เมื่อ พีซีที่ ใช้ Windows^(Windows)ทำงาน จะมีการคำนวณนับล้านเกิดขึ้น โดยบอกคอมพิวเตอร์ถึงวิธีการทำทุกอย่างตั้งแต่การโหลดหน้าเว็บไปจนถึงการเปิดซอฟต์แวร์ กระบวนการนี้ต้องการบริการระบบจำนวนเท่าใดก็ได้เพื่อพาคุณจาก A ไปยัง B ด้วยกระบวนการต่างๆ เช่นntoskrnl.exeที่ออกแบบมาเพื่อมีส่วนร่วมในประสบการณ์ของผู้ใช้โดยรวม

ซึ่งรวมถึง conhost.exe ซึ่งเป็นกระบวนการของระบบที่จะปรากฏขึ้นทุกครั้งที่คุณเปิดหน้าต่างพรอมต์คำสั่ง ^{(command prompt)}แต่ conhost.exe คืออะไรกันแน่? และจะปลอดภัยหรือไม่ที่จะปล่อยให้กระบวนการนี้ทำงานบนพีซีของคุณ คู่มือนี้จะอธิบายทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับ conhost.exe รวมถึงวิธีระบุกระบวนการของระบบปลอม

Conhost.exe คืออะไร^{(What is Conhost.exe?)}

กระบวนการ conhost.exe หรือที่เรียกว่ากระบวนการConsole Window Hostมีต้นกำเนิดในWindows XPเพื่อให้ command prompt (cmd.exe) ติดต่อกับองค์ประกอบอื่นๆ ของWindowsรวมถึงWindows Explorerซึ่งเป็นส่วนหนึ่งของระบบรันไทม์เซิร์ฟเวอร์ไคลเอ็นต์ บริการ (csrss.exe^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} ) 

หากคุณตัดสินใจลากไฟล์ไปยังหน้าต่างพรอมต์คำสั่งCSRSSจะทำให้แน่ใจว่าตำแหน่งของไฟล์นั้นจะปรากฏอย่างถูกต้องบนบรรทัดคำสั่ง

น่าเสียดายที่กระบวนการของระบบที่สำคัญทำให้เกิดความเสี่ยงด้านความปลอดภัยอย่างมาก การอนุญาตให้ใช้บรรทัดคำสั่ง (ด้วยการควบคุมพีซีของคุณอย่างสมบูรณ์) การเข้าถึงระบบไฟล์ประเภทนี้อาจทำให้พีซีของคุณเสียหายได้ ภัยคุกคามด้านความปลอดภัยนี้บังคับให้Microsoftเปลี่ยนแปลงวิธีการทำงานของระบบ

Windows Vistaให้การรักษาความปลอดภัยที่มากขึ้น แต่ด้วยฟังก์ชันการทำงานที่ลดลง ทำให้ไม่สามารถลากและวางไฟล์ลงในหน้าต่างบรรทัดคำสั่งได้ สำหรับWindows 10 Microsoftได้แนะนำกระบวนการ conhost.exe ซึ่ง (พร้อมกับกระบวนการ csrss.exe ที่เล็กกว่ามาก) ช่วยให้บรรทัดคำสั่งสามารถทำงานกับกระบวนการอื่นได้อย่างปลอดภัยโดยไม่มีความเสี่ยงด้านความปลอดภัยระดับเดียวกับที่ csrss.exe นำเสนอในWindows XP .

ซึ่งช่วยให้Microsoft สามารถรวมกระบวนการต่างๆ เช่น บรรทัดคำสั่งใน ^(Microsoft)Windows 10 ได้ อย่างใกล้ชิดยิ่งขึ้นด้วยธีมที่ทันสมัย^{(modern themes)}และคุณลักษณะการลากแล้ววางเช่นเดียวกับที่พบใน csrss.exe เวอร์ชันของ XP หากคุณใช้Windows Powershell รุ่น^{(modern Windows Powershell)}ใหม่ คุณจะเห็นการรักษาความปลอดภัยที่ดียิ่งขึ้น โดยไม่สนใจ csrss.exe และ conhost.exe ทั้งหมด

