Conhost.exeとは何ですか？それは安全ですか？

Windows PCが実行されているとき、何百万もの計算が行われ、Webページのロードからソフトウェアの一部を開くまでのすべてを行う方法をコンピューターに指示します。このプロセスでは、AからBに移動するために、任意の数のシステムサービスが必要です。また、ntoskrnl.exeのようなプロセスは、全体的なユーザーエクスペリエンスに関与するように設計されています。

これには、コマンドプロンプトウィンドウを開くたびに表示されるシステムプロセスであるconhost.exeが含まれます。しかし、conhost.exeとは正確には何ですか？そして、このプロセスをPCで実行したままにしておくのは安全ですか？このガイドでは、偽のシステムプロセスを見つける方法など、conhost.exeについて知っておく必要のあるすべてのことを説明します。

Conhost.exeとは何ですか？

conhost.exe プロセス。コンソールウィンドウホストとも呼ばれます プロセス、コマンドプロンプト（cmd.exe）の方法としてWindowsXPで発生 クライアントサーバーランタイムシステムサービス（csrss.exe）の一部としてのWindowsエクスプローラーを含むWindowsの他の要素とのインターフェース 。

たとえば、ファイルをコマンドプロンプトウィンドウにドラッグすることにした場合、CSRSSは、ファイルの場所がコマンドプロンプト行に正しく表示されることを確認します。

残念ながら、主要なシステムプロセスとして、これには大きなセキュリティリスクが伴います。コマンドラインを（PCを完全に制御して）許可すると、ファイルシステムへのこの種のアクセスにより、PCがダウンする可能性があります。このセキュリティの脅威により、Microsoftはシステムの動作方法を変更する必要がありました。

Windows Vistaはセキュリティを強化しましたが、機能が低下しているため、ファイルをコマンドラインウィンドウにドラッグアンドドロップすることはできません。 Windows 10の場合、Microsoftはconhost.exe を導入しました プロセス。これにより、（はるかに小さいcsrss.exeプロセスとともに）、WindowsXPでcsrss.exeが提示したのと同じレベルのセキュリティリスクなしにコマンドラインが他のプロセスと安全に連携できるようになります。

これにより、Microsoftは、コマンドラインなどのプロセスをWindows 10に、XPバージョンのcsrss.exeに見られるような最新のテーマとドラッグアンドドロップ機能を使用して、より緊密に統合できます。最新のWindowsPowershellを使用している場合は、csrss.exeとconhost.exeが完全に無視されるため、セキュリティがさらに強化されます。

Conhost.exeはCPU、RAM、またはその他の高いシステムリソース使用量を引き起こす可能性がありますか？

可能性は低いですが、conhost.exeがWindows 10 PCでCPUまたはRAMの使用率を高くする（または一般的にシステムリソースの使用量を増やす）ことが報告されています。これが発生した場合は、PCに大きな問題がある可能性があります。

通常の状況では、conhost.exeによってシステムリソースの使用率が高くなることはありません。あなた（またはバックグラウンドアプリ）がコマンドラインを使用している場合にのみ表示されます。 Windows PowerShellがWindowsのデフォルトのターミナルツールになったことで、cmd.exeを開く必要がまったくなくなるはずです。

ただし、他のバックグラウンドアプリが非表示のコマンドラインを使用して実行している可能性を無視するものではありません。古いDOSゲームをプレイしても、システムリソースの使用量が急増する可能性は低いですが、一部の新しいシステムアプリでは問題が発生する可能性があります。

犯人を見つけるには、Microsoftが開発した Process Explorerを使用できます。 アプリ。これにより、実行中のアプリがconhost.exeとインターフェースし、CPU使用率が高くなっている可能性があるかどうかを確認できます。

1. これを行うには、MicrosoftのWebサイトからProcessExplorerをダウンロードして実行します。 Process Explorer ウィンドウで、検索>ハンドルまたはDLLの検索を選択します 検索ボックスを開きます。または、 Ctrl + Fを押します キーボードで。

2. ProcessExplorerの検索 ボックスで、 conhostを検索します 、次に検索を選択します ボタン。リストで、結果の1つを選択します。 Process Explorerはすぐにビューを変更して、アイテムにフォーカスを合わせます。

