Conhost.exe - نظام عملية أو الفيروس ؟

كل مستخدم ويندوز الحديثة النظام بطريقة أو بأخرى في هذه العملية ، مما تسبب في إدارة المهام تظهر كافة التطبيقات قيد التشغيل والخدمات والعمليات. العديد من الالتفات إلى نظام مكون يسمى conhost.exe. ما هو و لماذا أحتاج هذه الخدمة الآن و سيتم النظر.

ما هو conhost.exe في مدير المهمة ؟

للمبتدئين المستخدمين سوف نلاحظ على الفور أن هذا النظام الخدمة الإلزامية لإدراجها. ظهرت للمرة الأولى في نظام التشغيل Windows Vista ، إضافة عملية csrss.exe التي كانت في الأصل موجودة في “خبير”.

إذا كنا نتحدث عن ما يشكل عملية conhost.exe في لغة بسيطة ، وتجدر الإشارة إلى أنه هو المسؤول عن تحديد المشاكل الطويلة الأمد المتعلقة الرسم من وحدة التحكم Windows (على سبيل المثال ، يقوم نظام ويندوز موجه الأوامر ، على غرار تلك المستخدمة في أنظمة دوس).

التماثلية في نظام التشغيل Windows XP

دعونا نبدأ مع الحبيب ويندوز XP. ربما بعض المستخدمين قد لاحظت أنه عند استخدام بعض المواضيع, مختلفة عن تلك التي يتم تثبيتها بشكل افتراضي ، في إطار وحدة التحكم دائما تبدو الكلاسيكية “expesnes”.

حقيقة أن رسم نافذة نسبت إلى النظام نفسه (لأنه أجاب العملية المذكورة أعلاه csrss.exe). وبالتالي تغيير طريقة عرض نافذة لتتناسب مع التصميم الحالي ، كان من المستحيل.

مشاكل في نظام التشغيل Windows Vista

لتغيير هذا الوضع في “ويندوز فيستا" تم استخدام الخدمة الجديدة التي أجاب ملفات النظام conhost.exe. على الرغم من عملية العمل مع أولوية أدنى من csrss.exe ومع ذلك, في معظم الحالات, تصحيح ظهور النافذة.

المزيد

طابعة سامسونج SCX-3405: دليل المستخدم والمواصفات استعراض

سوق التكنولوجيا الفائقة هو زيادة المنافسة. بسبب هذا, وتحاول كل من الشركة المصنعة الجهاز الخاص بك لجعل الأكثر وظيفية وجميلة وغير مكلفة. يجب أيضا أن تكون موجودة في أي خصوصية.واحدة من أكبر الشركات في السوق العالمية – سامسونج – قررت التركيز ع...

T-28. T-28 (عالم الدبابات). T-28: صور

T-28 – هذا شعبية خزان السوفياتي ، والتي تتمثل في المعروف على الانترنت لعبة العالم من الدبابات. بالنسبة لمعظم اللاعبين والجهاز هو عابر ، ولكن هذا يرجع فقط إلى حقيقة أن ليس كل تقييم قدرة هذا النموذج. إذا ما تم تناوله ببراعة ، خزان يتحول إلى ورطة ...

كما في "Skyrim" إلى التركيز osculatorium: يمر

اليوم سوف نتحدث معك عن كيف في "Skyrim" إلى التركيز osculatory. أيضا, دعونا نحاول فعلا أن نفهم أين هذه المهمة و لماذا نحن في حاجة إليها. لأن العالم لعبة The Elder Scrolls هو مكان حيث يمكنك الحصول على المغامرات.نبدأحسنا, قبل التفكير في "Skyrim" إلى الت...

ومع ذلك ، وكما ذكر أعلاه, خدمة نفسها معيبة ، وكانت النتيجة أن النافذة قد تبدو قديمة. وبالإضافة إلى ذلك, “ويندوز فيستا” ، على الرغم من أنه أصلا لا يوجد إمكانية سحب الملف إلى إطار وحدة التحكم من مستكشف ، لأنه لا يملك امتياز عالية مقارنة مع الوالدين.

