Bir Windows PC çalışırken, bilgisayara bir web sayfasını yüklemekten bir yazılım parçasını açmaya kadar her şeyi nasıl yapacağını söyleyen milyonlarca hesaplama gerçekleşir. Bu işlem , genel kullanıcı deneyiminde bir rol oynamak üzere tasarlanmış ntoskrnl.exe gibi işlemlerle sizi A noktasından B noktasına götürecek herhangi bir sayıda sistem hizmeti gerektirir .

Bu, bir komut istemi^{(command prompt)} penceresini her açtığınızda görünecek bir sistem işlemi olan conhost.exe'yi içerir . Ancak conhost.exe tam olarak nedir? Ve bu işlemi bilgisayarınızda çalışır durumda bırakmak güvenli midir? Bu kılavuz, sahte bir sistem sürecini nasıl tespit edeceğiniz dahil, conhost.exe hakkında bilmeniz gereken her şeyi açıklayacaktır.

Conhost.exe nedir?^{(What is Conhost.exe?)}

Konsol Penceresi Ana Bilgisayarı^{(Console Window Host)} işlemi olarak da bilinen conhost.exe işlemi, Windows XP'de komut isteminin (cmd.exe) ^{(Windows XP)}İstemci Sunucusu Çalışma Zamanı Sisteminin^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} bir parçası olarak Windows Gezgini^{(Windows Explorer)} de dahil olmak üzere Windows'un^(Windows) diğer öğeleriyle arabirim oluşturması için bir yol olarak ortaya çıkmıştır. Hizmet (csrss.exe) . 

Örneğin, bir dosyayı komut istemi penceresine sürüklemeye karar verdiyseniz, CSRSS dosyanın konumunun komut istemi satırında doğru şekilde görünmesini sağlar.

Ne yazık ki, büyük bir sistem süreci olarak bu, büyük güvenlik riskleri sunar. Komut satırına (PC'niz üzerinde tam kontrol ile) izin vermek, dosya sistemine bu tür bir erişim PC'nizi çökertebilir. Bu güvenlik tehdidi, Microsoft'u^(Microsoft) sistemin çalışma biçiminde değişiklikler yapmaya zorladı.

Windows Vista , daha fazla güvenlik, ancak daha az işlevsellik sunarak dosyaları bir komut satırı penceresine sürükleyip bırakmayı imkansız hale getirdi. Windows 10^{(Windows 10)} için Microsoft , (çok daha küçük bir csrss.exe işlemiyle birlikte) komut satırının Windows XP'de^{(Windows XP)} sunulan csrss.exe'nin sunduğu güvenlik riskleriyle aynı düzeyde olmadan diğer işlemlerle güvenli bir şekilde çalışmasına izin veren conhost.exe işlemini tanıttı. .

Bu, Microsoft'un komut satırı gibi işlemleri ^(Microsoft)Windows 10'a^{(Windows 10)} , modern temalar^{(modern themes)} ve XP'nin csrss.exe sürümünde görülenler gibi sürükle ve bırak özellikleriyle daha yakından entegre etmesine olanak tanır. Modern Windows Powershell'i^{(modern Windows Powershell)} kullanıyorsanız, csrss.exe ve conhost.exe'nin tamamen göz ardı edilmesiyle daha da fazla güvenlik göreceksiniz.

Conhost.exe Yüksek CPU, RAM veya Diğer Yüksek Sistem Kaynak Kullanımına Neden Olabilir mi?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Muhtemel olmasa da, conhost.exe'nin Windows 10 PC'lerde yüksek CPU veya RAM kullanımına (veya genel olarak yüksek sistem kaynağı kullanımına) neden olduğu bildirilmiştir. ^(RAM)Bu size olursa, PC'nizde daha büyük bir soruna işaret edebilir.

Normal şartlar altında conhost.exe yüksek sistem kaynağı kullanımına neden olmamalıdır. Yalnızca siz (veya bir arka plan uygulaması) komut satırını kullanıyorsanız görünmelidir. Artık Windows'ta varsayılan terminal aracı olan Windows PowerShell^{(Windows PowerShell)} ile cmd.exe'yi açmayı hiç gerekli görmemelisiniz.

Ancak bu, diğer arka plan uygulamalarının çalışmak için hala gizli bir komut satırı kullanıyor olma olasılığını azaltmaz. Eski DOS oyunlarını oynamanın^{(playing old DOS games)} sistem kaynağı kullanımında ani bir artışa neden olması muhtemel olmasa da , bazı yeni sistem uygulamaları sorunlara neden olabilir.

