Όταν εκτελείται ένας υπολογιστής με Windows , πραγματοποιούνται εκατομμύρια υπολογισμοί, που λένε στον υπολογιστή πώς να κάνει τα πάντα, από τη φόρτωση μιας ιστοσελίδας μέχρι το άνοιγμα ενός λογισμικού. Αυτή η διαδικασία απαιτεί οποιονδήποτε αριθμό υπηρεσιών συστήματος για να σας μεταφέρει από το Α στο Β, με διαδικασίες όπως το ntoskrnl.exe που έχουν σχεδιαστεί για να παίζουν ρόλο στη συνολική εμπειρία χρήστη.

Αυτό περιλαμβάνει το conhost.exe, μια διαδικασία συστήματος που θα εμφανίζεται κάθε φορά που ανοίγετε ένα παράθυρο γραμμής εντολών^{(command prompt)} . Τι είναι όμως ακριβώς το conhost.exe; Και είναι ασφαλές να αφήσετε αυτή τη διαδικασία να εκτελείται στον υπολογιστή σας; Αυτός ο οδηγός θα εξηγήσει όλα όσα πρέπει να γνωρίζετε για το conhost.exe, συμπεριλαμβανομένου του τρόπου εντοπισμού μιας ψεύτικης διαδικασίας συστήματος.

Τι είναι το Conhost.exe;^{(What is Conhost.exe?)}

Η διαδικασία conhost.exe, επίσης γνωστή ως διαδικασία κεντρικού παραθύρου κονσόλας^{(Console Window Host)} , ξεκίνησε στα Windows XP ως ένας τρόπος για τη γραμμή εντολών (cmd.exe) να διασυνδέεται με άλλα στοιχεία των Windows , συμπεριλαμβανομένης της Εξερεύνησης των Windows^{(Windows Explorer)} ως τμήμα του συστήματος χρόνου εκτέλεσης διακομιστή πελάτη Υπηρεσία (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Εάν αποφασίσατε να σύρετε ένα αρχείο σε ένα παράθυρο γραμμής εντολών, για παράδειγμα, το CSRSS θα διασφάλιζε ότι η θέση του αρχείου θα εμφανιζόταν σωστά στη γραμμή της γραμμής εντολών.

Δυστυχώς, ως σημαντική διαδικασία συστήματος, αυτό παρουσιάζει τεράστιους κινδύνους για την ασφάλεια. Επιτρέποντας στη γραμμή εντολών (με πλήρη έλεγχο του υπολογιστή σας) αυτού του είδους η πρόσβαση στο σύστημα αρχείων θα μπορούσε να καταστρέψει τον υπολογιστή σας. Αυτή η απειλή ασφαλείας ανάγκασε τη Microsoft να κάνει αλλαγές στον τρόπο λειτουργίας του συστήματος.

Τα Windows Vista^{(Windows Vista)} πρόσφεραν μεγαλύτερη ασφάλεια αλλά με μειωμένη λειτουργικότητα, καθιστώντας αδύνατη τη μεταφορά και απόθεση αρχείων σε ένα παράθυρο γραμμής εντολών. Για τα Windows 10^{(Windows 10)} , η Microsoft εισήγαγε τη διαδικασία conhost.exe, η οποία (μαζί με μια πολύ μικρότερη διαδικασία csrss.exe) επιτρέπει στη γραμμή εντολών να λειτουργεί με ασφάλεια με άλλες διεργασίες χωρίς το ίδιο επίπεδο κινδύνων ασφαλείας που παρουσίαζε το csrss.exe στα Windows XP .

Αυτό επιτρέπει στη Microsoft να ενσωματώνει πιο στενά διαδικασίες όπως η γραμμή εντολών στα Windows 10 , με σύγχρονα θέματα^{(modern themes)} και δυνατότητες μεταφοράς και απόθεσης όπως αυτές που εμφανίζονται στην έκδοση του csrss.exe των XP. Εάν χρησιμοποιείτε το σύγχρονο Windows Powershell^{(modern Windows Powershell)} , θα δείτε ακόμη μεγαλύτερη ασφάλεια, με το csrss.exe και το conhost.exe να αγνοούνται πλήρως.

