¿Qué es conhost.exe y por qué se está ejecutando?

Probablemente estés leyendo esto porque has visto conhost.exe ejecutándose en su computadora, y ahora desea saber todo al respecto. De acuerdo, tal vez no todo sobre eso, pero al menos si es seguro, ¿verdad? Bueno hoy continuamos nuestra serie en ¿Qué es ese proceso de Windows? ¡explicando que no necesita preocuparse por conhost.exe porque no es un virus! Es un proceso realizado por Microsoft específicamente para Windows Vista y Windows 7. ¿Quiere saber más? En este artículo veremos el proceso con más detalle.

Genial, no es un virus, entonces ¿por qué está ahí?

Aquí esta la historia, es posible que desee tomar un aperitivo antes de comenzar a leer esto... En Windows XP, Microsoft usó csrss (proceso de ejecución cliente-servidor) para manejar el símbolo del sistema, pero el problema era la estética y la seguridad. El problema visual era que csrss.exe no podía ejecutar temas de Windows (todavía no puede) por lo que el indicador de cmd siempre fue muy sencillo y desagradable. Según los estándares de seguridad y estabilidad, alojar el símbolo del sistema cmd en csrss era una gran responsabilidad, una serie de errores y todo el sistema podría ser derribado.

En Vista, Microsoft mejoró la seguridad al restringir la comunicación entre aplicaciones que se ejecutan con diferentes niveles de permisos. Microsoft también arregló DWM.exe para dibujar correctamente las barras de título de la ventana de la consola, pero los cuadros de desplazamiento permanecieron feos sin soporte de temas. Desde la consola cmd y csrss.exe ejecutado en diferentes niveles de permisos, esto rompió la funcionalidad de arrastrar y soltar entre el texto en el resto de Windows y el texto en el indicador de cmd. Cuando se lanzó Windows 7, conhost.exe (Consola Window Host) nació y resolvió todo con el maravilloso efecto secundario de hacer que el sistema sea mucho más estable. Este proceso es un crítico archivo del sistema y nunca se debe eliminar.

¿Cómo sé que es el proceso oficial y no un virus que pretende ser conhost.exe?

En primer lugar, asegúrese de tener instalado un antivirus como Microsoft Security Essentials.

Hay un par de formas de saber que su conhost.exe particular es seguro. En primer lugar, este proceso debe almacenarse en la carpeta de su sistema en:

Si lo encuentra guardado en otro lugar, es probable que sea una pieza falsa de malware (a menos que haya instalado su sistema operativo en una unidad diferente que es ...)

Cuando abres la herramienta de Microsoft Explorador de procesos (hecho por SysInternals), te mostrará un poco más sobre el proceso. Lo encontrará ejecutándose en el proceso csrss.exe y, lo que es más importante, en la pestaña Propiedades> Entorno verá que ComSpec es cmd.exe.

Además, conhost.exe solo debería ejecutarse si tiene abierto el indicador de cmd. Aunque hay algunas otras aplicaciones que acceden a la solicitud para ejecutarse que también pueden activarlo.

Conclusión

Conhost.exe es un proceso central de Windows 7 que le permite operar el indicador de cmd, de ahí el título: Consola Window Host. Este proceso es seguro y no debe eliminarse, sin embargo, tenga cuidado con los virus y el malware que falsifican el nombre para ocultar su verdadera naturaleza.