Conhost.exe là gì? Tại sao lại chạy trên máy tính?

Nếu mở Task Manager để thao tác gì đó và bạn phát hiện trên Task có nhiều conhost.exe (process Console Window Host) đang chạy. Và bạn đang không biết Conhost.exe là gì? Tại sao lại chạy trên máy tính? Liệu đây có phải là virus hay không?

Để hiểu rõ hơn về process Console Window Host đòi hỏi bạn phải có một chút kiến thức về lịch sử liên quan đến nó. Trên Windows XP, Command Prompt được xử lý bởi process có tên ClientServer Runtime System Service (CSRSS). Và đúng như tên của nó, CSRSS là một dịch vụ cấp hệ thống.

conhost exe la gi tai sao lai chay tren may tinh

Conhost.exe là gì? Tại sao lại chạy trên máy tính?

Process Console Window Host là gì?

Điều này gây ra một vài vấn đề. Vấn đề thứ nhất là lỗi CSRSS treo có thể làm giảm toàn bộ hệ thống, không chỉ riêng những vấn đề về độ tin cậy, mà cả các lỗ hổng bảo mật cũng có thể xảy ra.

Vấn đề thứ hai là CSRSS không được sử dụng làm theme, điều này là bởi vì các nhà phát triển không muốn sử dụng mã theme luôn tiềm ẩn các rủi ro như vậy để chạy trong một process hệ thống. Vì vậy, Command Prompt luôn có giao diện cổ điển hơn so với giao diện các phần tử mới.

Lưu ý, dưới đây là ảnh chụp màn hình Command Prompt trên Windows XP.

conhost exe la gi tai sao lai chay tren may tinh 2

Trên Windows Vista, Microsoft giới thiệu Desktop Window Manager - dịch vụ chịu trách nhiệm quản lý các hiệu ứng trực quan trên desktop. Command Prompt đã thu thập được một số theme từ dịch vụ này, nhưng phải mất công để có thể kéo và thả các file, văn bản, … vào cửa sổ Command Prompt.

Nếu xem giao diện điều khiển trên Windows Vista, bạn có thể thấy giao diện này sử dụng cùng một chủ đề với những thứ khác, nhưng bạn sẽ nhận thấy rằng thanh cuộn scrollbar vẫn đang sử dụng kiểu giao diện cũ. Điều này là do Desktop Window Manager xử lý việc vẽ các thanh tiêu đề và khung, nhưng một cửa sổ CSRSS lỗi thời vẫn nằm bên trong đó.

conhost exe la gi tai sao lai chay tren may tinh 3

Truy cập process Console Window Host trên máy tính Windows 7 iso. Và cũng đúng như tên gọi của nó, Console Window Host là một host process trên cửa sổ giao diện điều khiển.

Loại process này nằm giữa CSRSS và Command Prompt (cmd.exe), cho phép Windows sửa lỗi 2 vấn đề ở trên - các phần tử giao diện như thanh cuộn scrollbar vẽ chính xác, và bạn có thể kéo và thả vào Command Prompt.

Và đó là phương pháp vẫn được sử dụng trên Windows 8 và Windows 10, cho phép tất cả các phần tử giao diện và style mới xuất hiện cùng với các phần tử giao diện và style của Windows 7 iso.

Mặc dù Task Manager hiển thị Console Window Host như một đối tượng riêng, tuy nhiên Console Window Host vẫn gắn liền với CSRSS. Nếu kiểm tra process conhost.exe trên Process Explorer, bạn có thể thấy rằng process này chạy dưới process csrss.ese.

conhost exe la gi tai sao lai chay tren may tinh 4

Cuối cùng, Console Window Host là một cái gì đó giống như một cái vỏ để duy trì năng lượng cho việc chạy một dịch vụ cấp hệ thống như CSRSS, nhưng vẫn đảm bảo độ an toàn và đáng tin cậy cho khả năng tích hợp các yếu tố giao diện hiện đại.

Trên Process còn có tiến trình rundll32.exe chạy độc lập với Conhost.exe , đây là tiến trình được lưu trữ trong các file .DLL, tuy nhiên, để tìm hiểu sâu hơn về rundll32.exe, bạn tham khảo bài viết về rundll32.exe để rõ hơn nhé.

Tại sao lại có nhiều process Console Window Host chạy trên hệ thống?

conhost exe la gi tai sao lai chay tren may tinh 5

Bạn sẽ thường nhìn thấy có nhiều đối tượng (instance) của process Console Window Host chạy trên Task Manager. Mỗi đối tượng (instance) của Command Prompt chạy sẽ tạo ra một process Console Window Host.

