هنگامی که یک رایانه شخصی ویندوزی^(Windows) در حال اجرا است، میلیون ها محاسبات انجام می شود و به رایانه می گوید که چگونه همه چیز را از بارگذاری یک صفحه وب تا باز کردن یک نرم افزار انجام دهد. این فرآیند به هر تعداد سرویس سیستم نیاز دارد تا شما را از A به B برساند، با فرآیندهایی مانند ntoskrnl.exe که برای ایفای نقش در تجربه کلی کاربر طراحی شده است.

این شامل conhost.exe است، یک فرآیند سیستمی که هر زمان که پنجره خط فرمان را^{(command prompt)} باز کنید ظاهر می شود . اما conhost.exe دقیقا چیست؟ و آیا اجرای این فرآیند روی رایانه شخصی شما بی خطر است؟ این راهنما همه چیزهایی را که باید در مورد conhost.exe بدانید، توضیح می‌دهد، از جمله نحوه شناسایی فرآیند جعلی سیستم.

Conhost.exe چیست؟^{(What is Conhost.exe?)}

فرآیند conhost.exe، همچنین به عنوان فرآیند میزبان پنجره کنسول^{(Console Window Host)} نیز شناخته می‌شود ، در ویندوز XP^{(Windows XP)} به عنوان راهی برای خط فرمان (cmd.exe) برای ارتباط با سایر عناصر ویندوز^(Windows) ، از جمله Windows Explorer به عنوان بخشی از سیستم زمان اجرا سرور سرویس گیرنده ، منشأ گرفته است. سرویس (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

برای مثال، اگر تصمیم گرفتید فایلی را به پنجره خط فرمان بکشید، CSRSS اطمینان حاصل می کند که مکان فایل به درستی در خط فرمان ظاهر می شود.

متأسفانه، به عنوان یک فرآیند اصلی سیستم، این خطرات امنیتی بزرگی را به همراه دارد. اجازه دادن به خط فرمان (با کنترل کامل روی رایانه شخصی شما) این نوع دسترسی به سیستم فایل می تواند رایانه شما را خراب کند. این تهدید امنیتی مایکروسافت^(Microsoft) را مجبور به ایجاد تغییراتی در نحوه عملکرد سیستم کرد.

ویندوز ویستا^{(Windows Vista)} امنیت بیشتری را ارائه می‌کرد، اما با عملکردی کمتر، کشیدن و رها کردن فایل‌ها را در پنجره خط فرمان غیرممکن می‌کرد. برای ویندوز 10^{(Windows 10)} ، مایکروسافت^(Microsoft) فرآیند conhost.exe را معرفی کرد، که (همراه با یک فرآیند بسیار کوچکتر csrss.exe) به خط فرمان اجازه می دهد تا بدون خطرات امنیتی مشابهی که csrss.exe در ویندوز XP^{(Windows XP)} ارائه کرده است، به طور ایمن با سایر فرآیندها کار کند. .

این به مایکروسافت^(Microsoft) اجازه می‌دهد تا فرآیندهایی مانند خط فرمان را با تم‌های مدرن^{(modern themes)} و ویژگی‌های کشیدن و رها کردن مانند آنچه در نسخه XP از csrss.exe مشاهده می‌شود ، با دقت بیشتری در ویندوز 10 ادغام کند. ^{(Windows 10)}اگر از Windows Powershell مدرن^{(modern Windows Powershell)} استفاده می‌کنید، با نادیده گرفتن کامل csrss.exe و conhost.exe، امنیت بیشتری خواهید دید.

آیا Conhost.exe می تواند باعث استفاده زیاد از CPU، RAM یا دیگر منابع بالای سیستم شود؟^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

در حالی که بعید است، گزارش شده است که conhost.exe باعث مصرف بالای CPU یا RAM (یا به طور کلی مصرف بالای منابع سیستم) در رایانه های شخصی ویندوز 10 می شود. اگر این اتفاق برای شما بیفتد، می تواند نشان دهنده یک مشکل بزرگتر در رایانه شما باشد.

در شرایط عادی، conhost.exe نباید باعث استفاده زیاد از منابع سیستم شود. فقط در صورتی ظاهر می شود که شما (یا یک برنامه پس زمینه) از خط فرمان استفاده می کنید. با توجه به اینکه Windows PowerShell اکنون ابزار ترمینال پیش‌فرض در ویندوز^(Windows) است، اصلاً نیازی به باز کردن cmd.exe نیست.

