عند تشغيل جهاز كمبيوتر يعمل بنظام Windows ، يتم إجراء الملايين من العمليات الحسابية ، لإخبار الكمبيوتر بكيفية القيام بكل شيء بدءًا من تحميل صفحة ويب إلى فتح جزء من البرنامج. تتطلب هذه العملية أي عدد من خدمات النظام لتنقلك من أ إلى ب ، مع عمليات مثل ntoskrnl.exe المصممة للعب دور في تجربة المستخدم الإجمالية.

يتضمن ذلك conhost.exe ، وهي عملية نظام ستظهر في أي وقت تفتح فيه نافذة موجه الأوامر . ^{(command prompt)}ولكن ما هو conhost.exe بالضبط؟ وهل من الآمن ترك هذه العملية تعمل على جهاز الكمبيوتر الخاص بك؟ سيشرح هذا الدليل كل ما تحتاج لمعرفته حول conhost.exe ، بما في ذلك كيفية اكتشاف عملية النظام المزيفة.

ما هو Conhost.exe؟^{(What is Conhost.exe?)}

نشأت عملية conhost.exe ، المعروفة أيضًا باسم عملية Console Window Host ، في نظام التشغيل Windows XP^{(Windows XP)} كطريقة لموجه الأوامر (cmd.exe) للتفاعل مع عناصر أخرى من Windows ، بما في ذلك Windows Explorer كجزء من Client Server Runtime System الخدمة (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

إذا قررت سحب ملف إلى نافذة موجه الأوامر ، على سبيل المثال ، فإن CSRSS سيضمن ظهور موقع الملف بشكل صحيح في سطر موجه الأوامر.

لسوء الحظ ، كعملية نظام رئيسية ، فإن هذا يمثل مخاطر أمنية كبيرة. قد يؤدي السماح لسطر الأوامر (مع التحكم الكامل في جهاز الكمبيوتر الخاص بك) بهذا النوع من الوصول إلى نظام الملفات إلى تعطيل جهاز الكمبيوتر الخاص بك. أجبر هذا التهديد الأمني ​​Microsoft على إجراء تغييرات على كيفية عمل النظام.

يوفر Windows Vista^{(Windows Vista)} أمانًا أكبر ولكن بوظائف أقل ، مما يجعل من المستحيل سحب الملفات وإفلاتها في نافذة سطر الأوامر. بالنسبة لنظام التشغيل Windows 10^{(Windows 10)} ، قدمت Microsoft عملية conhost.exe ، والتي (جنبًا إلى جنب مع عملية csrss.exe أصغر بكثير) تسمح لسطر الأوامر بالعمل بأمان مع العمليات الأخرى دون نفس مستوى مخاطر الأمان التي قدمها csrss.exe في نظام التشغيل Windows XP^{(Windows XP)} .

يتيح ذلك لـ Microsoft دمج العمليات بشكل أوثق مثل سطر الأوامر في Windows 10 ، مع السمات الحديثة^{(modern themes)} وميزات السحب والإفلات مثل تلك التي تظهر في إصدار XP من csrss.exe. إذا كنت تستخدم Windows Powershell الحديث^{(modern Windows Powershell)} ، فسترى أمانًا أكبر ، مع تجاهل csrss.exe و conhost.exe تمامًا.

هل يمكن أن يتسبب Conhost.exe في ارتفاع وحدة المعالجة المركزية (CPU) أو ذاكرة الوصول العشوائي (RAM) أو استخدام موارد النظام العالية الأخرى؟^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

على الرغم من أنه من غير المحتمل ، فقد تم الإبلاغ عن أن conhost.exe يتسبب في ارتفاع استخدام وحدة المعالجة المركزية^(CPU) أو ذاكرة الوصول العشوائي^(RAM) (أو استخدام موارد النظام بشكل عام) على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. إذا حدث هذا لك ، فقد يشير ذلك إلى مشكلة أكبر في جهاز الكمبيوتر الخاص بك.

في ظل الظروف العادية ، يجب ألا يتسبب ملف conhost.exe في ارتفاع استخدام موارد النظام. يجب أن يظهر فقط إذا كنت (أو أحد تطبيقات الخلفية) تستخدم سطر الأوامر. مع Windows PowerShell الآن الأداة الطرفية الافتراضية في Windows ، لن تجد أنه من الضروري فتح cmd.exe على الإطلاق.

هذا لا يستبعد احتمال أن تطبيقات الخلفية الأخرى ربما لا تزال تستخدم سطر أوامر مخفي للتشغيل. أثناء لعب ألعاب DOS القديمة^{(playing old DOS games)} من غير المحتمل أن تتسبب في ارتفاع كبير في استخدام موارد النظام ، قد تتسبب بعض تطبيقات النظام الأحدث في حدوث مشكلات.

