Wenn ein Windows -PC läuft, finden Millionen von Berechnungen statt, die dem Computer mitteilen, wie er alles tun soll, vom Laden einer Webseite bis zum Öffnen einer Software. Dieser Prozess erfordert eine beliebige Anzahl von Systemdiensten, um Sie von A nach B zu bringen, wobei Prozesse wie ntoskrnl.exe darauf^{(ntoskrnl.exe)} ausgelegt sind, eine Rolle in der gesamten Benutzererfahrung zu spielen.

Dazu gehört conhost.exe, ein Systemprozess, der jedes Mal angezeigt wird, wenn Sie ein Eingabeaufforderungsfenster^{(command prompt)} öffnen . Aber was ist conhost.exe genau? Und ist es sicher, diesen Prozess auf Ihrem PC laufen zu lassen? In diesem Handbuch wird alles erklärt, was Sie über conhost.exe wissen müssen, einschließlich der Erkennung eines gefälschten Systemprozesses.

Was ist Conhost.exe?^{(What is Conhost.exe?)}

Der conhost.exe-Prozess, auch als Konsolenfenster-Host^{(Console Window Host)} - Prozess bekannt, stammt ursprünglich aus Windows XP und diente der Eingabeaufforderung (cmd.exe) als Schnittstelle mit anderen Elementen von Windows , einschließlich Windows Explorer als Teil des Client-Server-Laufzeitsystems Dienst (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Wenn Sie sich beispielsweise entschieden haben, eine Datei in ein Eingabeaufforderungsfenster zu ziehen, würde CSRSS sicherstellen, dass der Speicherort der Datei korrekt in der Eingabeaufforderungszeile angezeigt wird.

Leider birgt dies als wichtiger Systemprozess enorme Sicherheitsrisiken. Wenn Sie die Befehlszeile (mit voller Kontrolle über Ihren PC) zulassen, kann diese Art des Zugriffs auf das Dateisystem Ihren PC zum Absturz bringen. Diese Sicherheitsbedrohung zwang Microsoft , Änderungen an der Funktionsweise des Systems vorzunehmen.

Windows Vista bot größere Sicherheit, jedoch mit eingeschränkter Funktionalität, wodurch es unmöglich wurde, Dateien per Drag-and-Drop in ein Befehlszeilenfenster zu ziehen. Für Windows 10 hat Microsoft den Prozess conhost.exe eingeführt, der es der Befehlszeile (zusammen mit einem viel kleineren csrss.exe-Prozess) ermöglicht, sicher mit anderen Prozessen zusammenzuarbeiten, ohne das gleiche Maß an Sicherheitsrisiken wie csrss.exe in Windows XP .

Dadurch kann Microsoft Prozesse wie die Befehlszeile enger in Windows 10 integrieren , mit modernen Designs^{(modern themes)} und Drag-and-Drop-Funktionen, wie sie in der XP-Version von csrss.exe zu sehen sind. Wenn Sie die moderne Windows Powershell^{(modern Windows Powershell)} verwenden , sehen Sie noch mehr Sicherheit, da csrss.exe und conhost.exe vollständig ignoriert werden.

Kann Conhost.exe eine hohe CPU-, RAM- oder andere hohe Systemressourcenauslastung verursachen?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Obwohl es unwahrscheinlich ist, wurde berichtet, dass conhost.exe auf Windows 10-PCs eine hohe CPU- oder RAM -Auslastung (oder allgemein eine hohe Systemressourcenauslastung) verursacht. Wenn Ihnen dies passiert, könnte dies auf ein größeres Problem mit Ihrem PC hinweisen.

Unter normalen Umständen sollte conhost.exe keine hohe Auslastung der Systemressourcen verursachen. Es sollte nur angezeigt werden, wenn Sie (oder eine Hintergrund-App) die Befehlszeile verwenden. Da die Windows PowerShell jetzt das Standard-Terminaltool in Windows ist, sollten Sie es nicht für notwendig halten, cmd.exe überhaupt zu öffnen.

Dies schließt jedoch nicht die Möglichkeit aus, dass andere Hintergrund-Apps möglicherweise immer noch eine versteckte Befehlszeile zum Ausführen verwenden. Während das Spielen alter DOS-Spiele^{(playing old DOS games)} wahrscheinlich keinen Anstieg der Systemressourcennutzung verursacht, können einige neuere System-Apps Probleme verursachen.