Μπορεί το Conhost.exe να προκαλέσει υψηλή χρήση CPU, RAM ή άλλη υψηλή χρήση πόρων συστήματος;^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Αν και είναι απίθανο, έχει αναφερθεί ότι το conhost.exe προκαλεί υψηλή χρήση CPU ή RAM (ή υψηλή χρήση πόρων συστήματος γενικά) σε υπολογιστές με Windows 10. Εάν συμβεί αυτό σε εσάς, μπορεί να υποδηλώνει μεγαλύτερο πρόβλημα με τον υπολογιστή σας.

Υπό κανονικές συνθήκες, το conhost.exe δεν πρέπει να προκαλεί υψηλή χρήση πόρων συστήματος. Θα πρέπει να εμφανίζεται μόνο εάν εσείς (ή μια εφαρμογή παρασκηνίου) χρησιμοποιείτε τη γραμμή εντολών. Με το Windows PowerShell τώρα το προεπιλεγμένο εργαλείο τερματικού στα Windows , δεν θα πρέπει να θεωρείτε απαραίτητο να ανοίξετε καθόλου το cmd.exe.

Ωστόσο, αυτό δεν αποκλείει την πιθανότητα άλλες εφαρμογές παρασκηνίου να εξακολουθούν να χρησιμοποιούν μια κρυφή γραμμή εντολών για εκτέλεση. Ενώ η αναπαραγωγή παλαιών παιχνιδιών DOS^{(playing old DOS games)} δεν είναι πιθανό να προκαλέσει αύξηση στη χρήση των πόρων του συστήματος, ορισμένες νεότερες εφαρμογές συστήματος ενδέχεται να προκαλέσουν προβλήματα.

Για να βρείτε τον ένοχο, μπορείτε να χρησιμοποιήσετε την εφαρμογή Process Explorer που έχει αναπτύξει η Microsoft . Αυτό σας επιτρέπει να δείτε ποιες εκτελούμενες εφαρμογές ενδέχεται να διασυνδέονται με το conhost.exe και να προκαλούν υψηλή χρήση της CPU .

1. Για να το κάνετε αυτό, πραγματοποιήστε λήψη και εκτέλεση του Process Explorer^{(download and run Process Explorer)} από τον ιστότοπο της Microsoft . Στο παράθυρο Εξερεύνηση διεργασιών^{(Process Explorer )} , επιλέξτε Find > Find Handle or DLL για να ανοίξετε το πλαίσιο αναζήτησης. Εναλλακτικά, πατήστε Ctrl + F στο πληκτρολόγιό σας.

1. Στο πλαίσιο Αναζήτηση εξερεύνησης διεργασιών^{(Process Explorer Search )} , αναζητήστε conhost και, στη συνέχεια, επιλέξτε το κουμπί Αναζήτηση^{(Search )} . Στη λίστα, επιλέξτε ένα από τα αποτελέσματα. Η Εξερεύνηση διεργασιών^{(Process Explorer)} θα αλλάξει αμέσως προβολή για να εστιάσει το στοιχείο.

1. Κάντε αυτό για κάθε παράδειγμα του conhost.exe που εκτελείται στον υπολογιστή σας. Εάν η χρήση πόρων του συστήματος (για παράδειγμα, CPU κάτω από τη στήλη CPU ) είναι πολύ υψηλή, μπορείτε να τερματίσετε τη διαδικασία κάνοντας δεξί κλικ και επιλέγοντας την επιλογή Kill Process .

Εάν διαπιστώσετε ότι το conhost.exe διασυνδέεται με άλλη εφαρμογή ή υπηρεσία που δεν αναγνωρίζετε, ενδέχεται να υποδηλώνει μόλυνση από κακόβουλο λογισμικό. Εάν συμβεί αυτό, σαρώστε τον υπολογιστή σας για κακόβουλο λογισμικό^{(scan your PC for malware)} για να βεβαιωθείτε ότι ο υπολογιστής σας είναι ασφαλής στη χρήση.

Πώς να αφαιρέσετε το Conhost.exe από τα Windows 10^{(How to Remove Conhost.exe from Windows 10)}

Η διεπαφή που παρέχει το conhost.exe για τις εφαρμογές παρασκηνίου συνεχίζει να αποδεικνύεται απαραίτητη, ακόμη και όταν η γραμμή εντολών γίνεται λιγότερο σημαντική στα Windows 10 . Ως σημαντική διαδικασία συστήματος από μόνη της, δεν μπορείτε να καταργήσετε το conhost.exe από την εκτέλεση. Και η απόπειρα να το κάνει αυτό θα μπορούσε να αποτρέψει την εκτέλεση άλλων εφαρμογών και υπηρεσιών.