Conhost.exe สามารถทำให้ CPU, RAM สูงหรือการใช้ทรัพยากรระบบสูงอื่น ๆ ได้หรือไม่^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

แม้ว่าไม่น่าจะเป็นไปได้ แต่มีรายงานว่า conhost.exe ทำให้เกิด การใช้งาน CPUหรือRAMสูง (หรือการใช้ทรัพยากรระบบสูงโดยทั่วไป) บนพีซี Windows 10 หากเกิดเหตุการณ์นี้กับคุณ อาจชี้ถึงปัญหาที่ใหญ่กว่ากับพีซีของคุณ

ภายใต้สถานการณ์ปกติ conhost.exe ไม่ควรทำให้เกิดการใช้ทรัพยากรระบบสูง ควรปรากฏขึ้นเฉพาะเมื่อคุณ (หรือแอปพื้นหลัง) ใช้บรรทัดคำสั่ง ด้วยWindows PowerShellตอนนี้เป็นเครื่องมือเทอร์มินัลเริ่มต้นในWindowsคุณไม่ควรเปิด cmd.exe เลย

ซึ่งไม่ได้ลดความเป็นไปได้ที่แอปพื้นหลังอื่นๆ อาจยังคงใช้บรรทัดคำสั่งที่ซ่อนอยู่เพื่อทำงาน ในขณะที่เล่นเกม DOS แบบเก่า^{(playing old DOS games)}ไม่น่าจะทำให้การใช้ทรัพยากรระบบพุ่งสูงขึ้น แอประบบที่ใหม่กว่าบางแอปอาจทำให้เกิดปัญหาได้

หากต้องการค้นหาผู้กระทำผิด คุณสามารถใช้แอปProcess Explorer ที่พัฒนาโดย Microsoft ^{(Process Explorer )}วิธีนี้ช่วยให้คุณเห็นว่าแอปที่ทำงานอยู่ใดบ้างที่อาจเชื่อมต่อกับ conhost.exe และทำให้มีการใช้งานCPU สูง^(CPU)

1. ในการดำเนินการนี้ ให้ดาวน์โหลดและเรียกใช้ Process Explorer^{(download and run Process Explorer)}จากเว็บไซต์Microsoft ใน หน้าต่าง Process Explorerให้เลือกFind > Find Handle or DLLเพื่อเปิดช่องค้นหา หรือกดCtrl + F บนแป้นพิมพ์

1. ใน กล่อง Process Explorer Searchให้ค้นหาconhostจากนั้นเลือกปุ่มSearch ในรายการ เลือกผลลัพธ์อย่างใดอย่างหนึ่ง Process Explorerจะเปลี่ยนมุมมองทันทีเพื่อให้รายการอยู่ในโฟกัส

1. ทำเช่นนี้กับแต่ละตัวอย่างของ conhost.exe ที่ทำงานบนพีซีของคุณ หากการใช้ทรัพยากรระบบ (เช่นCPUใต้ คอลัมน์ CPU ) สูงเกินไป คุณสามารถสิ้นสุดกระบวนการได้ด้วยการคลิกขวาและเลือกตัวเลือกKill Process^{(Kill Process )}

หากคุณพบว่า conhost.exe กำลังเชื่อมต่อกับแอพหรือบริการอื่นที่คุณไม่รู้จัก อาจชี้ไปที่การติดมัลแวร์ หากเกิดเหตุการณ์นี้ขึ้น ให้สแกนพีซีของคุณเพื่อหามัลแวร์^{(scan your PC for malware)}เพื่อให้แน่ใจว่าพีซีของคุณปลอดภัยในการใช้งาน

วิธีลบ Conhost.exe ออกจาก Windows 10^{(How to Remove Conhost.exe from Windows 10)}

