Šis straipsnis yra mūsų tęstinės serijos dalis, paaiškinanti įvairius procesus, rasti Task Manager, pvz., Svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe ir daugelyje kitų. Nežinau, kokios yra šios paslaugos? Geriau pradėti skaityti!
Taigi, koks yra "Console Window Host" procesas?
"Console Window Host" proceso supratimas reikalauja šiek tiek istorijos. "Windows XP" dienomis komandų eilutę apdorojo procesas, pavadintas "ClientServer Runtime System Service" (CSRSS). Kaip rodo pavadinimas, CSRSS buvo sistemos lygio paslauga. Tai sukėlė keletą problemų. Pirma, avarija CSRSS gali sumažinti visą sistemą, kuri veikė ne tik patikimumo, bet ir galimų saugumo spragų. Antroji problema buvo ta, kad CSRSS negalėjo būti temomis, nes kūrėjai nenorėjo rizikuoti temų kodo paleisti sistemos procese. Taigi, komandų eilutė visada turėjo klasikinį išvaizdą, o ne naudoti naujus sąsajos elementus.
Žemiau esančiame "Windows XP" ekrane pamatysite, kad komandinės eilutė nesulaukia to paties stiliaus kaip programa, pvz., "Notepad".
Vis dėlto, kad jų tema buvo tik toli. Jei pažvelgsite į konsolę "Windows Vista", atrodo, kad ji naudoja tą pačią temą kaip ir visa kita, bet jūs pastebėsite, kad slinkties juostos vis dar naudoja seną stilių. Taip yra todėl, kad "Desktop Window Manager" tvarko brėžinių antraštes ir rėmelius, tačiau senas CSRSS langas vis dar sėdi.
Nors Task Manager pristato "Console Window Host" kaip atskirą subjektą, jis vis dar glaudžiai susijęs su CSRSS. Jei "Process explorer" patikrinsite procesą conhost.exe, galite pamatyti, kad jis iš tikrųjų veikia pagal csrss.ese procesą.
Kodėl egzistuoja kelios proceso bangos?
Tokiu būdu dirba daug fono programų, todėl neįprasta, kad bet kuriuo metu veikia keli konsolinių langų prieglobsčio proceso atvejai. Tai yra įprastas elgesys. Didžioji dalis kiekvieno proceso turėtų užimti labai mažai atminties (paprastai mažiau nei 10 MB) ir beveik nulio procesoriaus, nebent procesas yra aktyvus.
Tuo tarpu, jei pastebite, kad tam tikras "Console Window" serverio egzempliorius arba susijusi paslauga sukelia problemų, pavyzdžiui, nuolatinį per didelį procesoriaus ar RAM naudojimą, galite patikrinti konkrečias programas, kurios yra susijusios. Tai gali bent parodyti jums, kur pradėti trikčių šalinimą. Deja, pats užduočių valdytojas nepateikia geros informacijos apie tai. Geros naujienos yra tai, kad "Microsoft" yra puikus įrankis, leidžiantis dirbti su procesais kaip "Sysinternals" modelio dalis. Tiesiog atsisiųskite "Process Explorer" ir paleiskite jį - tai yra nešiojama programa, todėl nereikia ją įdiegti. "Process Explorer" siūlo visas pažangių funkcijų rūšis. Mes labai rekomenduojame perskaityti mūsų vadovą, kad suprastumėte "Process Explorer", kad sužinotumėte daugiau.
Lengviausias būdas stebėti šiuos procesus "Process Explorer" yra pirmiausia paspausti "Ctrl + F", kad pradėtumėte paiešką. Ieškokite "conhost" ir spustelėkite rezultatus. Kaip ir jūs, pamatysite pagrindinio lango pakeitimą, kad parodytumėte programą (arba paslaugą), susietą su konkrečiu "Console Window Host" pavyzdžiu.
Ar šis procesas gali būti virusas?
Procesas yra oficialus "Windows" komponentas. Nors yra įmanoma, kad virusas pakeitė tikrąjį "Console Window Host" su savo vykdomuoju failu, tai mažai tikėtina.Jei norite būti tikri, galite patikrinti pagrindinę proceso vietos failą. "Task Manager" dešiniuoju pelės mygtuku spustelėkite bet kurį "Service Host" procesą ir pasirinkite "Open File Location" parinktį.
WindowsSystem32
aplanke, tu gali būti gana tikras, kad nesusiję su virusu.
%userprofile%AppDataRoamingMicrosoft
katalogą, o ne
WindowsSystem32
aplanke. Trojos arklys iš tikrųjų naudojamas, kad užgrobtų jūsų asmeninę kompiuteriją, kad galėtų naudoti "Bitcoins", taigi kitas elgesys, kurį jūs pastebėsite, jei jis įdiegtas jūsų sistemoje, yra tai, kad atminties naudojimas yra didesnis nei galite tikėtis, o procesoriaus naudojimas išlieka labai aukštas (dažnai aukščiau 80%).
Žinoma, gero viruso skaitytuvo naudojimas yra geriausias būdas užkirsti kelią (ir pašalinti) kenksmingą programinę įrangą, tokią kaip "Conhost Miner", ir viskas, ko jums reikėtų tai padaryti. Geriau apsidrausti nei paskui gailėtis!
