Что такое console windows host

Вы, несомненно, читаете эту статью, потому что наткнулись на процесс Console Window Host (conhost.exe) в диспетчере задач и задаетесь вопросом, что это такое. У меня есть ответ для вас.

Эта статья является частью серии, объясняющей различные процессы, обнаруженные в диспетчере задач, такие как MOM.exe , svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe и многие другие. Не знаете, что это такое? Начните читать !

Итак, что такое процесс conhost.exe?

Понимание процесса Console Window Host требует немного истории. В дни Windows XP командная строка обрабатывалась процессом с именем ClientServer Runtime System Service (CSRSS). Как следует из названия, CSRSS был сервисом на системном уровне. Это создало пару проблем. Во-первых, сбой в CSRSS мог привести к сбою всей системы, которая выявила не только проблемы с безопасностью, но и возможные уязвимости безопасности. Вторая проблема заключалась в том, что CSRSS не может быть тематическим, потому что разработчики не хотели подвергать риску программный код для запуска в системном процессе. Таким образом, командная строка всегда имела классический вид, и не использовала новые элементы интерфейса.

Обратите внимание на скриншот Windows XP ниже, командная строка не получает тот же стиль, что и приложения, например, «Блокнот».

Windows Vista представила Desktop Window Manager — службу, которая «рисует» составные виды окон на вашем рабочем столе, вместо того чтобы позволить каждому отдельному приложению использовать их самостоятельно. Командная строка получила некоторые поверхностные темы (например, стеклянную рамку, присутствующую в других окнах), но это произошло за счет возможности перетаскивания файлов, текста и т. д. в окно командной строки.

Тем не менее, эта тематика не зашла так далеко. Если вы посмотрите на консоль в Windows Vista, похоже, что она использует ту же тему, что и все остальные, но вы заметите, что полосы прокрутки по-прежнему используют старый стиль. Это связано с тем, что диспетчер окон рабочего стола обрабатывает чертежи и рамки заголовков, но старое окно CSRSS все еще находится внутри.

Войдите в Windows 7 и Console Window Host process. Как видно из названия, это хост-процесс для окна консоли. Сорт процесса находится посередине между CSRSS и командной строкой (cmd.exe), позволяя Windows исправить обе предыдущие проблемы — элементы интерфейса, такие как полосы прокрутки, рисуются правильно, и вы можете снова перетащить их в командную строку. И это метод, который все еще используется в Windows 8 и 10, что позволяет использовать все новые элементы интерфейса и стили, которые появились с Windows 7.

Несмотря на то, что диспетчер задач представляет Console Window Host как отдельный объект, он все еще тесно связан с CSRSS. Если вы проверите процесс conhost.exe в Process Explorer , вы увидите, что он действительно работает под процессом csrss.ese.

В конце концов, Console Window Host является чем-то вроде оболочки, которая поддерживает возможность запуска службы на системном уровне, такой как CSRSS, но при этом предоставляет возможность интеграции современных элементов интерфейса.

Почему существует несколько экземпляров процесса?

Вы часто увидите несколько экземпляров процесса Console Window Host, запущенных в диспетчере задач. Каждый экземпляр командной строки запускает свой собственный процесс Console Window. Кроме того, в других приложениях, использующих командную строку, будет создан собственный процесс Console Window, даже если вы не увидите для них активного окна. Хорошим примером этого является приложение Plex Media Server, которое работает как фоновое приложение и использует командную строку, чтобы сделать ее доступной для других устройств в вашей сети.

Многие фоновые приложения работают таким образом, поэтому нет ничего необычного в том, что несколько экземпляров процесса Console Window работают в любой момент времени. Это нормальное поведение. По большей части каждый процесс должен занимать очень мало памяти (обычно менее 10 МБ) и почти нулевой ЦП, если процесс не активен.

