När en Windows -dator körs pågår miljontals beräkningar som talar om för datorn hur den ska göra allt från att ladda en webbsida till att öppna en mjukvara. Denna process kräver hur många systemtjänster som helst för att ta dig från A till B, med processer som ntoskrnl.exe utformade för att spela en roll i den övergripande användarupplevelsen.

Detta inkluderar conhost.exe, en systemprocess som visas varje gång du öppnar ett kommandotolksfönster^{(command prompt)} . Men vad är conhost.exe exakt? Och är det säkert att låta den här processen köras på din dator? Den här guiden kommer att förklara allt du behöver veta om conhost.exe, inklusive hur man upptäcker en falsk systemprocess.

Vad är Conhost.exe?^{(What is Conhost.exe?)}

Conhost.exe-processen, även känd som Console Window Host- processen, har sitt ursprung i Windows XP som ett sätt för kommandotolken (cmd.exe) att samverka med andra delar av Windows , inklusive Windows Explorer som en del av Client Server Runtime System Tjänst (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Om du till exempel bestämde dig för att dra en fil till ett kommandotolksfönster, skulle CSRSS säkerställa att filens plats skulle visas korrekt på kommandotolksraden.

Tyvärr, som en stor systemprocess, innebär detta enorma säkerhetsrisker. Genom att tillåta kommandoraden (med full kontroll över din PC) kan den här typen av åtkomst till filsystemet göra din PC sämre. Detta säkerhetshot tvingade Microsoft att göra ändringar i hur systemet fungerade.

Windows Vista erbjöd större säkerhet men med reducerad funktionalitet, vilket gjorde det omöjligt att dra och släppa filer till ett kommandoradsfönster. För Windows 10 introducerade Microsoft processen conhost.exe, som (tillsammans med en mycket mindre csrss.exe-process) gör att kommandoraden kan arbeta säkert med andra processer utan samma nivå av säkerhetsrisker som csrss.exe presenteras i Windows XP .

Detta gör det möjligt för Microsoft att närmare integrera processer som kommandoraden i Windows 10 , med moderna teman^{(modern themes)} och dra-och-släpp-funktioner som de som finns i XP:s version av csrss.exe. Om du använder det moderna Windows Powershell^{(modern Windows Powershell)} kommer du att se ännu större säkerhet, med csrss.exe och conhost.exe som helt ignoreras.

Kan Conhost.exe orsaka hög CPU, RAM eller annan hög systemresursanvändning?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Även om det är osannolikt har det rapporterats att conhost.exe orsakar hög CPU- eller RAM - användning (eller hög systemresursanvändning i allmänhet) på Windows 10-datorer. Om detta händer dig kan det peka på ett större problem med din dator.

Under normala omständigheter bör conhost.exe inte orsaka hög systemresursanvändning. Det ska bara visas om du (eller en bakgrundsapp) använder kommandoraden. Med Windows PowerShell nu som standardterminalverktyg i Windows , borde du inte tycka att det är nödvändigt att öppna cmd.exe alls.

Det utesluter dock inte möjligheten att andra bakgrundsappar fortfarande använder en dold kommandorad för att köra. Även om det sannolikt inte kommer att orsaka en ökning i användningen av systemresurser att spela gamla DOS-spel^{(playing old DOS games)} , kan vissa nyare systemappar orsaka problem.

För att hitta den skyldige kan du använda den Microsoft-utvecklade Process Explorer - appen. Detta låter dig se vilka appar som körs som kan ha gränssnitt med conhost.exe och orsaka hög CPU- användning.

1. För att göra detta, ladda ner och kör Process Explorer^{(download and run Process Explorer)} från Microsofts^(Microsoft) webbplats. I Process Explorer- fönstret väljer du Find > Find Handle or DLL för att öppna sökrutan. Alternativt, tryck på Ctrl + F på ditt tangentbord.

1. I sökrutan Process Explorer^{(Process Explorer Search )} , sök efter conhost och välj sedan knappen Sök . ^{(Search )}Välj ett av resultaten i listan. Process Explorer kommer omedelbart att ändra vy för att fokusera objektet.

1. Gör detta för varje exempel på conhost.exe som körs på din PC. Om systemresursanvändningen (till exempel CPU under CPU- kolumnen) är för hög kan du avsluta processen genom att högerklicka och välja alternativet Kill Process .

Om du upptäcker att conhost.exe har gränssnitt med en annan app eller tjänst som du inte känner igen, kan det peka på en skadlig programvara. Om detta händer, skanna din dator efter skadlig programvara^{(scan your PC for malware)} för att se till att din dator är säker att använda.

Hur man tar bort Conhost.exe från Windows 10^{(How to Remove Conhost.exe from Windows 10)}

Gränssnittet som conhost.exe tillhandahåller för bakgrundsappar fortsätter att visa sig vara viktigt, även när kommandoraden blir mindre viktig i Windows 10 . Som en viktig systemprocess i sig kan du inte ta bort conhost.exe från att köras. Och ett försök att göra det kan förhindra att andra appar och tjänster körs.