Για τους περισσότερους χρήστες, η διαδικασία conhost.exe δεν προκαλεί προβλήματα και είναι απολύτως ασφαλής να εκτελεστεί. Εάν εκτελείται, εκτελείται στο παρασκήνιο, επιτρέποντας σε άλλες εφαρμογές να διασυνδέονται με χαμηλότερα επίπεδα του λειτουργικού συστήματος Windows . 

Εάν το εκτελείτε μόνοι σας, δεν θα πρέπει να υπάρχει πρόβλημα, αν και θα συνιστούσαμε μακροπρόθεσμα να μεταβείτε στο νεότερο PowerShell . ^{(switching to the newer PowerShell)}Εκεί που το conhost.exe μπορεί να αποδειχθεί προβληματικό, ωστόσο, είναι όταν επιλέγεται από αδίστακτο λογισμικό. 

Ορισμένα κακόβουλα προγράμματα θα εκτελούν ψεύτικες διεργασίες (χρησιμοποιώντας το όνομα conhost.exe) για να συγκαλυφθούν, ενώ άλλα θα διασυνδέονται με το conhost.exe για να αποκτήσουν πρόσθετο έλεγχο στον υπολογιστή σας και στους πόρους του. Εάν ανησυχείτε για αυτό (ακόμα και μετά τη σάρωση για κακόβουλο λογισμικό^{(scanning for malware)} ), μπορείτε να ελέγξετε εάν το conhost.exe είναι μια νόμιμη διαδικασία συστήματος.

Πώς να ελέγξετε εάν το Conhost.exe είναι πραγματικό και ασφαλές^{(How to Check if Conhost.exe is Real and Safe)}

Σχεδόν σε όλες τις περιπτώσεις, οι διεργασίες συστήματος όπως το conhost.exe και το msmpeng.exe^{(msmpeng.exe)} θα πρέπει να εκτελούνται μόνο από ένα σημείο στον υπολογιστή σας: τον φάκελο των Windows (C: Windows ) ή έναν από τους υποφακέλους του (π.χ. C: Windows System32). Αν και υπάρχουν εξαιρέσεις για συσκευασμένες εφαρμογές UWP όπως ^(UWP)το yourphonexe.exe^{(yourphonexe.exe)} , αυτό εξακολουθεί να ισχύει για το conhost.exe.

Αυτό καθιστά εύκολο να προσδιορίσετε εάν το conhost.exe είναι ασφαλές και νόμιμο ή αν είναι ψεύτικο χρησιμοποιώντας τη Διαχείριση εργασιών των Windows για^{(Windows Task Manager)} να ανοίξετε τη θέση οποιωνδήποτε διεργασιών conhost.exe που εκτελούνται. Εάν θέλετε να είστε σίγουροι ότι το conhost δεν διασυνδέεται με κακόβουλο λογισμικό, μπορείτε να χρησιμοποιήσετε την Εξερεύνηση^(Explorer) διεργασιών (όπως εξηγήθηκε παραπάνω) για να ελέγξετε πρώτα.

1. Για να ελέγξετε εάν το conhost.exe είναι ασφαλές, κάντε δεξί κλικ στη γραμμή εργασιών και επιλέξτε την επιλογή Διαχείριση εργασιών^{(Task Manager )} .

1. Στην καρτέλα Διεργασίες^(Processes) του παραθύρου Task Manager, αναζητήστε τη διαδικασία κεντρικού υπολογιστή παραθύρου κονσόλας^{(Console Window Host )} . Ίσως χρειαστεί να πατήσετε το εικονίδιο με το βέλος^{(arrow icon )} δίπλα σε κάθε διεργασία για να τη βρείτε στη λίστα μιας άλλης διεργασίας. Εναλλακτικά, αναζητήστε το conhost.exe στην καρτέλα Λεπτομέρειες .^(Details)

1. Για να ελέγξετε εάν η διαδικασία conhost.exe είναι πραγματική, κάντε δεξί κλικ σε αυτήν στην καρτέλα Διεργασίες^{(Processes )} ή Λεπτομέρειες^(Details) και, στη συνέχεια, επιλέξτε την επιλογή Άνοιγμα τοποθεσίας αρχείου^{(Open file location )} .