Suçluyu bulmak için Microsoft tarafından geliştirilen Process Explorer uygulamasını kullanabilirsiniz. Bu, hangi çalışan uygulamaların conhost.exe ile arayüz oluşturduğunu ve yüksek CPU kullanımına neden olabileceğini görmenizi sağlar.

1. Bunu yapmak için Microsoft web sitesinden ^(Microsoft)Process Explorer'ı indirin ve çalıştırın^{(download and run Process Explorer)} . İşlem Gezgini^{(Process Explorer )} penceresinde, arama kutusunu açmak için Find > Find Handle or DLLAlternatif olarak, klavyenizde Ctrl + F basın .

1. İşlem Gezgini Arama^{(Process Explorer Search )} kutusunda conhost öğesini arayın , ardından Ara^{(Search )} düğmesini seçin. Listede sonuçlardan birini seçin. İşlem Gezgini^{(Process Explorer)} , öğeyi odağa getirmek için görünümü hemen değiştirir.

1. Bunu, PC'nizde çalışan her conhost.exe örneği için yapın. Sistem kaynağı kullanımı (örneğin, CPU sütununun altındaki CPU ) çok yüksekse, sağ tıklayıp ^{(CPU )}İşlemi^{(Kill Process )} Sonlandır seçeneğini seçerek işlemi sonlandırabilirsiniz .

conhost.exe'nin tanımadığınız başka bir uygulama veya hizmetle arayüz oluşturduğunu tespit ederseniz, bu bir kötü amaçlı yazılım bulaşmasına işaret edebilir. Bu olursa, bilgisayarınızın güvenli olduğundan emin olmak için bilgisayarınızı kötü amaçlı yazılımlara karşı tarayın .^{(scan your PC for malware)}

Windows 10'dan Conhost.exe Nasıl Kaldırılır^{(How to Remove Conhost.exe from Windows 10)}

conhost.exe'nin arka plan uygulamaları için sağladığı arabirim, Windows 10'da^{(Windows 10)} komut satırı daha az önemli hale gelse bile gerekli olduğunu kanıtlamaya devam ediyor . Kendi başına önemli bir sistem işlemi olarak, conhost.exe'yi çalışmaktan kaldıramazsınız. Bunu yapmaya çalışmak, diğer uygulamaların ve hizmetlerin çalışmasını engelleyebilir.

Çoğu kullanıcı için conhost.exe işlemi herhangi bir soruna neden olmaz ve çalışır durumda bırakmak tamamen güvenlidir. Çalışırsa, arka planda çalışır ve diğer uygulamaların Windows işletim sisteminin daha düşük seviyeleriyle arayüz oluşturmasına izin verir. 

Kendiniz çalıştırıyorsanız, yine de uzun vadede daha yeni PowerShell'e geçmenizi tavsiye etmemize rağmen, sorun olmamalıdır. ^{(switching to the newer PowerShell)}Bununla birlikte, conhost.exe'nin sorunlu olduğu kanıtlanabilir, ancak, sahte yazılım tarafından ortaklaşa seçilmesidir. 

Bazı kötü amaçlı yazılımlar kendini gizlemek için sahte işlemler (conhost.exe adını kullanarak) çalıştırırken, diğerleri PC'niz ve kaynakları üzerinde ek kontrol elde etmek için conhost.exe ile arayüz oluşturur. Bu konuda endişeleniyorsanız ( kötü amaçlı yazılım taraması^{(scanning for malware)} yaptıktan sonra bile ), conhost.exe'nin yasal bir sistem işlemi olup olmadığını kontrol edebilirsiniz.

Conhost.exe'nin Gerçek ve Güvenli Olup Olmadığı Nasıl Kontrol Edilir^{(How to Check if Conhost.exe is Real and Safe)}

Neredeyse tüm durumlarda, conhost.exe ve msmpeng.exe gibi sistem işlemleri PC'nizde yalnızca tek bir yerden çalışmalıdır: Windows klasörü (C: Windows ) veya alt klasörlerinden biri (örn. C: Windows System32). yourphoneexe.exe gibi paketlenmiş ^{(yourphonexe.exe)}UWP uygulamaları için istisnalar olsa da , bu conhost.exe için hala geçerlidir.

Bu, çalışan herhangi bir conhost.exe işleminin konumunu açmak için Windows Görev Yöneticisi'ni^{(Windows Task Manager)} kullanarak conhost.exe'nin güvenli ve meşru olup olmadığını veya sahte olup olmadığını belirlemeyi kolaylaştırır . Conhost'un kötü amaçlı yazılımlarla arayüz oluşturmadığından emin olmak istiyorsanız, önce kontrol etmek için İşlem Gezgini'ni^(Explorer) (yukarıda açıklandığı gibi) kullanabilirsiniz.

