Windowsシェルエクスペリエンスホスト「shellexperiencehost.exe」とは

一部のユーザーは、 shellexperiencehost.exeかどうか疑問に思っています。 タスクマネージャーで検出した後の正当なシステムプロセスです プロセスが常にシステムリソース（特にCPUリソース）を使用していること。プロセスはおそらく本物のWindowsシェルエクスペリエンスホストですが 、被害者のCPUを使用してMoneroやその他のデジタル通貨をマイニングしているトロイの木馬のファミリーからの悪意のある実行可能ファイルを処理することもできます。

この記事は、ユーザーが shellexperiencehost.exeの目的を理解するのに役立つ説明ガイドとして意図されています。 また、本物の実行可能ファイルとトロイの木馬の感染を区別するのに役立ちます。

ShellExperienceHost.exeとは何ですか？

Windowsシェルエクスペリエンスホスト は、ウィンドウインターフェイスにユニバーサルアプリを表示する機能を提供する正規のWindowsプロセスです。基本的に、このプロセスは、タスクバーとスタートメニューの透明度、カレンダー、時計、背景の動作、通知のビジュアルなど、アプリケーションのインターフェースのいくつかのグラフィカル要素を処理します。

Windowsシェルエクスペリエンスホストの場合 Windows 10で最初に導入された最初のバージョンはバグが多く、CPUとRAMを大量に消費していました。ただし、最新のアップデートにより、このプロセスの機能は大幅に向上しました。

shellexperiencehost.exeの通常の動作 CPUリソースをほとんどまたはまったく消費しないことです。ただし、注意深く監視すると、新しいグラフィック要素が変更されたときにCPUのスパイクがときどき見られるはずですが、その後、消費量はゼロに戻るはずです。 Windows ShellExperienceHostを使用しているアプリケーションが多数ある場合でもメモリ消費量は300MBを超えないようにする必要があります。

潜在的なセキュリティの脅威？

shellexperiencehost.exeが疑われる場合 本物ではない場合は、疑惑を確認または確認するためにいくつかの調査を行うことができます。 shellexperiencehost.exeのリソース消費を監視することから始めることができます 。 プロセスがCPUの20％以上と数百のRAMを定期的に消費していることに気付いた場合は、実際には不正な実行可能ファイルを処理している可能性があります。

この問題を調査した後、2人のトロイの木馬マイナーを発見しました（ ShellExperienceHost.exe＆MicrosoftShellHost.exe） 被害者のCPUを使用して暗号通貨をマイニングしています。実は、 shellexperiencehost.exeとしてカモフラージュすることが知られているトロイの木馬ファミリー プロセスは、Moneroデジタル通貨のマイニングに使用されます。

トロイの木馬を扱っているのではないかと疑われる場合は、その場所が大きな景品になります。 タスクマネージャー（Ctrl + Shift + Esc）を開きます shellexperiencehost.exe（Windows Shell Experience Host）を見つけます プロセスで タブ。次に、 Windows ShellExperienceHostを右クリックします ファイルの場所を開くを選択します 。

注： ShellExperienceHost.exe の場所にアクセスするには、ドロップダウンメニューを展開する必要がある場合があることに注意してください。 。

表示された場所がC：\ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewyにある場合 、実行可能ファイルは悪意のあるものではないため、安心してご利用いただけます。

実行可能ファイルが別の場所にあり、リソースの消費量が常に多いことに気付いた場合は、暗号通貨をマイニングしているトロイの木馬を扱っている可能性が高くなります。この疑いを確認する簡単な方法の1つは、実行可能ファイルを VirusTotalにアップロードすることです。 分析用。分析の結果、実行可能ファイルが実際に悪意のあるものであることが判明した場合は、実行可能ファイルを削除するために必要な手順を実行する必要があります。

セキュリティスキャナーの準備ができていない場合は、Malwarebytesを使用して感染を除去することをお勧めします。

ShellExperienceHost.exeを削除する必要がありますか？

ShellExperienceHost.exeを以前に発見した場合 プロセスは正当です。実行可能ファイルを無効にしたり削除したりする理由はほとんどありません。 ShellExperienceHost.exeを無効にする ビジュアルを配信するオペレーティングシステムの機能を厳しく禁止します。 ShellExperienceHostを削除する場所がある場合でも 実行可能ファイルの場合、次にコンピュータを再起動したときにWindowsが再作成します。

Shell ExperienceHostが停止したというメッセージが表示されるほとんどのWindows10の不具合は、最新の更新プログラムによって解決されています。