home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows 10

Conhost.exe คืออะไร? ปลอดภัยไหม? วิธีตรวจสอบและป้องกัน

Windows รัน: ล้านการคำนวณ จากโหลดเว็บถึงเปิดซอฟต์แวร์ - ต้องการ System Services มากมาย ntoskrnl.exe ช่วย User Experience

รวมถึง conhost.exe - Process ที่ปรากฏทุกครั้งที่เปิด Command Prompt - conhost.exe คืออะไร? ปลอดภัยไหม? คู่มือนี้อธิบายทั้งหมด รวมวิธีจับ Fake Process

Conhost.exe คืออะไร?

conhost.exe = Console Window Host - เริ่มใน Windows XP ให้ Command Prompt (cmd.exe) Interface กับ Windows อื่นๆ (Windows Explorer) ผ่าน Client Server Runtime System Service (csrss.exe)

ตัวอย่าง: ลากไฟล์วางบน CMD - CSRSS ทำให้ Path ไฟล์ปรากฏบน Command Line ได้ถูกต้อง

แตเป็น Major System Process = Security Risk อนุญาต Command Line (Full Control) เข้าถึง File System = เสี่ยงระบบ - Microsoft บังคับเปลี่ยน

Vista: Security มากกว่า แต่ Function น้อยกว่า - ลากวางบน CMD ไม่ได้ Windows 10: Introduce conhost.exe + csrss.exe ขนาดเล็กลง - CMD ทำงานร่วม Process อื่นปลอดภัย รองรับ Modern Themes, Drag-and-drop เหมือน XP PowerShell สมัยใหม่: Security มากกว่า, csrss.exe และ conhost.exe ไม่เกี่ยวข้องแล้ว

Conhost.exe ทำให้ CPU/RAM สูงได้ไหม?

รายงานบ้างว่า conhost.exe ทำ CPU/RAM สูง - หากเกิด = ปัญหาใหญ่กว่าของ PC

ปกติ conhost.exe ไม่ควรทำ Resource สูง - ปรากฏต่อเมื่อคุณ/Background App ใช้ Command Line - PowerShell เป็น Default แล้ว ไม่ควรต้องเปิด cmd.exe

แต่ Background Apps อาจยังใช้ Hidden Command Line - DOS Games เก่าไม่ควรทำ Spike แต่ System Apps ใหม่อาจทำปัญหา

หาตัวทำให้สูง: ใช้ Process Explorer (Microsoft) - ดู App ไหน Interface กับ conhost.exe

  1. ดาวน์โหลด Process Explorer > รัน > Find > Find Handle or DLL (Ctrl+F)
  2. ค้นหา conhost > Search > คลิกรายการ = Focus ไปที่ Process นั้น
  3. ทำทุก conhost.exe ที่รัน - ดู CPU Column สูงเกินไป? คลิกขวา > Kill Process

เจอ conhost.exe Interface กับ App/Service ไม่รู้จัก = อาจเป็น Malware - Scan ทันที

วิธีลบ Conhost.exe จาก Windows 10

Interface ที่ conhost.exe ให้ = Essential แม้ CMD จะสำคัญน้อยลง - เป็น Important System Process ลบไม่ได้ การพยายามลบ = ป้องกัน Apps/Services อื่นทำงาน

ผู้ใช้ส่วนใหญ่: conhost.exe ไม่ก่อปัญหา ปลอดภัยปล่อยไว้ - รันพื้นหลังให้ Apps อื่น Interface Low-level OS

รันเอง: ไม่ใช่ปัญหา แต่แนะนำเปลี่ยนไป PowerShell ทางไกล - ปัญหาเกิดเมื่อ Rogue Software จับ conhost.exe ไปใช้

Malware บ้าง: รัน Fake Process ชื่อ conhost.exe ปลอมตัว, บ้าง: Interface กับ conhost.exe จะ Control PC/Resources เพิ่ม

กังวล? (แม้ Scan Malware แล้ว) เช็คว่า conhost.exe เป็น System Process จริง

วิธีเช็ค Conhost.exe จริง/ปลอดภัย

System Processes (conhost.exe, msmpeng.exe) ควรอยู่ที่เดียว: C:\Windows หรือ Subfolder (C:\Windows\System32) - UWP Apps (yourphone.exe) Exception - แต่ conhost.exe ยังคงกติกานี้

เช็คง่ายด้วย Task Manager:

  1. คลิกขวา Taskbar > Task Manager
  2. แท็บ Processes: หา Console Window Host (อาจต้องกดลูกศรข้าง Process) หรือแท็บ Details ค้นหา conhost.exe
  3. คลิกขวา > Open file location
  4. เปิด C:\Windows\System32 = จริง/ปลอดภัย | ไม่ใช่ = Fake - Scan Malware ทันที

รักษาความปลอดภัย Windows 10

conhost.exe แค่หนึ่งในหลาย System Process ที่ทำให้ Windows ทำงาน - ข้างบนช่วยเช็ค Process ปลอดภัย

แต่ไม่ใช่ทุก Process ปลอดภัย - กังวล? Schedule Boot-level Windows Defender Scan เช็คทุกไฟล์ - ไม่ได้? Third-party Apps กำจัด Malware ติดต้านได้