1. conhost.exe'nin güvenli olup olmadığını kontrol etmek için görev çubuğuna sağ tıklayın ve Görev Yöneticisi^{(Task Manager )} seçeneğini seçin.

1. Görev Yöneticisi penceresinin İşlemler sekmesinde ^(Processes)Konsol Penceresi Ana Bilgisayar^{(Console Window Host )} işlemini arayın . Başka bir işlem altında listelendiğini bulmak için her işlemin yanındaki ok simgesine^{(arrow icon )} basmanız gerekebilir . Alternatif olarak, bunun yerine Ayrıntılar^(Details) sekmesinde conhost.exe dosyasını^{(conhost.exe )} arayın .

1. conhost.exe işleminin gerçek olup olmadığını kontrol etmek için İşlemler^{(Processes )} veya Ayrıntılar^(Details) sekmesinde sağ tıklayın, ardından Dosya konumunu aç^{(Open file location )} seçeneğini seçin.

1. Bu, Windows Dosya Gezgini'nde ^{(Windows File Explorer)}C:\Windows\System32 klasörünü açacaktır . Olmazsa, şu anda çalışan conhost.exe işlemi sahtedir. Bu durumda, olası kötü amaçlı yazılım bulaşmasından^{(likely malware infection)} kurtulmak için bilgisayarınızı taramak için adımlar atmanız gerekir .

Windows 10 Sisteminin Güvenliğini Sağlama^{(Securing a Windows 10 System)}

Conhost.exe , genel ^{(Conhost.exe)}Windows işletim sisteminin düzgün çalışmasını sağlamada rol oynayan birçok farklı sistem işleminden yalnızca biridir . Yukarıdaki adımları izleyerek, bilgisayarınızın güvendiği işlemlerin, durdurmaya veya kaldırmaya gerek kalmadan çalıştırmanın ve kullanmanın güvenli olduğundan emin olabilirsiniz.

Bu, PC'nizde çalışan her işlemin güvenli olduğu anlamına gelmez. Endişeleniyorsanız, bilgisayarınızdaki her dosyada kötü amaçlı yazılım olup olmadığını kontrol etmek için önyükleme düzeyinde bir Windows Defender taraması planlayabilirsiniz . ^{(schedule a boot-level Windows Defender scan)}Ve bu işe yaramazsa, bunun yerine inatçı kötü amaçlı yazılımları kaldırabilecek^{(remove stubborn malware)} çok sayıda üçüncü taraf uygulaması var .

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of cоmputations arе taking place, telling the computer how to do everything from loading a web рage to оpening a piece of software. This process requires any number of system ѕervices to take you from A to B, with procesѕes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Windows 10'de Safe Mode'ya Boot'e Nasıl Yapılır

• Windows 10'da Önyükleme Menüsüne Güvenli Mod Nasıl Eklenir

• Windows 10'da Güvenli Moddan Çıkmanın 2 Yolu

• Windows 10'da Kolay Hile Karşıtı Nedir ve Güvenli mi?

• Windows 10'da IgfxEM Modülü Nedir (ve Güvenli mi?)

• Windows Smartscreen Nedir ve Güvenli mi?

• Ashampoo WinOptimizer optimize Windows 10 ücretsiz bir yazılımdır

• Gamebar.exe nedir ve Güvenli mi?

• Taskbar Context Menu Windows 10'de Hide Toolbars option'de

• Windows 10 Bilgisayarlar için MyLauncher ile dosyaları kolayca başlatın

• Picsart Custom Stickers & Exclusive 3D Editing Windows 10 sunmaktadır

• VulkanRT Nedir ve Güvenli mi?

• Windows 10'da Modern Kurulum Ana Bilgisayarı Nedir ve Güvenli mi?

• Xbox Live'e bağlanılamıyor; Fix Xbox Live Networking issue Windows 10'da

• Windows 10'da Iphlpsvc Nedir (Ve Güvenli mi?)

• Çıkarılabilir Depolama sınıfları ve Windows 10 erişimi nasıl devre dışı bırakılır

• Windows Modülleri Yükleyici Çalışanı Nedir (ve Güvenli mi)

• MMC.exe Nedir ve Güvenli mi?

• Biriktirici Alt Sistemi Uygulaması nedir ve Güvenli mi?

• Windows'ta slui.exe nedir ve Güvenli mi?