3. PCで実行されているconhost.exeの例ごとにこれを実行します。システムリソースの使用状況（たとえば、 CPU の下のCPU） 列）が高すぎる場合は、右クリックしてプロセスの強制終了を選択することでプロセスを終了できます。 オプション。

conhost.exeが認識できない別のアプリやサービスとやり取りしている場合は、マルウェアに感染している可能性があります。これが発生した場合は、PCをスキャンしてマルウェアを検出し、PCが安全に使用できることを確認してください。

Windows10からConhost.exeを削除する方法

conhost.exeがバックグラウンドアプリに提供するインターフェイスは、Windows 10でコマンドラインの重要性が低下したとしても、引き続き不可欠であることが証明されています。それ自体が重要なシステムプロセスであるため、conhost.exeを実行から削除することはできません。また、そうしようとすると、他のアプリやサービスが実行されなくなる可能性があります。

ほとんどのユーザーにとって、conhost.exeプロセスは問題を引き起こさず、実行を継続しても完全に安全です。実行すると、バックグラウンドで実行され、他のアプリがWindowsオペレーティングシステムの下位レベルとインターフェイスできるようになります。

自分で実行している場合でも問題はありませんが、長期的には新しいPowerShellに切り替えることをお勧めします。ただし、conhost.exeが問題になる可能性があるのは、不正なソフトウェアによって採用された場合です。

一部のマルウェアは（conhost.exe名を使用して）偽のプロセスを実行して偽装しますが、他のマルウェアはconhost.exeとインターフェイスして、PCとそのリソースをさらに制御します。これが心配な場合は（マルウェアをスキャンした後でも）、conhost.exeが正当なシステムプロセスであるかどうかを確認できます。

Conhost.exeが本物で安全かどうかを確認する方法

ほとんどすべての場合、conhost.exeやmsmpeng.exeなどのシステムプロセスは、PC上の1つの場所（Windowsフォルダー（C：\ Windows）またはそのサブフォルダーの1つ（C：\ Windows \ System32など））からのみ実行する必要があります。 yourphonexe.exeなどのパッケージ化されたUWPアプリには例外がありますが、これはconhost.exeにも当てはまります。

これにより、Windowsタスクマネージャーを使用して、conhost.exeが安全で正当なものか、それとも偽物かを簡単に判断できます 実行中のconhost.exeプロセスの場所を開きます。 conhostがマルウェアとインターフェースしていないことを確認したい場合は、（上記で説明したように）ProcessExplorerを使用して最初に確認できます。

1. conhost.exeが安全かどうかを確認するには、タスクバーを右クリックしてタスクマネージャーを選択します。 オプション。

2. プロセス タスクマネージャのタブ ウィンドウで、コンソールウィンドウホストを探します 処理する。 矢印アイコンを押す必要がある場合があります 各プロセスの横にあるので、別のプロセスの下にリストされています。または、 conhost.exeを検索します 詳細 代わりにタブ。

3. conhost.exeプロセスが本物かどうかを確認するには、プロセスで右クリックします。 または詳細 タブをクリックし、ファイルの場所を開くを選択します オプション。

4. これにより、 C：\ Windows \ System32が開きます。 Windowsファイルエクスプローラーのフォルダー。そうでない場合は、現在実行中のconhost.exeプロセスは偽物です。この場合、マルウェア感染の可能性を取り除くためにPCをスキャンする手順を実行する必要があります。

Windows10システムの保護

Conhost.exeは、Windowsオペレーティングシステム全体を適切に動作させるための役割を果たす多くの異なるシステムプロセスの1つにすぎません。上記の手順に従うことで、PCが依存しているプロセスを、停止したり削除したりすることなく、安全に実行および使用できることを確信できます。

これは、PCで実行されているすべてのプロセスが安全であることを意味するわけではありません。心配な場合は、ブートレベルのWindows Defenderスキャンをスケジュールして、PC上のすべてのファイルにマルウェアがないかどうかを確認できます。そして、それがうまくいかない場合は、代わりに頑固なマルウェアを削除できるサードパーティのアプリがたくさんあります。