего он запущен?

OSmaster.org.ua > Системные процессы > Процесс conhost.exe — что это и для чего он запущен?

Если вы читаете эту статью значит вам интересно что такое conhost.exe процесс, что он делает в диспетчере задач, и почему он работает в Windows 7.

Процесс Conhost.exe — это решение фундаментальной проблемы обработки консольных окон в предыдущих версиях Windows, он работал с ошибками в Vista, а в Windows ХР его вообще не было.

Windows 7 улучшена таким образом что визуальные окна консоли обрабатывает сама операционная система. В предыдущих версиях Windows процесс консоли работал под управлением процесса csrss.exe (Client Server Runtime Process). Он запускался от системной привилегированной учетной записи.

Если посмотреть на окно командной строки в Windows XP, то можно заметить что оно всегда имеет классический вид, вне зависимости от того какую тему Windows вы используете на вашем компьютере. Это связано с тем что окно консоли формирует не проводник windows explorer.exe, а выше упомянутая служба csrss.exe.

Windows 7 делает это иначе

Это вставит путь к файлу в командной строке.

Также рекомендую прочитать:

27 Комментариев

Приятно слышать,что это не вирус,но почему у меня в диспетчере задач их 2?(оба C:\Windows\System32)

Это процесс стартует при загрузке между процессами «CSRSS» и «CMD» (это можно определить то ID процесса). Он запускается как вы и написали с C:\Windows\System32 и два таких процесса в системе это нормальное явление, но для уверенности советую проверить систему на наличие вирусов, так как вирусы могут использовать этот процесс в своих целях.

Здравствуйте, такая проблема, у меня на компьютере 30 программ conhost.exe, но только одна исходит из папки C:windows/system32, а все остальные не из этой папки, их можно удалить?
Заранее спасибо.

Здравствуйте, дело в том что процессы запускаются каждый раз при запуске системы, удалив их сейчас, скорее всего, они появляться при следующем запуске системы. Советую искать причины запуска этих 30-ти conhost.exe. Возможно их запускает какая-то программа, которой вы пользуетесь, а возможно и какой-то вирус.

Вы не подскажите у меня на 7 этих просессов то 30 то 50

Смотрели откуда они были запущены?

У меня такая проблемы выскакивает окно консоли узла и там написано:
Прекращение работы программы «Окно консоли узла». Что делать?? выскакивает каждые 5 секунд

Ну первое что могу спросить, на вирусы проверяли систему?

Подскажите. Свойства вайла не открываются ( что делать)? считать ли вирусом?

Не обязательно. Какой антивирус, проверка на вирусы проводилась?

На вирусы проверил Dr.web. 6 вирусов нашел и удалил. Но процесс остался.

А этот процесс как-то выделяется из остальных, он загружает систему, ЦПУ?

У меня такая проблему, при каждой перезагрузки в Диспетчере задач появляется cmd.exe и conhost.exe и проц загружает на 70%. Через диспетчер задач (завершаю процесс) до следующей перезагрузки. Авира вирусов не нашла, Ccleaner исправил ошибки, также исправлял ошибки regclean Pro и все равно тоже самое. В автозагрузке их нет. Пожалуйста, если знаете что помогите. Спасибо!

Если не завершать процессы, то они так и дальше нагружают проц на 70%? Советую проверить на вирусы не авирой, а утилитой Dr.Web Cureit или Kaspersky Virus Removal Tool, они бесплатные и предназначены для одной проверки.

В диспетчере задач пишет что файл запускается из папки C:windows/system32. Но там его нет. (И на диске он находится в других папках)

Антивирус какой используете?

был до этого Eset. сейчас от майкрософта essentials

А какие неудобства приносит этот процесс? Дает нагрузку ЦП?

регулярно минимизирует активное окно. Грешу на этот процесс.

К сожалению не могу ничего подсказать по этому поводу. Я бы искал в сторону вредоносного ПО.

У меня ни с одного браузера не грузятся страницы, пока я не удалю этот процесс. Грузятся правда только через Internet explorer

Антивирусная программа у вас какая? После чего конкретно это началось?

Здравствуйте у меня проблема в диспетчере задач есть процесс conhost.exe и буквально через секунду появляется два или даже три таких же процесса и потом исчезает и дает очень большую загрузку ЦП 98% ПРОВЕРЯЛ НА ВИРУСЫ АНТИВИРУСОМ microsoft Essentials ничего не нашло помогите пожалуйста.

Здравствуйте, возможно что какое-то приложение использует этот процесс в своих целях. Поэтому попробуйте посмотреть на этот процесс с помощью такой программы как Process Explorer. Возможно эта проблема появилась после установки некоторого софта. Также рекомендую выполнять сканирование на вирусы с помощью лечущих утилит с безопасного режима.

К сожалению не известно почему Аваст прибавил два вопросительных знака в пути процесса, но сам путь верный…
Возможно у Вас установлена какая-то программа или утилита, которая использует этот процесс для своих целей, поэтому и загрузка ЦПУ 90%, посмотрите какие программы Вы устанавливали в последнее время. Также возможен вариант что сам файл процесса поврежден. В таком случае можно попробовать восстановить системные файлы с помощью sfc /scannow…

Оставить комментарий Отменить ответ

Источник