Тем не менее, если вы заметили, что конкретный экземпляр Console Window Host или связанная с ним служба вызывает проблемы, такие как постоянное чрезмерное использование ЦП или ОЗУ, вы можете проверить конкретные приложения, которые задействованы. Это может по крайней мере дать вам представление о том, где начать поиск и устранение неисправностей. К сожалению, сам диспетчер задач не предоставляет хорошую информацию об этом. Хорошей новостью является то, что Microsoft предоставляет отличный передовой инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его — это портативное приложение, поэтому нет необходимости его устанавливать. Process Explorer предоставляет всевозможные расширенные функции — и я настоятельно рекомендую прочитать руководство по пониманию Process Explorer, чтобы узнать больше.

Самый простой способ отслеживать эти процессы в Process Explorer — сначала нажать Ctrl + F, чтобы начать поиск. Найдите «conhost», а затем щелкните результаты. Когда вы это сделаете, вы увидите изменение основного окна, которое покажет вам приложение (или службу), связанное с этим конкретным экземпляром Console Window Host.

Если чрезмерное использование ЦП или ОЗУ, вызывает у вас беспокойство, по крайней мере, вы сузите поиск к определенному приложению.

Может ли этот процесс быть вирусом?

Сам процесс является официальным компонентом Windows. Хотя возможность, что вирус заменил реальный Console Window Host собственным исполняемым файлом, маловероятно. Если вы хотите быть уверенным, вы можете проверить базовое расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши на процессе и выберите опцию «Открыть расположение файла».

Если файл хранится в вашей папке WindowsSystem32, вы можете быть уверены, что не имеете дело с вирусом.

На самом деле есть троян, называемый Conhost Miner, который маскируется как процесс Console Window Host. В диспетчере задач он выглядит так же, как и реальный процесс, но место расположения покажет, что он хранится в %userprofile%AppDataRoamingMicrosoft а не в папке WindowsSystem32. Троян действительно используется для захвата вашего компьютера, поэтому необычное поведение, которое вы можете заметить, заключается в использовании памяти выше, чем вы могли ожидать, а использование ЦП поддерживается на очень высоких уровнях (часто выше 80%).

Конечно, использование хорошего антивирусного сканера — лучший способ предотвратить (и удалить) вредоносное ПО, например, Conhost Miner, и это то, что вы должны делать в любом случае. Береженого Бог бережет!

Conhost.exe Consuming High Memory?

And

You would be wondering what even is Console Windows Host?

Console Windows Host plays an important role in Windows OS as it helps processes run smoothly and securely.

Recently users have reported that their PC started behaving strangely

and when they open up their Task Manager they say that there are two processes of csrss.exe and conhost.exe are running and most importantly they were using high memory.

So, many users formatted their PC which was not the right way to do it.

First of all, you don’t need to worry much because you are not alone in this and many users were trying some wrong fixes for conhost.exe on Windows 11.

But,

We have compiled a list of the best solutions for you to fix the Console Windows host High Memory Usage.

Before going to the fix there will be some important questions regarding the conhost.exe error that might be in your mind.

Connhost.exe stands for Console Window Host process and this process is shown in Windows 10, 11 Task Manager.

Its default location is C:\Windows\System32. It was generated in Windows XP by Microsoft and with the help of conhost.exe,

the command prompt can communicate with other Windows services such as csrss.exe(ClientServer Runtime System Service).

It allows the user to drag and drop files securely without any threats to the command prompt.

Before the console window host was developed,

csrss.exe was doing this job of transferring elements so basically it was introduced to ease the burden on csrss.exe(ClientServer Runtime System Service).

Is Conhost.exe a Virus?

It’s totally safe as Conhost.exe is a legitimate program digitally signed by Microsoft Corporation and most users have not found it safe.

As it is legitimate so hackers might attack the program to make changes and carry out their illegal activities through Conhost.exe.

Moreover, if you are a Windows XP or Windows Vista user and if you see this console window host process running on your PC then it’s an unwanted program as this file no longer works there.

Also, we can clear our doubt that conhost.exe is a virus or not by checking the file location as it should be located in its default file location when it was originally developed.