التغييرات في ويندوز 7 وما فوق

بدأت مع الإصدار السابع من نظام التشغيل Windows الخدمة conhost.exe شهدت تغييرات جذرية. على الرغم من انها لا تزال في الشجرة أولويات العمليات بين csrss.exe و cmd.exe ومع ذلك يسمح لك لعرض إطار وحدة التحكم في الطريقة التي تتطابق مع تثبيت الموضوع.

الرئيسية التغيير الآن يمكننا إدراج الملفات من مستكشف ويندوز ، على سبيل المثال ، مباشرة في نافذة موجه الأوامر الذي أعطى من على الشاشة المسار الكامل إلى الملف توفير المستخدم من الحاجة إلى إدخالها يدويا.

في معظم الحالات الخدمة نفسها conhost.exe يعمل حصرا مع كون سطر الأوامر. على الرغم من أن اليوم يمكنك أن تجد العديد من التطبيقات التي إلى حد ما قد يتطلب الوصول إلى وحدة ويندوز في هذه العملية لا تستغرق سوى بضع ثوان ، وظهور الناجمة عن كونا يحدث تلقائيا دون تدخل المستخدم. هذا ، على سبيل المثال ، في مرحلة معينة من التثبيت على رافعة هناك نافذة أن ينفذ بعض الإجراءات في نهاية العملية النافذة يختفي بشكل مستقل ، مما يوفر على المستخدم من الحاجة إلى إغلاقه يدويا.

الخدمة conhost.exe يدير عدة مرات: كيفية علاج ؟

الآن النظر في المشاكل المحتملة التي قد تنشأ في حالة التشغيل الذاتي من هذا النظام وحدة. الملف القابل للتنفيذ في المجلد System32 المنزل دليل Windows. فمن السهل أن يخمن أنه إذا كان يتم تشغيل خدمة فمن خلال هذا الملف أي شيء يحتمل أن تكون خطرة في ذلك ، وإنهاء بالقوة لا ينصح به في أي حال من الأحوال.

ولكن ما يحدث ذلك في نفس المهمة يظهر عمليات متعددة من نفس الاسم. ماذا يعني ذلك ؟ نعم, إلا أن النظام قد اخترق الفيروس ، حتى أبسط طريقة إنتاج خاصة بهم متنكرا في نظام الخدمة. ولكن العديد من المستخدمين فقط لا أعرف ما نوع العملية تحتاج إلى إكمال فجأة إذا كان هناك مشاكل مع الحمل على موارد النظام هو بسبب هذا العنصر. بالإضافة إلى, إذا كان كل من هذه العمليات باستمرار إيقاف لا يحدث شيء – يتم تنشيط الفيروس مرة أخرى.

من بين الأكثر شهرة و الأكثر يحتمل أن تكون خطرة التهديدات التي يغير شكله عملية conhost.exe اليوم هناك نوعان: Trojan:Win32/Alureon.FM أو Backdoor:Win32/Cycbot.ب و RiskTool.Win32.BitCoinMiner.amv, أو معبأة.Win32.Krap.hy. كما يمكن أن يرى من التصنيف ، برامج أحصنة طروادة التي تركز على فتح الوصول إلى نظام لاعتراض معلومات المستخدم ونقلها إلى أطراف ثالثة أو استخدامها لأغراض خاصة بهم. في بعض الحالات وجود خلل في النظام يرتبط مع زيادة الحمل على وحدة المعالجة المركزية و الذاكرة.

كيفية التخلص من أعتقد أن أشرح ليس من الضروري بشكل خاص. سوف تضطر إلى استخدام الفيروسات ولكن لا أحد المثبتة في النظام بشكل افتراضي (إنه غاب بالفعل فيروس) نوعا من أداة محمولة مثل KVRT &لاكو;كاسبرسكي لاب» ، دكتور ويب CurIt! الخ. إذا لم تساعد ، ثم يجب عليك استخدام المدفعية الثقيلة في شكل أداة خاصة تسمى الإنقاذ القرص. كما يمكنك تخمين بالفعل أقوى في هذااحترام منتجات كاسبيرسكي و دكتور ويب. هذا هو معترف بها من قبل الخبراء و المستخدمين العاديين.