อินเทอร์เฟซที่ conhost.exe จัดเตรียมไว้สำหรับแอปพื้นหลังยังคงพิสูจน์ให้เห็นถึงความจำเป็น แม้ว่าบรรทัดคำสั่งจะมีความสำคัญน้อยลงในWindows 10 ^{(Windows 10)}เนื่องจากเป็นกระบวนการที่สำคัญของระบบ คุณไม่สามารถลบ conhost.exe ออกจากการทำงานได้ และการพยายามทำเช่นนั้นอาจทำให้แอปและบริการอื่นๆ ไม่ทำงาน

สำหรับผู้ใช้ส่วนใหญ่ กระบวนการ conhost.exe จะไม่ทำให้เกิดปัญหาใดๆ และปลอดภัยที่จะปล่อยให้ทำงานต่อไป ถ้ามันทำงาน มันจะทำงานในพื้นหลัง ทำให้แอพอื่นๆ สามารถเชื่อมต่อกับ ระบบปฏิบัติการ  Windowsในระดับที่ต่ำกว่า ได้

หากคุณกำลังใช้งานด้วยตัวเอง ก็ไม่น่าจะมีปัญหา แม้ว่าเราจะยังคงแนะนำให้เปลี่ยนไปใช้ PowerShell ที่ใหม่กว่า^{(switching to the newer PowerShell)}ในระยะยาว ในกรณีที่ conhost.exe สามารถพิสูจน์ได้ว่าเป็นปัญหา แต่เมื่อเลือกใช้ซอฟต์แวร์หลอกลวง 

มัลแวร์บางตัวจะเรียกใช้กระบวนการปลอม (โดยใช้ชื่อ conhost.exe) เพื่อปลอมตัว ในขณะที่ตัวอื่นๆ จะเชื่อมต่อกับ conhost.exe เพื่อให้สามารถควบคุมพีซีและทรัพยากรเพิ่มเติมได้ หากคุณกังวลเกี่ยวกับเรื่องนี้ (แม้หลังจากสแกนหามัลแวร์^{(scanning for malware)}แล้ว) คุณสามารถตรวจสอบว่า conhost.exe เป็นกระบวนการของระบบที่ถูกต้องตามกฎหมายหรือไม่

วิธีตรวจสอบว่า Conhost.exe เป็นของจริงและปลอดภัยหรือไม่^{(How to Check if Conhost.exe is Real and Safe)}

ในเกือบทุกกรณี กระบวนการของระบบ เช่น conhost.exe และmsmpeng.exeควรเรียกใช้จากที่เดียวบนพีซีของคุณ: โฟลเดอร์ Windows (C: Windows ) หรือหนึ่งในโฟลเดอร์ย่อย (เช่น C: Windows System32) แม้ว่าจะมีข้อยกเว้นสำหรับ แอป UWP ที่ทำแพ็กเกจ เช่นyourphonexe.exeแต่สิ่งนี้ก็ยังเป็นจริงสำหรับ conhost.exe

ทำให้ง่ายต่อการตรวจสอบว่า conhost.exe ปลอดภัยและถูกต้องหรือไม่ หรือเป็นของปลอมโดยใช้Windows Task Managerเพื่อเปิดตำแหน่งของกระบวนการ conhost.exe ที่ทำงานอยู่ หากคุณต้องการให้แน่ใจว่า conhost ไม่ได้เชื่อมต่อกับมัลแวร์ คุณสามารถใช้ Process Explorer (ตามที่อธิบายไว้ข้างต้น) เพื่อตรวจสอบก่อน

1. หากต้องการตรวจสอบว่า conhost.exe ปลอดภัยหรือไม่ ให้คลิกขวาที่ทาสก์บาร์แล้วเลือกตัวเลือกตัวจัดการงาน^{(Task Manager )}

1. ใน แท็บ Processesของหน้าต่าง Task Manager ให้มองหากระบวนการConsole Window Host ^{(Console Window Host )}คุณอาจต้องกดไอคอนลูกศร^{(arrow icon )}ถัดจากแต่ละกระบวนการเพื่อค้นหารายการภายใต้กระบวนการอื่น หรือค้นหาconhost.exeใน แท็บ Detailsแทน