Ngoài ra, các ứng dụng khác sử dụng command line sẽ tạo ra process Console Windows Host của riêng nó - ngay cả khi bạn không nhìn thấy cửa sổ đang hoạt động. Một ví dụ điển hình cho điều này là ứng dụng Plex Media Server, ứng dụng chạy trên nền background và sử dụng command line để làm cho nó có sẵn trên các thiết bị khác trong mạng của bạn.

Nhiều ứng dụng chạy trên nền backgrounnd hoạt động theo cách này, vì vậy nếu nhìn thấy nhiều process Console Window Host đang chạy cũng không phải là lạ. Đó là điều bình thường. Với hầu hết các phần, mỗi process chiếm rất ít bộ nhớ (thường là dưới 10 MB) và gần như là không sử dụng CPU trừ khi process này đang hoạt động.

Trên Windows có nhiều file EXE khác nhau hoạt động mà bạn không thể biết hết được, ngoài conhost.exe thì MOM.exe cũng là một trong những tập tin mà bạn ít khi nhìn thấy, vậy MOM.exe là gì? MOM.exe có phải virus? Nếu quan tâm, bạn có thể tìm hiểu MOM.exe tại đây.

Nếu bạn nhìn thấy một đối tượng cụ thể của Console Window Host hoặc một dịch vụ liên quan - điều đó sẽ gây ra rắc rối, chẳng hạn như việc liên tục sử dụng CPU hoặc RAM quá tải, bạn có thể kiểm tra các ứng dụng cụ thể có liên quan. Điều đó ít nhất có thể cung cấp cho bạn một ý tưởng để bắt đầu xử lý sự cố. Tuy nhiên, Task Manager không cung cấp thông tin về điều này.

Tin tốt là Microsoft cung cấp một công cụ cao cấp để làm việc với các process. Chỉ cần tải Process Explorer về máy và chạy. Process Explorer là ứng dụng portable, do đó bạn không cần phải cài đặt ứng dụng (Tải phần mềm tại đây: download Process Explorer). Process Explorer cung cấp tất cả các tính năng nâng cao, và để hiểu rõ hơn về Process Explorer cũng như cách sử dụng, bạn có thể tham khảo và tìm hiểu thêm các thông tin trên mạng Internet.

Cách đơn giản nhất để theo dõi các process trên Process Explorer: đầu tiên nhấn tổ hợp phím Ctrl + F để bắt đầu tìm kiếm, sau đó nhập từ khóa tìm kiếm conhost vào khung Search, trên danh sách kết quả tìm kiếm click chọn conhost.exe. Khi thực hiện điều này, bạn sẽ thấy sự thay đổi trên cửa sổ chính hiển thị cho bạn ứng dụng (hoặc dịch vụ) liên quan đến các trường hợp cụ thể của Console Window Host.

conhost exe la gi tai sao lai chay tren may tinh 6

Nếu sử dụng CPU hoặc RAM thì đây là đối tượng gây ra các sự cố, và ít nhất bạn đã “thu hẹp” nó xuống chỉ còn một ứng dụng cụ thể.

Process này có phải là virus?

Bản thân process này là một thành phần chính thức của Windows. Mặc dù virus có thể thay thế Console Window Host thực bằng file thực thi của nó. Nếu muốn chắc chắn, bạn có thể kiểm tra vị trí file cơ bản của process. Mở Task Manager, chọn tab Process, kích chuột phải vào bất kỳ một process Service Host và chọn tùy chọn Option File Location.

conhost exe la gi tai sao lai chay tren may tinh 7

Nếu file được lưu trữ trong thư mục Windows\System32 thì bạn có thể chắc chắn rằng nó không phải là virus.

conhost exe la gi tai sao lai chay tren may tinh 8

Thực tế, một trojan sử dụng tên Conhost Miner giả mạo là process Console Window Host. Trên Task Manager, nó xuất hiện giống như một process thực, nhưng nếu “đào sâu” một chút bạn sẽ nhận thấy rằng nó được lưu trữ trong thư mục %userprofile%\AppData\Roaming\Microsoft chứ không phải thư mục Windows\System32.

Thực chất trojan này được sử dụng để “chiếm quyền sở hữu” máy tính của bạn và đòi tiền chuộc. Dấu hiệu để nhận biết nếu trojan này được cài đặt trên hệ thống của bạn nó sẽ sử dụng bộ nhớ cao và sử dụng CPU duy trì ở mức rất cao (thường trên 80%), đó là một trong những nguyên nhân dẫn tới lỗi CPU 100% khi máy tính hoạt động, sửa lỗi CPU 100% bằng các biện pháp mà Taimienphi đã hướng dẫn, hệ thống của bạn sẽ trở lại hoạt động như bình thường.