But still, to be on the safe side you can check if there’s a virus or not through Task Manager:

1. Press together Ctrl + Shift + Esc keys to open Task Manager.
2. Go to Details and look for Conhost.exe.
3. Also on your right side under the description column make sure it says console Window host
4. Right-click on it and select Open file location.
5. If it is located at C:\Windows\System32

And if it’s not in the given address then it might be a virus or spyware so my advice is for you to run a full system scan with the help of your anti-virus program installed on your PC.

Where is Conhost EXE file?

You can find conhost exe file in your Task Manager by pressing Ctrl+Shift+Esc at once. Right-clicking on it and opening its location shall bring you to:

C:\Windows\System32

If not, then there might be a bug or an error that you need to resolve.

Else, you can directly arrive at the location by pressing Win+E Key to open File Explorer.

Paste the above address in the Address/Location Bar as you can see below.

Video Guide: How To Fix High RAM/Memory Usage on Windows 7/8/10/11



1. Press Windows Button + R Key
2. The Run Dialogue Box will appear
3. Type “msconfig“ and press Enter.
4. The System Configuration window will open
5. In the General tab uncheck  Load system services and Load startup items box as this will only use services issued by Microsoft when your PC will reboot.
   
6.  Now Select Service tab
7. Uncheck all the unnecessary service
8. Only check those who are not using high CPU usage.
9. Now click OK

Now your clean boot is done and the unnecessary services are eliminated

and after restarting your PC your conhost.exe error on Windows 10 will be fixed.

Also Read: How to Disable Gamebar.exe in Windows 10

Solution 2: Switch To a Premium Anti-virus Software to Fix Console Windows Host

It’s necessary to have the best anti-virus software if you have malware like conhost.exe high memory usage on your system.

This file searching malware and virus to protect your PC.

The below-mentioned BEST anti-virus software will completely wipe out any other virus or malware including conhost.exe. 

I am listing down some Best Anti-Virus with Exclusive discounted offers for The CPU Guide readers:

1. Vipre (Save up to $100)
2. Esset (25% off)
3. AVG Ultimate
4. Kaspersky (up to 30%off)

Solution 3: Run System Maintenance Troubleshooter to Fix Conhost.exe High Memory Usage

This system maintenance troubleshooter will look for errors all-around your PC and will fix them.

Moreover, the corrupted files that will get fixed with it will also solve console Windows Host High memory Usage.

So, here’s what you need to do:

1. Click on the Search icon
2. Select Control Panel.
   
3. Now look for Troubleshooting
4. In the left pane click on View all.
5. And select System Maintenance

After the troubleshooting is done you need to run your Windows in Safe Mode.

And you do this by following the steps below:

1. Press Windows Button + R Key
2. The Run Dialogue Box will appear
3. Type “msconfig“ and press Enter.
4. The System Configuration window will open and then click on the Boot tab.
5. Now checkbox the Safe boot option.
6. Then click on Apply and OK for the system to reboot in safe mode.
7. After rebooting check if Conhost.exe high memory usage is fixed or not.

Also Read: MMC.exe Error Blocked

Solution 4: Perform a System File Check 

Sometimes the damaged file can lead to console Window host on Windows 11 and your program will be unable to run.

So, the Sfc(System file checker) helps you scan the errors and replaces them if conhost.exe replicated itself.

Here’s what you need to do to fix the conhost.exe high memory usage:

1. Open Command Prompt as an Administrator, press Windows Key + X; 
2. Or, search “Command Prompt” in the Startup menu, then choose Run as administrator
3. Type “sfc /scannow”.

Note: Be careful with the spaces between comands. This action may take up to 20 minutes so don’t interrupt it. After that restart your PC and check if console Window host is solved or not.

If the conhost.exe error is still there after the scan and is unable to fix it then continue to the next solution for scan for viruses and threats.

Also Read: What is Acrord32.exe?

Solution 5: Scan For Virus and Threats to Fix Conhost.exe

When you download something from a malicious website you may download a virus with it which replicates itself with the conhost.exe name.

Which can result in high memory usage bt the process.

Although you have an antivirus installed on your PC still it can’t protect your system 100%.

Also, it replaces the damaged files.

So, to overcome console Window host in Windows 11 it’s best to scan for viruses using the Windows 11 built-in virus protection software.