Um den Schuldigen zu finden, können Sie die von Microsoft entwickelte Process Explorer - App verwenden. Auf diese Weise können Sie sehen, welche laufenden Apps möglicherweise mit conhost.exe interagieren und eine hohe CPU - Auslastung verursachen.

1. Laden Sie dazu den Process Explorer von der Microsoft- Website herunter und führen Sie ihn aus. ^{(download and run Process Explorer)}Wählen Sie im Process Explorer - Fenster Find > Find Handle or DLL suchen aus, um das Suchfeld zu öffnen. Alternativ drücken Sie Ctrl + F auf Ihrer Tastatur.

1. Suchen Sie im Process Explorer^{(Process Explorer Search )} -Suchfeld nach conhost und wählen Sie dann die Schaltfläche Suchen aus. ^{(Search )}Wählen Sie in der Liste eines der Ergebnisse aus. Process Explorer ändert sofort die Ansicht, um das Element in den Fokus zu bringen.

1. Tun Sie dies für jedes Beispiel von conhost.exe, das auf Ihrem PC ausgeführt wird. Wenn die Systemressourcenauslastung (z. B. CPU in der CPU -Spalte) zu hoch ist, können Sie den Prozess beenden, indem Sie mit der rechten Maustaste klicken und die Option Prozess beenden auswählen.^{(Kill Process )}

Wenn Sie feststellen, dass conhost.exe mit einer anderen App oder einem Dienst verbunden ist, den Sie nicht kennen, kann dies auf eine Malware-Infektion hinweisen. Scannen Sie in diesem Fall Ihren PC auf Malware^{(scan your PC for malware)} , um sicherzustellen, dass Ihr PC sicher verwendet werden kann.

So entfernen Sie Conhost.exe von Windows 10^{(How to Remove Conhost.exe from Windows 10)}

Die Schnittstelle, die conhost.exe für Hintergrund-Apps bereitstellt, erweist sich weiterhin als unverzichtbar, auch wenn die Befehlszeile in Windows 10 an Bedeutung verliert . Als eigenständiger wichtiger Systemprozess können Sie conhost.exe nicht aus der Ausführung entfernen. Und der Versuch, dies zu tun, könnte verhindern, dass andere Apps und Dienste ausgeführt werden.

Für die meisten Benutzer verursacht der Prozess conhost.exe keine Probleme und kann bedenkenlos ausgeführt werden. Wenn es ausgeführt wird, wird es im Hintergrund ausgeführt, sodass andere Apps mit niedrigeren Ebenen des Windows -Betriebssystems kommunizieren können. 

Wenn Sie es selbst betreiben, sollte es immer noch kein Problem sein, obwohl wir auf lange Sicht immer noch empfehlen , auf die neuere PowerShell umzusteigen . ^{(switching to the newer PowerShell)}Wo sich conhost.exe jedoch als problematisch erweisen kann, ist, wenn es von bösartiger Software vereinnahmt wird. 

Einige Malware führt gefälschte Prozesse aus (unter Verwendung des Namens conhost.exe), um sich zu tarnen, während andere mit conhost.exe kommunizieren, um zusätzliche Kontrolle über Ihren PC und seine Ressourcen zu erlangen. Wenn Sie sich darüber Sorgen machen (auch nach dem Scannen auf Malware^{(scanning for malware)} ), können Sie überprüfen, ob conhost.exe ein legitimer Systemprozess ist.

So überprüfen Sie, ob Conhost.exe echt und sicher ist^{(How to Check if Conhost.exe is Real and Safe)}

In fast allen Fällen sollten Systemprozesse wie conhost.exe und msmpeng.exe nur von einem Ort auf Ihrem PC ausgeführt werden: dem Windows - Ordner (C: Windows ) oder einem seiner Unterordner (z. B. C: Windows System32). Während es Ausnahmen für gepackte UWP - Apps wie yourphoneexe.exe gibt^{(yourphonexe.exe)} , gilt dies immer noch für conhost.exe.

Auf diese Weise können Sie leicht feststellen, ob conhost.exe sicher und legitim ist oder ob es sich um eine Fälschung handelt, indem Sie den Windows Task-Manager verwenden , um den Speicherort aller laufenden conhost.exe-Prozesse zu öffnen. Wenn Sie sicher sein wollen, dass conhost nicht mit Malware interagiert, können Sie zuerst den Process Explorer (wie oben erklärt) verwenden, um dies zu überprüfen.

