ما هو Conhost.exe في نظام التشغيل Windows؟ ماذا تعمل، أو ماذا تفعل؟

يتم توفير ملف conhost.exe (Console Windows Host) بواسطة Microsoft وهوعادةمشروعة وآمنة تماما. ويمكن رؤيته يعمل على نظام التشغيل Windows 11، ويندوز 10 وويندوز 8 و ويندوز 7 .

يحتاج Conhost.exe إلى التشغيل موجه الأمر للتعامل مع مستكشف الملفات. تتمثل إحدى واجباته في توفير القدرة على سحب وإسقاط الملفات/المجلدات مباشرة في موجه الأوامر. حتى برامج الجهات الخارجية يمكنها استخدام conhost.exe إذا كانت بحاجة إلى الوصول إلى سطر الأوامر.

وفي معظم الحالات، يكون آمنًا تمامًا ولا يحتاج إلى حذفه أو فحصه بحثًا عن الفيروسات. ومن الطبيعي أن يتم تشغيل هذه العملية عدة مرات في وقت واحد (سترى غالبًا مثيلات متعددة من conhost.exe في مدير المهام ).

ومع ذلك، هناك حالات يمكن أن يتنكر فيها الفيروس على أنه المضيف إملف تنفيذى ملف. إحدى العلامات التي تشير إلى أنها ضارة أو مزيفة هي أنها تستهلك قدرًا كبيرًا من الذاكرة.

هل يمكنك تغيير اسم tiktok الخاص بك

ويندوز فيستا و ويندوز إكس بي استخدم csrss.exe لغرض مماثل.

البرامج التي تستخدم Conhost.exe

تبدأ عملية conhost.exe مع كل مثيل لموجه الأوامر ومع أي برنامج يستخدم أداة سطر الأوامر هذه، حتى إذا كنت لا ترى البرنامج قيد التشغيل (على سبيل المثال إذا كان يعمل في الخلفية).

فيما يلي بعض العمليات المعروفة لبدء conhost.exe:

• DFS.Common.Agent.exe من Dell
• NVIDIA’s NVIDIA Web Helper.exe
• Plex's PlexScriptHost.exe
• عقدة Adobe Creative Cloud.exe

هل Conhost.exe فيروس؟

في معظم الأحيان، لا يوجد سبب لافتراض أن conhost.exe هو فيروس أو أنه يجب حذفه. ومع ذلك، هناك بعض الأشياء التي يمكنك التحقق منها إذا لم تكن متأكدًا.

بالنسبة للمبتدئين، إذا رأيته يعمل على نظام التشغيل Windows Vista أو XP، فمن المؤكد أنه فيروس، أو على الأقل برنامج غير مرغوب فيه، لأن هذه الإصدارات من Windows لا تستخدم هذا الملف. إذا رأيت conhost.exe في أي من إصدارات Windows تلك، فانتقل إلى أسفل هذه الصفحة لمعرفة ما عليك القيام به.

اقرأ اسم الملف عن كثب. قد يخطئ مهاجم ذكي في كتابة الملف عمدًا (على سبيل المثال،c0nhost.exe) لذلك تعتقد أنه ملف نظام ضروري. ويمكن إعطاء الكثير من الأمثلة الأخرى، مثلconhot.exeأوconbost.exe.

مؤشر آخر على أنه قد يكون مزيفًا أو ضارًا هو تخزينه في المجلد الخطأ. يتم تشغيل ملف conhost.exe الحقيقي من مجلد محدد جدًاومن هذا المجلد فقط. أسهل طريقة لمعرفة ما إذا كانت العملية خطيرة أم لا هي استخدام إدارة المهام للقيام بأمرين: أ) التحقق من وصفها، و ب) التحقق من المجلد الذي تعمل منه.

1. افتح مدير المهام . أسهل طريقة للقيام بذلك هي الضغط على Ctrl+Shift+Esc المفاتيح الموجودة على لوحة المفاتيح الخاصة بك.

2. ابحث عن عملية conhost.exe في ملف تفاصيل علامة التبويب (أو العمليات علامة التبويب في نظام التشغيل Windows 7).

   قد تكون هناك مثيلات متعددة لـ conhost.exe، لذا من المهم اتباع الخطوات التالية لكل نسخة تراها. أفضل طريقة لجمع كافة عمليات conhost.exe معًا هي فرز القائمة عن طريق تحديد ملف اسم عمود ( اسم الصورة في ويندوز 7).

   

   ألا ترى أي علامات تبويب في إدارة المهام؟ استخدم ال المزيد من التفاصيل الرابط الموجود أسفل مدير المهام لتوسيع البرنامج إلى الحجم الكامل.

