Você pode ter visto conhost.exe aparecer no Gerenciador de Tarefas do Windows e se perguntar o que é. Aqueles que executam aplicativos gráficos intensos ou com gráficos NVIDIA também podem ter notado várias instâncias de conhost. Neste artigo, vamos lançar mais luz sobre o que este processo realmente é, por que você vê várias instâncias e o que isso tem a ver com o Windows.
Que es Conhost.exe
Em primeiro lugar, conhost significa completamente o console da Windows do host. Vamos fazer um pouco de história. No Windows XP, o prompt de comando foi tratado por um processo semelhante chamado Client-Server Execution System Service (CSRSS). Nesse momento, O CSRSS pode travar e derrubar todo o sistema com ele, e também não permitia que desenvolvedores executassem código temático nos processos de um sistema.
No Windows Vista, O Desktop Window Manager foi introduzido (DWM). Este serviço desenhava visualizações compostas na área de trabalho, em vez de deixar que cada aplicativo cuidasse de seu próprio. Isso deu ao prompt de comando um grau de tema semelhante a outras janelas. O serviço DWM tratava apenas de barras de título e quadro, deixando outros componentes, daí as velhas barras de rolagem.
Do Windows 7, vimos o Host na janela do console (conhost.exe). Como o nome já sugere, é um processo host para a janela do console. Conhost.exe serve como interface entre o CSRSS e o prompt de comando do Windows, permitindo que o Windows corrija problemas anteriores, como o tema de toda a janela do prompt de comando cmd, e permite arrastar e soltar no comando do prompt de comando. Conhost.exe viveu até o Windows 10, deixando espaço para todos os novos elementos e estilos de interface que foram introduzidos no Windows.
Embora o Gerenciador de Tarefas mostre diferentes instâncias do Host na janela do console, ainda está associado ao CSRSS. Verificar o processo conhost.exe com o Process Explorer verifica se conhost.exe está sendo executado no processo csrss.exe.
Portanto, o host da janela do console é mais um shell que cuida da operação de um serviço do sistema como o CSRSS, ao mesmo tempo em que permite a capacidade de usar elementos modernos da IU. .
Por que existem várias instâncias de Conhost.Exe?
Como eu disse no começo do artigo, você frequentemente verá várias instâncias do processo Host na janela do console em execução no Gerenciador de Tarefas. Isso ocorre porque cada instância de linha de comando em execução tem seu próprio processo de host de janela de console. Seja um aplicativo de terceiros ou uma janela ativa ou não, você verá uma instância do Host na janela do console no Gerenciador de Tarefas. Um exemplo é um aplicativo que executa uma atualização silenciosa em segundo plano usando a linha de comando.
É comum ver várias instâncias de conhost.exe em execução no Gerenciador de Tarefas. Essas instâncias requerem muito poucos recursos de CPU ou RAM. Porém, se você notou o uso excessivo contínuo de CPU ou RAM, você precisa se aprofundar e determinar quais aplicativos específicos estão envolvidos. Você pode baixar o Process Explorer da Microsoft e executá-lo para saber mais sobre qual pode ser o problema. Este artigo fornece mais detalhes sobre como o Process Explorer funciona.
Se você está se perguntando se conhost.exe é malware, é apenas um componente essencial do Windows. Mas é possível que um vírus possa substituir o Host da janela do console real por seu próprio processo, que pode ser facilmente detectado clicando com o botão direito do mouse em uma instância do Host na janela do console e clicando em Abrir local do arquivo.
Se o arquivo estiver no Windows System32, você pode ter certeza que não é um vírus. Se o local do arquivo estiver em outro lugar, digamos% perfil de usuário %% AppDataRoamingMicrosoft, pode ser um vírus. Existem certos programas maliciosos que se disfarçam como conhost.exe e executam várias funções. Uma alternativa melhor é instalar um antivírus como o Malwarebytes e executar uma varredura completa de malware em seu PC..