للعثور على الجاني ، يمكنك استخدام تطبيق Process Explorer المطور من Microsoft . يتيح لك ذلك معرفة التطبيقات قيد التشغيل التي قد تتفاعل مع conhost.exe وتتسبب في استخدام وحدة المعالجة المركزية^(CPU) عالية .

1. للقيام بذلك ، قم بتنزيل وتشغيل Process Explorer^{(download and run Process Explorer)} من موقع Microsoft على الويب. في نافذة Process Explorer ، حدد Find > Find Handle or DLL لفتح مربع البحث. بدلاً من ذلك ، اضغط على Ctrl + F على لوحة المفاتيح.

1. في مربع بحث مستكشف العمليات ، ابحث عن ^{(Process Explorer Search )}مضيف^(conhost) ، ثم حدد زر البحث . ^{(Search )}في القائمة ، حدد إحدى النتائج. سيقوم Process Explorer^{(Process Explorer)} بتغيير العرض على الفور لإبراز العنصر.

1. افعل ذلك مع كل مثال من ملفات conhost.exe التي تعمل على جهاز الكمبيوتر الخاص بك. إذا كان استخدام موارد النظام (على سبيل المثال ، وحدة المعالجة المركزية^(CPU) تحت عمود وحدة المعالجة المركزية^{(CPU )} ) مرتفعًا جدًا ، فيمكنك إنهاء العملية بالنقر بزر الماوس الأيمن وتحديد خيار "إنهاء العملية^{(Kill Process )} " .

إذا وجدت أن conhost.exe يتفاعل مع تطبيق أو خدمة أخرى لا تعرفها ، فقد يشير ذلك إلى إصابة بالبرامج الضارة. إذا حدث ذلك ، فقم بفحص جهاز الكمبيوتر الخاص بك بحثًا عن البرامج الضارة^{(scan your PC for malware)} للتأكد من أن جهاز الكمبيوتر الخاص بك آمن للاستخدام.

كيفية إزالة Conhost.exe من نظام التشغيل Windows 10^{(How to Remove Conhost.exe from Windows 10)}

تستمر الواجهة التي يوفرها conhost.exe لتطبيقات الخلفية في إثبات أهميتها ، حتى عندما يصبح سطر الأوامر أقل أهمية في Windows 10 . كعملية نظام مهمة بحد ذاتها ، لا يمكنك إزالة conhost.exe من التشغيل. وقد تؤدي محاولة القيام بذلك إلى منع تشغيل التطبيقات والخدمات الأخرى.

بالنسبة لمعظم المستخدمين ، لا تسبب عملية conhost.exe أي مشكلات وهي آمنة تمامًا لتركها قيد التشغيل. إذا تم تشغيله ، فإنه يعمل في الخلفية ، مما يسمح للتطبيقات الأخرى بالتفاعل مع مستويات أقل من نظام التشغيل Windows . 

إذا كنت تقوم بتشغيله بنفسك ، فلا يزال من المفترض ألا يكون هناك مشكلة ، على الرغم من أننا ما زلنا نوصي بالتبديل إلى PowerShell الأحدث^{(switching to the newer PowerShell)} على المدى الطويل. ومع ذلك ، يمكن أن يكون conhost.exe مشكلة عندما يتم اختياره بواسطة برنامج خادع. 

ستعمل بعض البرامج الضارة على تشغيل عمليات مزيفة (باستخدام اسم conhost.exe) لإخفاء نفسها ، بينما سيتفاعل الآخرون مع conhost.exe للحصول على تحكم إضافي في جهاز الكمبيوتر وموارده. إذا كنت قلقًا بشأن هذا الأمر (حتى بعد البحث عن البرامج الضارة^{(scanning for malware)} ) ، فيمكنك التحقق مما إذا كانت conhost.exe عملية نظام شرعية.

كيفية التحقق مما إذا كان Conhost.exe حقيقيًا وآمنًا^{(How to Check if Conhost.exe is Real and Safe)}

في جميع الحالات تقريبًا ، يجب تشغيل عمليات النظام مثل conhost.exe و msmpeng.exe من مكان واحد فقط على جهاز الكمبيوتر الخاص بك: مجلد Windows (C: Windows ) أو أحد مجلداته الفرعية (مثل C: Windows System32). بينما توجد استثناءات لتطبيقات UWP المعبأة مثل^(UWP) yourphonexe.exe ،^{(yourphonexe.exe)} لا يزال هذا صحيحًا بالنسبة لـ conhost.exe.