1. หากต้องการตรวจสอบว่ากระบวนการ conhost.exe เป็นจริงหรือไม่ ให้คลิกขวาในแท็บกระบวนการ^{(Processes )}หรือรายละเอียด^(Details) จากนั้นเลือกตัว เลือกเปิดตำแหน่งไฟล์^{(Open file location )}

1. ซึ่งจะเปิด โฟลเดอร์ C:\Windows\System32 ในWindows File Explorer ^{(Windows File Explorer)}หากไม่เป็นเช่นนั้น แสดงว่ากระบวนการ conhost.exe ที่กำลังทำงานอยู่นั้นเป็นของปลอม คุณจะต้องทำตามขั้นตอนในการสแกนพีซีของคุณเพื่อกำจัดการติดมัลแวร์ที่มีแนวโน้ม^{(likely malware infection)}ว่าจะเป็นในกรณีนี้

การรักษาความปลอดภัยระบบ Windows 10^{(Securing a Windows 10 System)}

Conhost.exeเป็นเพียงหนึ่งในหลายกระบวนการของระบบที่มีส่วนร่วมในการทำให้ ระบบปฏิบัติการ Windows โดยรวม ทำงานได้อย่างถูกต้อง เมื่อทำตามขั้นตอนข้างต้น คุณจะมั่นใจได้ว่ากระบวนการที่พีซีของคุณใช้นั้นปลอดภัยในการรันและใช้งานโดยไม่จำเป็นต้องหยุดหรือลบออก

ไม่ได้หมายความว่าทุกกระบวนการที่ทำงานบนพีซีของคุณปลอดภัย หากคุณกังวลใจ คุณสามารถกำหนดเวลาการสแกน Windows Defender ระดับบูต^{(schedule a boot-level Windows Defender scan)}เพื่อตรวจสอบทุกไฟล์ในพีซีของคุณเพื่อหามัลแวร์ และหากไม่ได้ผล มีแอปของบุคคลที่สามมากมายที่สามารถลบมัลแวร์ที่ดื้อรั้น^{(remove stubborn malware)}แทนได้

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of computations are taking place, tellіng the computеr how to do everything from loading a web page to opеning a piece of software. This рrocess requires any number of system services to take you from A to B, with processes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• วิธีการ Boot ถึง Safe Mode ใน Windows 10

• วิธีเพิ่ม Safe Mode ให้กับ Boot Menu ใน Windows 10

• 2 วิธีในการออกจากเซฟโหมดใน Windows 10

• Easy Anti-Cheat บน Windows 10 คืออะไรและปลอดภัยหรือไม่?

• โมดูล IgfxEM ใน Windows 10 คืออะไร (และปลอดภัยหรือไม่)

• Picsart เสนอ Custom Stickers & Exclusive 3D Editing บน Windows 10

• Windows Smartscreen คืออะไรและปลอดภัยหรือไม่?

• กระบวนการโฮสต์โครงสร้างพื้นฐานของเชลล์คืออะไรและปลอดภัยหรือไม่

• ข้อผิดพลาด Event ID 158 - ดิสก์ที่เหมือนกัน GUIDs assignment ใน Windows 10

• Lockapp.exe ใน Windows 10 คืออะไรและปลอดภัยหรือไม่?

• แพคเกจการเปิดใช้งานคืออะไรใน Windows 10

• วิธีปิดใช้งาน Automatic Driver Updates ใน Windows 10

• Unsecapp.exe คืออะไรและปลอดภัยหรือไม่?

• กระบวนการปฏิบัติการบริการ Antimalware คืออะไรและปลอดภัยหรือไม่?

• Best ฟรี Barcode Scanner software สำหรับ Windows 10

• Hide Toolbars option ใน Taskbar Context Menu ใน Windows 10

• MMC.exe คืออะไรและปลอดภัยหรือไม่?

• Steam Client Bootstrapper คืออะไร (และปลอดภัยหรือไม่)

• Gamebar.exe คืออะไรและปลอดภัยหรือไม่

• เปิดไฟล์ได้อย่างง่ายดายด้วย MyLauncher สำหรับคอมพิวเตอร์ Windows 10