För de flesta användare orsakar processen conhost.exe inga problem och är helt säker att låta köra. Om den körs körs den i bakgrunden, vilket gör att andra appar kan samverka med lägre nivåer av Windows - operativsystemet. 

Om du kör det själv borde det fortfarande inte vara något problem, även om vi ändå rekommenderar att du byter till den nyare PowerShell^{(switching to the newer PowerShell)} på lång sikt. Där conhost.exe kan visa sig vara problematiskt, är dock när det är samordnat av oseriös programvara. 

Vissa skadliga program kommer att köra falska processer (med hjälp av conhost.exe-namnet) för att dölja sig, medan andra kommer att samverka med conhost.exe för att få ytterligare kontroll över din dator och dess resurser. Om du är orolig för detta (även efter att ha skannat efter skadlig programvara^{(scanning for malware)} ) kan du kontrollera om conhost.exe är en legitim systemprocess.

Hur man kontrollerar om Conhost.exe är riktig och säker^{(How to Check if Conhost.exe is Real and Safe)}

I nästan alla fall bör systemprocesser som conhost.exe och msmpeng.exe bara köras från en plats på din dator: Windows -mappen (C: Windows ) eller en av dess undermappar (t.ex. C: Windows System32). Även om det finns undantag för paketerade UWP - appar som yourphonexe.exe , är detta fortfarande sant för conhost.exe.

Detta gör det enkelt att avgöra om conhost.exe är säkert och legitimt eller om det är falskt genom att använda Windows Task Manager för att öppna platsen för alla pågående conhost.exe-processer. Om du vill vara säker på att conhost inte har gränssnitt med skadlig programvara kan du använda Process Explorer (enligt förklarat ovan) för att kontrollera först.

1. För att kontrollera om conhost.exe är säker, högerklicka på aktivitetsfältet och välj alternativet Aktivitetshanteraren .^{(Task Manager )}

1. På fliken Processer^(Processes) i fönstret Aktivitetshanteraren letar du efter processen för konsolfönstervärd . ^{(Console Window Host )}Du kan behöva trycka på pilikonen^{(arrow icon )} bredvid varje process för att hitta den listad under en annan process. Alternativt kan du söka efter conhost.exe på fliken Detaljer^(Details) istället.

1. För att kontrollera om conhost.exe-processen är verklig, högerklicka på den på fliken Processer^{(Processes )} eller Detaljer^(Details) och välj sedan alternativet Öppna^{(Open file location )} filplats.

1. Detta öppnar mappen C:\Windows\System32 i Windows Filutforskare^{(Windows File Explorer)} . Om den inte gör det är den för närvarande pågående conhost.exe-processen falsk. Du måste vidta åtgärder för att skanna din dator för att bli av med den troliga skadliga infektionen^{(likely malware infection)} om så är fallet.

Säkra ett Windows 10-system^{(Securing a Windows 10 System)}

Conhost.exe är bara en av många olika systemprocesser som spelar en roll för att få det övergripande Windows -operativsystemet att fungera korrekt. Genom att följa stegen ovan kan du vara säker på att de processer som din dator är beroende av är säkra att köra och använda utan att behöva stoppa eller ta bort dem.

Det betyder inte att alla processer som körs på din PC är säkra. Om du är orolig kan du schemalägga en Windows Defender-skanning^{(schedule a boot-level Windows Defender scan)} på startnivå för att kontrollera alla filer på din dator för skadlig programvara. Och om det inte fungerar finns det massor av tredjepartsappar där ute som kan ta bort envis skadlig programvara^{(remove stubborn malware)} istället.

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, mіllions of computations are taking place, telling thе computer how to do everything from lоаding a web page to opening a pіece of software. This process requires any number оf system services to take you from A to B, with processes likе ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Hur man startar till felsäkert läge i Windows 10

• Hur man lägger till felsäkert läge till startmenyn i Windows 10

• 2 sätt att avsluta felsäkert läge i Windows 10

• Vad är Easy Anti-Cheat på Windows 10 och är det säkert?

• Vad är IgfxEM Module i Windows 10 (och är det säkert?)

• Vad är Modern Setup Host i Windows 10 och är det säkert?

• Så här inaktiverar du flyttbara lagringsklasser och åtkomst i Windows 10

• Vad är Spooler Subsystem-appen och är den säker?

• Bästa gratis programvara för streckkodsläsare för Windows 10

• Vad är Windows Audio Device Graph Isolation (och är det säkert)

• Vad är Windows Modules Installer Worker (och är det säkert)

• Vad är Iphlpsvc i Windows 10 (och är det säkert?)

• Kan inte ansluta till Xbox Live; Åtgärda Xbox Live Networking-problem i Windows 10

• Vad är VulkanRT och är det säkert?

• Vad är Unsecapp.exe och är det säkert?

• Hur man installerar NumPy med PIP på Windows 10

• Vad är mrt.exe i Windows och är det säkert?

• Så här inaktiverar du säkerhetsåtgärder för funktionsuppdateringar på Windows 10

• Hur man öppnar .aspx-filer på Windows 10-dator

• Topp 3 Reddit-appar för Windows 10 som är tillgängliga på Windows Store