Here’s how:

1. Click on the Search icon
2. Select Settings.
3. Now click on Privacy & security > Windows Security
4. Select Virus & threat protection and click on Quick scan.
5. Wait for the scan to finish and then reboot your PC to see conhost.exe high memory usage in Windows 11 is fixed.

Conclusion

So, these are the best fixes we could get for you in fixing Conhst.exe High memory Usage in Windows 11 and

Removing console windows host from your system is not that much of an easy job but we have tried our best to provide you with the best possible solutions.

Also, it’s related to csrss.exe and plays an important role in dragging and dropping files securely in the command prompt.

So, you shouldn’t take conhost.exe lightly and never try to ignore it if the console Windows host is acting like malware and it might get your personal data.

It’s best you try all the solutions and if you have any other fix related to conhost.exe high memory usage or any type of question then just let us know in the comment section below.

FAQs

Console Windows Host process (conhost.exe) can be met in the Task Manager, regardless of the fact you have opened the Windows console in this session. However, the chance that this process belongs to the malicious app is relatively low. In this post, you can find the detailed list of conhost.exe functions, as well as recognizing the malicious copy of this process among legit ones.

Why does my system run the Console Windows Host process?

conhost.exe process appeared in Windows Vista, as a substitution for ClientServer Runtime System Service (a.k.a. CSRSS), which was used in all Windows NT systems up to NT 6.0 (i.e. Windows XP). This process was deeply embedded in the system, because of some rudimentary functions which were carried by it¹. But more and more applications used this process to get access to the console, and in case of some errors, this app was prone to crash. The crash of the deep system process leads to the failure of the whole operating system, so Microsoft decided to split the console functions of CSRSS into the separated process to improve the system stability.

Nowadays, Console Windows Host is listed as a separated process in Task Manager. Nonetheless, if you use the process exploring tools with more precious detailing of the processes, you can see that conhost.exe is still associated with the csrss.exe app, which was left as a part of the past CSRSS process.

Console Windows Host may be present in several instances simultaneously. Don’t be scared, such situations appear when you have several applications running that need to use the console for their correct functioning. At the moment when one of such apps is closed, you will see the corresponding change in the Task Manager.

Is it a good idea to stop the conhost.exe process?

As it was stated before, conhost.exe is used by different programs to get access to the command prompt. Suspending this process will surely lead to different errors of these programs. And the performance boost that goes after this process is disabled is minimal: while being inactive, conhost.exe consumes about 5 MB RAM and less than 0.3% of CPU power.

The times when Windows processes may be disabled to increase the system performance have passed long ago. When Windows XP was the last actual OS version, computers were quite weak, and their upgrade was quite expensive, disabling several services could really make your PC faster without any significant problems. Nowadays, such tricks can make things even worse.

Can the Console Windows Hosts process be used by malware?

All legitimate system processes are listed in the Windows Processes category in Task Manager. If you see a duplicate of the process from Windows processes in the list of background processes, it may be malware. To check out the program the process belongs to, click it with a right mouse button, and choose the “Open file location” option.

If this file is stored somewhere in the Windows/System32 folder, it is 100% legit. Don’t be scared with a massive number of processes in the background – the majority of them are needed to decrease the time of programs opening.

However, if this process is located among the user’s processes and “Open file location” leads to the unknown directory, it is recommended to check your PC with antimalware software. My choice for this case is GridinSoft Anti-Malware.

Sometimes, malware may not mimic the original svchost.exe, but use console functions for its own purposes. Such a behavior is usual for potentially unwanted software (PUP), that has the functions of a web browser, for example, or email client. In some cases, console access may be used even by severe viruses, like spyware or ransomware. Below, you can see the list of actions these viruses can do using the svchost.exe functions:

• Change the registry keys;
• Getting some configurations or other data;
• Connecting to the servers that is needed for malware functioning.

Removing the viruses with GridinSoft Anti-Malware

Download and install the GridinSoft Anti-Malware. After the installation, you will be offered to perform the standard scan. Apply this action.