هذا يجعل من السهل تحديد ما إذا كان conhost.exe آمنًا وشرعيًا أم أنه مزيف باستخدام إدارة مهام Windows^{(Windows Task Manager)} لفتح موقع أي عمليات conhost.exe قيد التشغيل. إذا كنت تريد التأكد من أن conhost لا يتفاعل مع البرامج الضارة ، فيمكنك استخدام Process Explorer (كما هو موضح أعلاه) للتحقق أولاً.

1. للتحقق مما إذا كان conhost.exe آمنًا ، انقر بزر الماوس الأيمن فوق شريط المهام وحدد خيار إدارة المهام^{(Task Manager )} .

1. في علامة تبويب العمليات^(Processes) في نافذة إدارة المهام ، ابحث عن عملية مضيف نافذة وحدة التحكم^{(Console Window Host )} . قد تحتاج إلى الضغط على أيقونة السهم^{(arrow icon )} بجوار كل عملية للعثور عليها مدرجة ضمن عملية أخرى. بدلاً من ذلك ، ابحث عن conhost.exe في علامة التبويب " التفاصيل^(Details) " بدلاً من ذلك.

1. للتحقق مما إذا كانت عملية conhost.exe حقيقية ، انقر بزر الماوس الأيمن عليها في علامة التبويب العمليات^{(Processes )} أو التفاصيل^(Details) ، ثم حدد خيار فتح موقع الملف^{(Open file location )} .

1. سيؤدي هذا إلى فتح المجلد C:\Windows\System32 في مستكشف ملفات Windows^{(Windows File Explorer)} . إذا لم يحدث ذلك ، فإن عملية conhost.exe قيد التشغيل حاليًا مزيفة. ستحتاج إلى اتخاذ خطوات لفحص جهاز الكمبيوتر الخاص بك للتخلص من الإصابة بالبرامج الضارة المحتملة^{(likely malware infection)} إذا كان هذا هو الحال.

تأمين نظام Windows 10^{(Securing a Windows 10 System)}

Conhost.exe هي مجرد واحدة من العديد من عمليات النظام المختلفة التي تلعب دورًا في جعل نظام تشغيل Windows الكلي يعمل بشكل صحيح. باتباع الخطوات المذكورة أعلاه ، يمكنك أن تثق في أن العمليات التي يعتمد عليها جهاز الكمبيوتر الخاص بك آمنة للتشغيل والاستخدام دون الحاجة إلى إيقافها أو إزالتها.

هذا لا يعني أن كل عملية يتم تشغيلها على جهاز الكمبيوتر الخاص بك آمنة. إذا كنت قلقًا ، يمكنك جدولة فحص Windows Defender على مستوى التمهيد^{(schedule a boot-level Windows Defender scan)} لفحص كل ملف على جهاز الكمبيوتر الخاص بك بحثًا عن البرامج الضارة. وإذا لم يفلح ذلك ، فهناك الكثير من تطبيقات الجهات الخارجية التي يمكنها إزالة البرامج الضارة العنيدة^{(remove stubborn malware)} بدلاً من ذلك.

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millіons of comрutations are taking place, telling the computer how to do everything frоm loading a web page to opening a piece of software. This process requires any number of syѕtem services to take you from A to B, with processеs like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• كيفية Boot إلى Safe Mode في Windows 10

• كيفية إضافة الوضع الآمن إلى قائمة التمهيد في Windows 10

• طريقتان للخروج من الوضع الآمن في نظام التشغيل Windows 10

• ما هو برنامج Easy Anti-Cheat على نظام التشغيل Windows 10 وهل هو آمن؟

• ما هي وحدة IgfxEM في نظام التشغيل Windows 10 (وهل هي آمنة؟)

• ما هي خدمة Waasmedic وهل هي آمنة؟

• ما هي عملية تنفيذ خدمة مكافحة البرامج الضارة وهل هي آمنة؟

• Make Firefox display Media Controls على Windows 10 Lock Screen

• ما هو Gamebar.exe وهل هو آمن؟

• ما هو التمكين حزمة في Windows 10

• أعلى 3 Reddit apps ل Windows 10 المتوفرة في Windows Store

• ما هو Steam Client Bootstrapper (وهل هو آمن؟)

• خطأ Event ID 158 - قرص متطابق GUIDs assignment في Windows 10

• Watch التلفزيون الرقمي والاستماع إلى Radio على Windows 10 مع ProgDVB

• Hide Toolbars option في Taskbar Context Menu في Windows 10

• كيفية فتح ملفات .aspx على الكمبيوتر Windows 10

• كيفية استخدام Network Sniffer Tool PktMon.exe في Windows 10

• كيفية تعطيل Automatic Driver Updates في Windows 10

• كيفية تعطيل فئات التخزين القابلة للإزالة والوصول إلى Windows 10

• ما هو Taskeng.exe وهل هو آمن؟