با این حال، این احتمال وجود دارد که سایر برنامه‌های پس‌زمینه همچنان از خط فرمان مخفی برای اجرا استفاده کنند. در حالی که انجام بازی‌های قدیمی DOS^{(playing old DOS games)} به احتمال زیاد باعث افزایش مصرف منابع سیستم نمی‌شود، برخی از برنامه‌های جدیدتر سیستم ممکن است مشکلاتی ایجاد کنند.

برای یافتن مقصر، می توانید از برنامه Process Explorer که توسط مایکروسافت توسعه داده شده است استفاده کنید . این به شما امکان می دهد ببینید کدام برنامه های در حال اجرا ممکن است با conhost.exe ارتباط داشته باشند و باعث استفاده زیاد از CPU شوند.

1. برای انجام این کار، Process Explorer^{(download and run Process Explorer)} را از وب سایت مایکروسافت^(Microsoft) دانلود و اجرا کنید. در پنجره Process Explorer ، Find > Find Handle or DLL را انتخاب کنید تا کادر جستجو باز شود. در غیر این صورت ، Ctrl + F را روی صفحه کلید خود فشار دهید.

1. در کادر جستجوی Process Explorer ، ^{(Process Explorer Search )}conhost را جستجو کنید ، سپس دکمه جستجو^{(Search )} را انتخاب کنید. در لیست، یکی از نتایج را انتخاب کنید. Process Explorer فوراً نما را تغییر می دهد تا مورد را در کانون توجه قرار دهد.

1. این کار را برای هر نمونه از conhost.exe که روی رایانه شخصی شما اجرا می شود انجام دهید. اگر میزان استفاده از منابع سیستم (مثلاً CPU در زیر ستون CPU ) بسیار زیاد است، می توانید با کلیک راست و انتخاب گزینه Kill Process ، فرآیند را پایان دهید .

اگر متوجه شدید که conhost.exe با برنامه یا سرویس دیگری که شما آن را نمی شناسید در ارتباط است، ممکن است به یک آلودگی بدافزار اشاره کند. اگر این اتفاق افتاد، رایانه خود را برای بدافزار اسکن کنید^{(scan your PC for malware)} تا مطمئن شوید که رایانه شما برای استفاده ایمن است.

چگونه Conhost.exe را از ویندوز 10 حذف کنیم^{(How to Remove Conhost.exe from Windows 10)}

رابطی که conhost.exe برای برنامه‌های پس‌زمینه فراهم می‌کند همچنان ضروری است، حتی با اینکه خط فرمان در ویندوز 10^{(Windows 10)} اهمیت کمتری پیدا می‌کند. به عنوان یک فرآیند سیستمی مهم به خودی خود، نمی توانید conhost.exe را از اجرا حذف کنید. و تلاش برای انجام این کار می تواند از اجرای برنامه ها و سرویس های دیگر جلوگیری کند.

برای اکثر کاربران، فرآیند conhost.exe هیچ مشکلی ایجاد نمی کند و اجرای آن کاملاً ایمن است. اگر اجرا شود، در پس‌زمینه اجرا می‌شود و به برنامه‌های دیگر اجازه می‌دهد با سطوح پایین‌تر سیستم عامل ویندوز^(Windows) ارتباط برقرار کنند. 

اگر خودتان آن را اجرا می کنید، باز هم نباید مشکلی ایجاد کند، اگرچه ما همچنان توصیه می کنیم در دراز مدت به PowerShell جدیدتر تغییر دهید. ^{(switching to the newer PowerShell)}با این حال، جایی که conhost.exe می تواند مشکل ساز باشد، زمانی است که توسط نرم افزارهای سرکش انتخاب شده است. 

برخی از بدافزارها فرآیندهای جعلی (با استفاده از نام conhost.exe) را برای پنهان کردن خود اجرا می کنند، در حالی که برخی دیگر با conhost.exe ارتباط برقرار می کنند تا کنترل بیشتری بر رایانه شما و منابع آن به دست آورند. اگر در این مورد نگران هستید (حتی پس از اسکن بدافزار^{(scanning for malware)} )، می توانید بررسی کنید که آیا conhost.exe یک فرآیند سیستمی قانونی است یا خیر.

چگونه بررسی کنیم که Conhost.exe واقعی و ایمن است یا خیر^{(How to Check if Conhost.exe is Real and Safe)}

تقریباً در همه موارد، فرآیندهای سیستمی مانند conhost.exe و msmpeng.exe باید فقط از یک مکان روی رایانه شخصی شما اجرا شوند: پوشه Windows (C: Windows ) یا یکی از زیرپوشه های آن (به عنوان مثال C: Windows System32). در حالی که استثناهایی برای برنامه های UWP بسته بندی شده مانند yourphonexe.exe وجود^{(yourphonexe.exe)} دارد، این هنوز برای conhost.exe صادق است.