Standard scan lasts up to six minutes and checks the system files together with the files of the programs you have installed on your computer.

When the scan is complete, press “Apply” to wipe out the malicious items that are present on your PC.

References

1. Article about the Windows Console on Wikipedia

Article

Console Windows Host process (conhost.exe) — why is it running?

Description

Console Host Process (conhost.exe) is a Windows service that is needed to give the applications the ability to use the Windows console. It was implemented in Windows Vista to divide the CSRSS.exe app into two separated processes.

Author

Wilbur Woodham

Copyright

HowToFix.Guide

About the author

Wilbur Woodham

I was a technical writer from early in my career, and consider IT Security one of my foundational skills. I’m sharing my experience here, and I hope you find it useful.

Всем привет ребята. Дело у нас о такой штуке как Console Window Host (conhost.exe), я постараюсь узнать что это и напишу вам тут понятным языком. Ну то, что это системный процесс, это я думаю и так понятно. Получается что процесс Console Window Host занимается тем, что обрабатывает консольные окна в винде. Это относится к современным виндам, ну то есть Windows 7, Windows 10.. Короче ребята, это системная штука…

И тут такой вопрос в голове… в чем прикол тогда? А я думаю, что я знаю в чем. Процессов Console Window Host может быть несколько, и это не совсем нормально. Также этот процесс может грузить ПК, что как бэ тоже не есть норма.

Минутку внимания! Ребята, скажу сразу, причины, из-за которых могут быть проблемы с Console Window Host (conhost.exe), то этих причин очень много. И я не могу их знать всех, здесь я написал свои мысли и не более. Чаще всего это какие-то глюки в винде или оставшиеся косяки от установки какой-то проги. Ну или это просто проделки вируса. Вирус может спокойно делать свои коварные дела при помощи командной строки, то есть даже если процессы cmd.exe и conhost.exe оригинальные, это еще ни о чем не говорит…

Но почему процессов Console Window Host может быть несколько? Этот вопрос меня заинтересовал. Пошел искать ответ в интернете. Да уж ребята, тут в интернете что только не пишут по поводу conhost.exe, но в основном идут разговоры о вирусах.. То есть если conhost.exe грузит комп, если процессов много, если они постоянно висят, то стоит просканировать комп на вирусы, что как бэ логично…

Ребята, есть хорошие новости! Я теперь точно разобрался с тем что такое Console Window Host или conhost.exe! Значит смотрите, у меня стоит Windows 10, я открыл диспетчер задач, пошел на вкладку с процессами, смотрите:

РЕКЛАМА

Да, я знаю, тут ничего нет интересного. Но, смотрите, я зажимаю кнопки Win + R, потом вставляю cmd и нажимаю ОК:

РЕКЛАМА

Появилась командная строка, но при этом в самом диспетчере появились два процесса, это cmd.exe и conhost.exe, гляньте:

Видите? То есть я запустил командную строку, а это процесс cmd.exe, и сразу появился процесс conhost.exe, понимаете? Совпадение? Не думаю… А вот я запустил еще одну командную строку и смотрите, в диспетчере уже два cmd.exe и два conhost.exe:

Понимаете? На каждое окно командной строки идет один conhost.exe! Вот так, хорошо что мы с этим разобрались

На одном сайте я прочитал инфу и все сходится. Короче процесс conhost.exe это типа кореш процесса cmd.exe, то есть командной строки. Conhost.exe помогает командной строке поддерживать всякие фишки, типа вставить текст, перенос файла прямо в командную строку ну и еще что-то наверно.. Все это благодаря корешу conhost.exe, такие вот пироги ребятки.

Теперь давайте посмотрим, где должен обитать процесс conhost.exe, ну то есть где должен лежать этот файл. Я открыл системный диск C, и там в окне в правом верхнем углу вставил conhost.exe и начал ждать:

Немного прошло времени, файл conhost.exe нашелся:

И как видим, нашелся он в этой папке:

C:\Windows\System32

И в этой:

C:\Windows\WinSxS\amd64_microsoft-windows-consolehost-launcher_31bf3856ad364e35_10.0.14393.0_none_a89d675a97f639c1

Имя этой папки, ну второй то есть, то оно короче у вас может отличаться, просто видите там в конце какая-то каша из букв….