3. ضمن إدخال conhost.exe، انظر إلى أقصى اليمين أسفل ملف وصف العمود للتأكد من قراءته وحدة التحكم ويندوز المضيف .

   الوصف الصحيح هنا لابالضرورةيعني أن العملية آمنة، حيث أن الفيروس قد يستخدم نفس الوصف. ومع ذلك، إذا رأيت أي وصف آخر، فهناك احتمال قوي أن ملف EXE ليس عملية Windows Host Console الحقيقية ويجب التعامل معه على أنه تهديد.

4. انقر بزر الماوس الأيمن أو اضغط مع الاستمرار على العملية واختر افتح مكان ملف .

   

5. سيُظهر لك المجلد الذي يتم فتحه مكان تخزين conhost.exe بالضبط.

إذا لم تتمكن من فتح موقع الملف بهذه الطريقة، استخدم برنامج Microsoft Process Explorer بدلاً من. في هذه الأداة، انقر نقرًا مزدوجًا أو اضغط مع الاستمرار على conhost.exe لفتح الملف ملكيات النافذة، ثم استخدم صورة علامة التبويب للعثور على يستكشف الزر الموجود بجوار مسار الملف.

وهذا هو الموقع الحقيقي للعملية غير الضارة:

إذا كان هذا هو المجلد الذي يتم تخزين conhost.exe وتشغيله منه، فهناك احتمال كبير أنك لا تتعامل مع ملف خطير. تذكر أن هذا ملف رسمي من Microsoft وله غرض حقيقي ليكون على جهاز الكمبيوتر الخاص بك، ولكن فقط إذا كان موجودًا في هذا المجلد.

ومع ذلك، إذا كان المجلد الذي يفتح في الخطوة 4 موجودًالاال مجلد System32 ، أو إذا كان يستخدم قدرًا كبيرًا من الذاكرة، وكنت تشك في أنه لا يحتاج إلى الكثير من الذاكرة، فواصل القراءة لمعرفة المزيد حول ما يحدث وكيف يمكنك إزالة فيروس conhost.exe.

للتكرار: conhost.exe لا ينبغي أن يتم تشغيله من أي مجلد آخر ، ولا حتى جذر التابعج:ويندوزمجلد. قد يبدو من الجيد تخزين ملف EXE هناك، ولكنه في الواقع يخدم غرضه فقط في ملفsystem32مجلد، وليس فيC:Users[اسم المستخدم]، C:ملفات البرنامج، إلخ.

لماذا يستخدم Conhost.exe الكثير من الذاكرة؟

قد يرى جهاز الكمبيوتر العادي الذي يستخدم conhost.exe بدون أي برامج ضارة أن الملف يستخدم حوالي عدة مئات من الكيلوبايت (على سبيل المثال، 500 كيلو بايت) من ذاكرة الوصول العشوائي، ولكن من المحتمل ألا يزيد عن 10 ميجابايت حتى عند استخدام البرنامج الذي قام بتشغيل conhost.exe.

كيفية عرض قائمة أمنيات الأصدقاء على Steam

إذا كان conhost.exe يستخدم ذاكرة أكبر بكثير من ذلك، وأظهر مدير المهام أن العملية تستخدم جزءًا كبيرًا من الذاكرة وحدة المعالجة المركزية ، هناك احتمال كبير أن يكون الملف مزيفًا. يكون هذا صحيحًا بشكل خاص إذا كانت الخطوات المذكورة أعلاه تقودك إلى مجلد غير موجودجيم:ويندوزSystem32.

يوجد فيروس conhost.exe معين يُسمى Conhost Miner يقوم بتخزين نفسه في هذا المجلد، وربما في مجلدات أخرى:

يحاول هذا الفيروس تشغيل Bitcoin أو أي عملية تعدين أخرى للعملات المشفرة دون علمك، الأمر الذي قد يتطلب جهدًا كبيرًا من الذاكرة والمعالج.

كيفية إزالة فيروس Conhost.exe

إذا تأكدت أو حتى اشتبهت في أن conhost.exe عبارة عن فيروس، فيجب أن يكون التخلص منه أمرًا سهلاً إلى حد ما. هناك طريقة سهلة للغاية لمعرفة ما إذا كانت تظهر علامات وجود شيء ضار وهي تحميل الملف إليه فيروس توتال . هناك الكثير من الأدوات المجانية المتاحة لك والتي يمكنها حذف فيروس conhost.exe من جهاز الكمبيوتر الخاص بك، وأدوات أخرى للمساعدة في التأكد من عدم عودته مرة أخرى.

ومع ذلك، يجب أن تكون محاولتك الأولى هي إيقاف العملية الرئيسية التي تستخدم الملف حتى لا تقوم بعد الآن بتشغيل التعليمات البرمجية الضارة، ولتسهيل عملية الحذف.