1. Um zu überprüfen, ob conhost.exe sicher ist, klicken Sie mit der rechten Maustaste auf die Taskleiste und wählen Sie die Option Task-Manager .

1. Suchen Sie auf der Registerkarte „ Prozesse^(Processes) “ des Fensters „Task-Manager“ nach dem Prozess „ Konsolenfenster-Host^{(Console Window Host )} “ . Möglicherweise müssen Sie das Pfeilsymbol^{(arrow icon )} neben jedem Prozess drücken, um ihn unter einem anderen Prozess aufgelistet zu finden. Alternativ suchen Sie stattdessen auf der Registerkarte Details nach ^(Details)conhost.exe .

1. Um zu überprüfen, ob der Prozess conhost.exe echt ist, klicken Sie mit der rechten Maustaste auf die Registerkarte Prozesse^{(Processes )} oder Details und wählen Sie dann die Option Dateispeicherort öffnen .^{(Open file location )}

1. Dadurch wird der Ordner C:\Windows\System32 Windows-Datei-Explorer^{(Windows File Explorer)} geöffnet . Wenn dies nicht der Fall ist, ist der derzeit ausgeführte conhost.exe-Prozess gefälscht. Sie müssen Schritte unternehmen, um Ihren PC zu scannen, um die wahrscheinliche Malware-Infektion^{(likely malware infection)} zu beseitigen, wenn dies der Fall ist.

Sichern eines Windows 10-Systems^{(Securing a Windows 10 System)}

Conhost.exe ist nur einer von vielen verschiedenen Systemprozessen, die dazu beitragen, dass das gesamte Windows -Betriebssystem ordnungsgemäß funktioniert. Indem Sie die obigen Schritte befolgen, können Sie sicher sein, dass die Prozesse, auf die Ihr PC angewiesen ist, sicher ausgeführt und verwendet werden können, ohne dass Sie sie anhalten oder entfernen müssen.

Das bedeutet nicht, dass jeder Prozess, der auf Ihrem PC läuft, sicher ist. Wenn Sie sich Sorgen machen, können Sie einen Windows Defender-Scan^{(schedule a boot-level Windows Defender scan)} auf Boot-Ebene planen, um jede Datei auf Ihrem PC auf Malware zu überprüfen. Und wenn das nicht funktioniert, gibt es viele Apps von Drittanbietern, die stattdessen hartnäckige Malware entfernen können.^{(remove stubborn malware)}

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of computations are taking plaсe, telling the computer how to do everything from loading a web pаge to opening a piece of software. This process requires any number of systеm serviсes to take you from A to B, with processeѕ like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• So starten Sie Windows 10 im abgesicherten Modus

• So fügen Sie den abgesicherten Modus zum Startmenü in Windows 10 hinzu

• 2 Möglichkeiten zum Beenden des abgesicherten Modus in Windows 10

• Was ist Easy Anti-Cheat unter Windows 10 und ist es sicher?

• Was ist das IgfxEM-Modul in Windows 10 (und ist es sicher?)

• Was ist Iphlpsvc in Windows 10 (und ist es sicher?)

• Was ist Taskeng.exe und ist es sicher?

• Was ist der Waasmedic-Service und ist er sicher?

• Top 3 Reddit-Apps für Windows 10, die im Windows Store erhältlich sind

• So deaktivieren Sie Sicherheitsvorkehrungen für Funktionsupdates unter Windows 10

• Starten Sie Dateien einfach mit myLauncher für Windows 10-Computer

• Verbindung zu Xbox Live nicht möglich; Beheben Sie das Problem mit dem Xbox Live-Netzwerk in Windows 10

• Ereignis-ID 158 Fehler – Zuweisung identischer Festplatten-GUIDs in Windows 10

• Lassen Sie Firefox die Mediensteuerung auf dem Sperrbildschirm von Windows 10 anzeigen

• Option „Symbolleisten ausblenden“ im Kontextmenü der Taskleiste in Windows 10

• So installieren Sie NumPy mit PIP unter Windows 10

• Was ist SMSS.exe und ist es sicher?

• Was ist der Hostprozess der Shell-Infrastruktur und ist er sicher?

• Was ist slui.exe in Windows und ist es sicher?

• PicsArt bietet benutzerdefinierte Aufkleber und exklusive 3D-Bearbeitung unter Windows 10