این امر تشخیص اینکه conhost.exe ایمن و قانونی است یا جعلی بودن آن با استفاده از Windows Task Manager برای باز کردن مکان هر فرآیندهای در حال اجرا conhost.exe آسان است. اگر می‌خواهید مطمئن شوید که conhost با بدافزار ارتباط برقرار نمی‌کند، می‌توانید ابتدا از Process Explorer (همانطور که در بالا توضیح داده شد) استفاده کنید.

1. برای بررسی ایمن بودن conhost.exe، روی نوار وظیفه کلیک راست کرده و گزینه Task Manager را انتخاب کنید.

1. در تب Processes پنجره Task Manager به دنبال فرآیند Console Window Host بگردید . ممکن است لازم باشد نماد فلش را^{(arrow icon )} در کنار هر فرآیند فشار دهید تا آن را در لیست دیگری پیدا کنید. همچنین، به جای آن، conhost.exe را در برگه جزئیات جستجو کنید.^(Details)

1. برای بررسی واقعی بودن فرآیند conhost.exe، در تب Processes یا Details روی آن کلیک راست کرده ، سپس گزینه Open file location را انتخاب کنید.

1. با این کار پوشه C:\Windows\System32 در Windows File Explorer باز می شود. اگر اینطور نیست، فرآیند فعلی conhost.exe جعلی است. در این صورت باید اقداماتی را برای اسکن رایانه خود انجام دهید تا از شر عفونت احتمالی بدافزار^{(likely malware infection)} خلاص شوید .

ایمن سازی سیستم ویندوز 10^{(Securing a Windows 10 System)}

Conhost.exe تنها یکی از بسیاری از فرآیندهای سیستمی مختلف است که در عملکرد صحیح سیستم عامل کلی ویندوز نقش دارد. ^(Windows)با دنبال کردن مراحل بالا، می توانید مطمئن باشید که فرآیندهایی که رایانه شخصی شما به آنها متکی است برای اجرا و استفاده بدون نیاز به توقف یا حذف آنها ایمن هستند.

این بدان معنا نیست که هر فرآیندی که روی رایانه شخصی شما اجرا می شود ایمن است. اگر نگران هستید، می‌توانید یک اسکن Windows Defender در سطح بوت را برنامه‌ریزی^{(schedule a boot-level Windows Defender scan)} کنید تا همه فایل‌های رایانه شخصی خود را از نظر بدافزار بررسی کند. و اگر کار نکرد، برنامه های شخص ثالث زیادی وجود دارد که می توانند بدافزارهای سرسخت را حذف^{(remove stubborn malware)} کنند.

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, mіllions of computations are taking place, telling the cоmputer how to do eνerything from loading a web page to opening a piece of software. This process requires any number of system servіceѕ to take you from A to B, with processes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• چگونه به Boot به Safe Mode در Windows 10

• نحوه افزودن حالت ایمن به منوی بوت در ویندوز 10

• 2 راه برای خروج از حالت ایمن در ویندوز 10

• Easy Anti-Cheat در ویندوز 10 چیست و آیا ایمن است؟

• ماژول IgfxEM در ویندوز 10 چیست (و ایمن است؟)

• میزبان ارائه دهنده WMI چیست (و ایمن است)

• صفحه 3 Reddit apps برای Windows 10 که در Windows Store در دسترس هستند

• Watch تلویزیون دیجیتال و گوش دادن به Radio در Windows 10 با ProgDVB

• mrt.exe در ویندوز چیست و ایمن است؟

• نمی توانم به Xbox Live متصل باشم Fix Xbox Live Networking issue در Windows 10

• فرآیند میزبان زیرساخت شل چیست و آیا ایمن است؟

• فعال کردن Enhanced Anti-Spoofing در Windows 10 Hello Face Authentication

• Event ID 158 خطا - یک دیسک یکسان GUIDs assignment در Windows 10

• Unsecapp.exe چیست و آیا ایمن است؟

• سرویس Waasmedic چیست و آیا ایمن است؟

• چگونه Automatic Driver Updates را در Windows 10 غیرفعال کنیم

• صفحه نمایش هوشمند ویندوز چیست و آیا ایمن است؟

• Control Flow Guard در Windows 10 چیست - چگونه به آن را روشن یا خاموش

• فایل ها را به راحتی با MyLauncher برای کامپیوتر Windows 10 راه اندازی کنید

• نحوه نصب NumPy با استفاده از PIP در Windows 10