Tất nhiên, việc sử dụng các phần mềm diệt virus là cách tốt nhất để ngăn chặn và loại bỏ phần mềm độc hại (malware) như Conhost Miner, và với chất lượng của những phần mềm diệt virus cho PC hiện nay, bạn sẽ không phải lo lắng về các loại virus, độc hại nữa và đó là tất cả những gì bạn nên làm để bảo vệ máy tính của mình.

https://thuthuat.taimienphi.vn/conhost-exe-la-gi-tai-sao-lai-chay-tren-may-tinh-24673n.aspx
Tương tự như vậy, tiến trình svchost.exe cũng chạy rất nhiều trên hệ thống, liệu có tắt được svchost.exe đi hay không? Bài giới thiệu về tiếng trình svchost.exe trên Taimienphi sẽ cho các bạn tìm hiểu thêm về tiến trình này.

Tác giả: Nguyễn Thuý Thanh     (4.0★- 14 đánh giá)  ĐG của bạn?

  

Bài viết liên quan

Kiểm tra phần cứng máy tính với CPU Z, kiểm tra cpu bằng CPU Z
Cách sửa lỗi CPU Usage, lỗi 100% CPU do IAStorDataSvc
Tự lắp CPU, RAM cho máy tính không cần ra quán, nhờ ngời
CPU-Z hỗ trợ thêm vi xử lý Intel thế hệ thứ 9
Cách xem nhà sản xuất, Model trên Mainboard
Từ khoá liên quan:

Conhost.exe

, Conhost.exe là gì, process Console Window Host,

SOFT LIÊN QUAN
  • CPU Z cho Android

    Theo dõi phần cứng thiết bị Android

    Phiên bản CPU Z cho Android cung cấp cho người dùng các thông tin về hoạt động phần cứng thiết bị trong thời gian thực, thông tin pin, CPU, bộ nhớ trong, motherboard,....Người dùng sẽ nhận được báo cáo tốc độ hiện tại của từng lõi CPU, giám sát đầy đủ về hiện trạng sức khỏe của hệ thống.

  • Portable Cpu Z Phiên bản di động của phần mềm kiểm tra hoạt động CPU
  • CPU Z Kiểm tra thông tin, sửa lỗi phần cứng máy tính, laptop
  • CPU Stability Test Kiểm tra hoạt động CPU
  • CPU Control Theo dõi CPU, tăng tốc hệ thống
  • CPU Free BenchMark Đánh giá khả năng hoạt động của CPU

Tin Mới

  • Tìm hiểu Lợi ích của Bandicam, phần mềm quay video, chụp màn hình tốt nhất

    Bạn muốn quay màn hình, ghi âm, ghi video chất lượng cao với hình ảnh sắc nét thì bạn nên tải Bandicam để có được sự trải nghiệm tuyệt vời nhất của phần mềm. Dưới đây là cách sử dụng bandicam trên máy tính được rất nhiều người dùng nhưng ít ai biết được lợi ích của nó là gì cùng tham khảo để biết thêm nhiều thông tin.

  • Itools là gì và lợi ích của nó với người sử dụng

    iTools là gì và lợi ích của nó với người sử dụng là nội dung được rất nhiều người quan tâm, đặc biệt là những ai đang sử dụng iPhone, iPad. Việc tìm hiểu về iTools sẽ giúp các bạn khai thác các tính năng hữu ích mà ứng dụng này đem lại.

  • Ưu và nhược điểm của Pascal so với ngôn ngữ lập trình khác

    Bạn mới sử dụng ngôn ngữ lập trình Pascal, phần mềm cho phép soạn thảo trên nhiều cửa sổ cùng lúc, tốc độ xử lý nhanh rất dễ sử dụng và thân thiện với người dùng. Để tìm hiểu một số ưu và nhược điểm của Pascal, tham khảo tiếp bài viết dưới đây của Taimienphi.vn.

  • Shinhan Bank là ngân hàng gì?

    Chắc hẳn, các bạn sinh sống ở thành phố lớn như ở Hà Nội, TPHCM thỉnh thoảng bắt gặp dòng chữ Shinhan Bank Shinhan Bank và thường thắc mắc là ngân hàng gì? Dịch vụ của ngân hàng Shinhan Bank là gì? Bài viết này sẽ giúp bạn giải đáp các thắc mắc trên.


 Mùa hè tới rồi muốn so sánh giá tìm điều hòa giá rẻ nhất thị trường hãy dùng TopGia để so sanh gia có nhiều mẫu dieu hoa để so sanh sanh, xem dieu hoagiá rẻ để so sánh giá