إذا كنت تعرف البرنامج الذي يستخدم conhost.exe، فيمكنك تخطي هذه الخطوات أدناه ومحاولة إزالة التطبيق على أمل إزالة فيروس conhost.exe المرتبط به أيضًا. أفضل رهان لك هو استخدام أداة إلغاء التثبيت المجانية للتأكد من حذفها كلها.

1. تحميل مستكشف العمليات وانقر نقرًا مزدوجًا (أو اضغط مع الاستمرار) على ملف conhost.exe الذي تريد إزالته.

2. من صورة علامة التبويب، حدد عملية قتل .

   

3. تأكيد مع نعم .

   إذا تلقيت رسالة خطأ مفادها أنه لا يمكن إيقاف العملية، فانتقل إلى القسم التالي أدناه لإجراء فحص الفيروسات.

4. يضعط نعم للعودة إلى الشاشة الرئيسية. يمكنك إغلاق Process Explorer في هذا الوقت إذا كنت ترغب في ذلك.

الآن بعد أن لم يعد الملف مرتبطًا بالبرنامج الأصلي الذي بدأ تشغيله، فقد حان الوقت لإزالة ملف conhost.exe المزيف:

اتبع الخطوات أدناه بالترتيب، إعادة تشغيل جهاز الكمبيوتر الخاص بك بعد كل واحدة ثم التحقق لمعرفة ما إذا كان conhost.exe قد اختفى بالفعل. للقيام بذلك، قم بتشغيل 'إدارة المهام' أو 'مستكشف العمليات' بعد كل عملية إعادة تشغيل للتأكد من حذف الفيروس.

1. حاول حذف conhost.exe. افتح المجلد من الأعلى واحذفه كما تفعل مع أي ملف.

   استخدم ال كل شئ أداة لإجراء بحث كامل عبر جهاز الكمبيوتر بالكامل للتأكد من أن ملف conhost.exe الوحيد الذي تراه موجود في المجلد System32. قد تجد بالفعل آخر فيجيم:ويندوزWinSxSالمجلد، ولكن لا ينبغي أن يكون ملف conhost.exe هذا هو ما تجده قيد التشغيل في إدارة المهام أو مستكشف العمليات (وهو آمن للاحتفاظ به). يمكنك حذف أي تقليد conhost.exe آخر بأمان.

2. قم بتثبيت برنامج Malwarebytes وقم بإجراء فحص كامل للنظام للعثور على فيروس conhost.exe وإزالته.

   Malwarebytes هو مجرد برنامج واحد من برامجنا أفضل أدوات إزالة برامج التجسس المجانية القائمة التي نوصي بها. لا تتردد في تجربة الآخرين في تلك القائمة.

   كيفية التحقق من فتح منفذ

3. قم بتثبيت برنامج مكافحة فيروسات كامل إذا لم تقم Malwarebytes أو أي أداة أخرى لإزالة برامج التجسس بالمهمة.

   لا ينبغي أن يؤدي هذا إلى حذف ملف conhost.exe المزيف فحسب، بل سيؤدي أيضًا إلى إعداد جهاز الكمبيوتر الخاص بك باستخدام ماسح ضوئي يعمل دائمًا والذي يمكن أن يساعد في منع الفيروسات مثل هذا الفيروس من الوصول إلى جهاز الكمبيوتر الخاص بك مرة أخرى.

4. استخدم أداة مكافحة فيروسات مجانية قابلة للتمهيد لفحص الكمبيوتر بالكامل قبل بدء تشغيل نظام التشغيل. سيعمل هذا بالتأكيد على إصلاح فيروس conhost.exe نظرًا لأن العملية لن تكون قيد التشغيل في وقت فحص الفيروسات.

• هل cmd.exe فيروس؟

  رقم الملف cmd.exe هو ملف تنفيذي لموجه الأوامر، لذا فإن فتحه سيؤدي إلى ظهور نافذة الأوامر. احترس من الفيروسات التي تتنكر كملف cmd.exe.
  

• ماذا يحدث إذا قمت بحذف conhost.exe؟

  يمكن أن يؤثر حذف conhost.exe الحقيقي على كيفية عمل Windows، لذا يجب عليك حذف الملف فقط إذا كنت متأكدًا من أنه فيروس.

• لماذا يستمر ظهور conhost.exe؟

  قد تؤدي إحدى العمليات الجارية إلى تشغيل ملف conhost.exe. فرض الإقلاع عن البرامج التي لا يمكنك التعرف عليها. إذا استمرت المشكلة، فمن الممكن أن يكون فيروسًا.