Так, что еще можно сказать? Почему процессов conhost.exe может быть много? Откуда они берутся и насколько это опасно? Значит смотрите ребята, как мы уже поняли, процесс conhost.exe может быть только если есть процесс cmd.exe, верно? То есть если запущена командная строка.. Но что делать, если в диспетчере вы видите процессы cmd.exe и conhost.exe, но при этом нет никакой командной строки? Первая мысль что это вирус и это логично. Но, дело в том, что программы тоже могут использовать командную строку и чтобы вам не мешать, они это могут делать в скрытом режиме. Часто это происходит при установке некоторых программ. Я лично бывало замечал в диспетчере процессы cmd.exe, conhost.exe, но правда это было давно, я уже не помню что я устанавливал тогда…

Но что делать, если все таки вам кажется, что это вирус? Ребята, спокойно. Первое что нужно сделать, это проверить, а вирус ли это, есть подозрения? Откуда они и какие? А ну подумаем.. Сперва я запущу командную строку, ну так надо, чтобы создать ситуацию типа. Потом пойдем в диспетчер, откроем вкладку с процессами, вот мы и видим тут cmd.exe и conhost.exe:

Теперь нужно проверить откуда запущены эти процессы, для этого нажимаем по каждому правой кнопкой и жмем на пункт Открыть расположение файла:

У меня вот открылась эта папка:

C:\Windows\System32

Со вторым процессом, то есть с conhost.exe дела обстоят точно также, тоже он должен быть в System32, учтите это. А вот по поводу того от какого имени процессы должны быть запущены, то это я даже не знаю что сказать.. У меня запущены от текущей учетной записи, под которой я сижу. То есть не от имени система. Но я не знаю, если программа запускает консоль в скрытом режиме, то это не знаю от какого имени будет, тут уж извините, реально не знаю.

О, еще забыл, видите в диспетчере, ну вверху на картинке, какие там значки у процессов cmd.exe и conhost.exe? Так вот они такие и должны быть! Это вам просто на заметку.

Но что делать если в итоге после всего вы все равно думаете что у вас вирус? Тогда нужно просканировать комп двумя утилитами. Первая это Dr.Web CureIt!, ее можно скачать вот с этого сайта:

https://free.drweb.ru/cureit/

На этом сайте есть и инструкция как пользоваться, все очень просто и доступно. Ну а вот как выглядит эта утилита, это идет процесс сканирования:

Dr.Web CureIt! проверят комп на реально мощные и серьезные вирусы, такие как трояны, черви и прочая дичь. Утилита годная и давно уже завоевала репутацию лучшей. Вторая утилита, которой советую просканировать, это AdwCleaner, она в отличии от первой нацелена на поиск рекламных вирусов, то есть это как бэ и не вирусы опасные, но такая ерунда что вообще капец. Рекламные вирусы стараются всеми способами показать рекламу и где только можно, и в браузере, и на сайтах даже заменяет рекламу на свою (вообще ахтунг), а может и вообще на рабочем столе быть рекламные обьявления (ахтунг номер два). AdwCleaner можно скачать вот отсюдова:

https://www.malwarebytes.com/adwcleaner/

Сама программа простая, вы ее запускаете и нажимаете Сканировать ну или Scan:

Короче справитесь, я уверен вы со всем справитесь и сможете проверить ПК на вирусы.

Вот такие дела ребята по поводу conhost.exe ну или Console Window Host, просто первое это название процесса, а второе типа его описание

Еще забыл сказать, что может быть что процессы cmd.exe и conhost.exe висят просто потому произошел какой-то глюк в винде или глюк в процессе установки какой-то проги. Но если они висят долго и постоянно, то в принципе можно попробовать их завершить, думаю ничего ужасного не произойдет..

На этом все ребятки, извините если инфа вам не помогла в вашем вопросе. Удачи вам, всего хорошего и чтобы вы были счастливы!