1. Αυτό θα ανοίξει το φάκελο C:\Windows\System32 Εξερεύνηση αρχείων^{(Windows File Explorer)} των Windows . Εάν δεν το κάνει, τότε η τρέχουσα διαδικασία conhost.exe είναι ψεύτικη. Θα χρειαστεί να λάβετε μέτρα για να σαρώσετε τον υπολογιστή σας για να απαλλαγείτε από την πιθανή μόλυνση από κακόβουλο λογισμικό,^{(likely malware infection)} εάν συμβαίνει αυτό.

Ασφάλιση συστήματος Windows 10^{(Securing a Windows 10 System)}

Το Conhost.exe^{(Conhost.exe)} είναι μόνο μία από τις πολλές διαφορετικές διεργασίες συστήματος που παίζουν ρόλο στη σωστή λειτουργία του συνολικού λειτουργικού συστήματος των Windows . Ακολουθώντας τα παραπάνω βήματα, μπορείτε να είστε βέβαιοι ότι οι διαδικασίες στις οποίες βασίζεται ο υπολογιστής σας είναι ασφαλείς να εκτελεστούν και να χρησιμοποιηθούν χωρίς να χρειάζεται να τις σταματήσετε ή να τις αφαιρέσετε.

Αυτό δεν σημαίνει ότι κάθε διαδικασία που εκτελείται στον υπολογιστή σας είναι ασφαλής. Εάν ανησυχείτε, μπορείτε να προγραμματίσετε μια σάρωση του Windows Defender σε επίπεδο εκκίνησης^{(schedule a boot-level Windows Defender scan)} για να ελέγξετε κάθε αρχείο στον υπολογιστή σας για κακόβουλο λογισμικό. Και, αν αυτό δεν λειτουργήσει, υπάρχουν πολλές εφαρμογές τρίτων εκεί έξω που μπορούν να αφαιρέσουν επίμονο κακόβουλο λογισμικό^{(remove stubborn malware)} .

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of computations аre taking place, telling the computer how to do eνerything from loading a web page to opening a piece of software. This process requires any number of system services to take you from A to B, with processеs like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Πώς να εκκινήσετε σε ασφαλή λειτουργία στα Windows 10

• Πώς να προσθέσετε ασφαλή λειτουργία στο μενού εκκίνησης στα Windows 10

• 2 τρόποι για έξοδο από την ασφαλή λειτουργία στα Windows 10

• Τι είναι το Easy Anti-Cheat στα Windows 10 και είναι ασφαλές;

• Τι είναι το IgfxEM Module στα Windows 10 (και είναι ασφαλές;)

• Δεν είναι δυνατή η σύνδεση στο Xbox Live. Διορθώστε το πρόβλημα του Xbox Live Networking στα Windows 10

• Τι είναι το Runtime Broker στα Windows 10 (και είναι ασφαλές)

• Τι είναι το instup.exe και είναι ασφαλές;

• Τι είναι η απομόνωση γραφικών συσκευών ήχου των Windows (και είναι ασφαλής)

• Σφάλμα Αναγνωριστικού συμβάντος 158 - Εκχώρηση πανομοιότυπων GUID δίσκου στα Windows 10

• Τι είναι η διαδικασία κεντρικού υπολογιστή Shell Infrastructure και είναι ασφαλής;

• Τι είναι το Unsecapp.exe και είναι ασφαλές;

• Τι είναι το TrustedInstaller και είναι ασφαλές;

• Τι είναι το Lockapp.exe στα Windows 10 και είναι ασφαλές;

• Τι είναι το mrt.exe στα Windows και είναι ασφαλές;

• Τι είναι το Steam Client Bootstrapper (και είναι ασφαλές;)

• Τι είναι το Agent.exe και είναι ασφαλές;

• Τι είναι το Gamebar.exe και είναι ασφαλές;

• Το Ashampoo WinOptimizer είναι ένα δωρεάν λογισμικό για τη βελτιστοποίηση των Windows 10

• Πώς να απενεργοποιήσετε τις Αυτόματες ενημερώσεις προγραμμάτων οδήγησης στα Windows 10