Qu’est-ce que Conhost.exe et est-il sûr?
Lorsqu’un PC Windows est en cours d’exécution, des millions de calculs sont en cours, indiquant à l’ordinateur comment tout faire, du chargement d’une page Web à l’ouverture d’un logiciel. Ce processus nécessite un certain nombre de services système pour vous emmener de A à B, avec des processus tels que ntoskrnl.exe conçus pour jouer un rôle dans l’expérience utilisateur globale.
Cela inclut conhost.exe, un processus système qui apparaîtra chaque fois que vous ouvrez un invite de commande la fenêtre. Mais qu’est-ce que conhost.exe exactement? Et est-il prudent de laisser ce processus s’exécuter sur votre PC? Ce guide vous expliquera tout ce que vous devez savoir sur conhost.exe, y compris comment repérer un faux processus système.
Qu’est-ce que Conhost.exe?
Le conhost.exe processus, également appelé hôte de fenêtre de console processus, originaire de Windows XP comme moyen pour l’invite de commande (cmd.exe) pour s’interfacer avec d’autres éléments de Windows, y compris l’Explorateur Windows dans le cadre du Service du système d’exécution client-serveur (csrss.exe).
Si vous décidez de faire glisser un fichier sur une fenêtre d’invite de commande, par exemple, CSRSS s’assurera que l’emplacement du fichier apparaîtra correctement sur la ligne d’invite de commande.
Malheureusement, en tant que processus système majeur, cela présente d’énormes risques pour la sécurité. Autoriser la ligne de commande (avec un contrôle total sur votre PC) ce type d’accès au système de fichiers pourrait faire tomber votre PC. Cette menace pour la sécurité a obligé Microsoft à modifier le fonctionnement du système.
Windows Vista offrait une plus grande sécurité mais avec des fonctionnalités réduites, rendant impossible le glisser-déposer de fichiers sur une fenêtre de ligne de commande. Pour Windows 10, Microsoft a introduit le conhost.exe processus, qui (avec un processus csrss.exe beaucoup plus petit) permet à la ligne de commande de fonctionner en toute sécurité avec d’autres processus sans le même niveau de risques de sécurité que csrss.exe présenté dans Windows XP.
Cela permet à Microsoft d’intégrer plus étroitement des processus tels que la ligne de commande dans Windows 10, avec des thèmes modernes et des fonctionnalités de glisser-déposer comme celles de la version XP de csrss.exe. Si vous utilisez le Windows Powershell moderne, vous bénéficierez d’une sécurité encore plus grande, avec csrss.exe et conhost.exe totalement ignorés.
Conhost.exe peut-il entraîner une utilisation élevée du processeur, de la RAM ou d’une autre utilisation élevée des ressources système?
Bien que peu probable, il a été signalé que conhost.exe entraîne une utilisation élevée du processeur ou de la RAM (ou une utilisation élevée des ressources système en général) sur les PC Windows 10. Si cela vous arrive, cela pourrait indiquer un problème plus important avec votre PC.
Dans des circonstances normales, conhost.exe ne devrait pas entraîner une utilisation élevée des ressources système. Il ne devrait apparaître que si vous (ou une application d’arrière-plan) utilisez la ligne de commande. Avec Windows PowerShell désormais l’outil de terminal par défaut dans Windows, vous ne devriez pas trouver du tout nécessaire d’ouvrir cmd.exe.
Cela n’écarte cependant pas la possibilité que d’autres applications d’arrière-plan utilisent toujours une ligne de commande masquée pour s’exécuter. Tandis que jouer à de vieux jeux DOS n’est pas susceptible de provoquer une augmentation de l’utilisation des ressources système, certaines applications système plus récentes peuvent causer des problèmes.
Pour trouver le coupable, vous pouvez utiliser le logiciel développé par Microsoft Explorateur de processus app. Cela vous permet de voir quelles applications en cours d’exécution pourraient interagir avec conhost.exe et provoquer une utilisation élevée du processeur.
- Pour faire ça, télécharger et exécuter Process Explorer sur le site Web de Microsoft. dans le Explorateur de processus fenêtre, sélectionnez Rechercher> Rechercher une poignée ou une DLL pour ouvrir le champ de recherche. Sinon, appuyez sur Ctrl + F sur votre clavier.
- dans le Recherche dans l’explorateur de processus boîte, recherchez conhost, puis sélectionnez le Chercher bouton. Dans la liste, sélectionnez l’un des résultats. Process Explorer changera immédiatement de vue pour mettre l’élément en évidence.
- Faites cela pour chaque exemple de conhost.exe en cours d’exécution sur votre PC. Si l’utilisation des ressources système (par exemple, la CPU sous le CPU colonne) est trop élevée, vous pouvez terminer le processus en cliquant avec le bouton droit de la souris et en sélectionnant Tuer le processus option.
Si vous constatez que conhost.exe s’interface avec une autre application ou un service que vous ne reconnaissez pas, cela peut indiquer une infection malveillante. Si cela se produit, analysez votre PC à la recherche de logiciels malveillants pour vous assurer que votre PC peut être utilisé en toute sécurité.
Comment supprimer Conhost.exe de Windows 10
L’interface fournie par conhost.exe pour les applications d’arrière-plan continue de s’avérer essentielle, même si la ligne de commande devient moins importante dans Windows 10. En tant que processus système important en soi, vous ne pouvez pas supprimer conhost.exe de l’exécution. Et tenter de le faire pourrait empêcher l’exécution d’autres applications et services.
Pour la plupart des utilisateurs, le processus conhost.exe ne pose aucun problème et peut être laissé en cours d’exécution en toute sécurité. S’il s’exécute, il s’exécute en arrière-plan, permettant à d’autres applications de s’interfacer avec des niveaux inférieurs du système d’exploitation Windows.
Si vous l’exécutez vous-même, cela ne devrait toujours pas être un problème, bien que nous vous recommandons toujours de passer au plus récent PowerShell à long terme. Là où conhost.exe peut s’avérer problématique, cependant, c’est lorsqu’il est coopté par un logiciel malveillant.
Certains logiciels malveillants exécuteront de faux processus (en utilisant le nom conhost.exe) pour se déguiser, tandis que d’autres s’interfaceront avec conhost.exe pour obtenir un contrôle supplémentaire sur votre PC et ses ressources. Si cela vous inquiète (même après recherche de logiciels malveillants), vous pouvez vérifier si conhost.exe est un processus système légitime.
Comment vérifier si Conhost.exe est réel et sûr
Dans presque tous les cas, les processus système tels que conhost.exe et msmpeng.exe ne doivent s’exécuter qu’à partir d’un seul endroit de votre PC: le dossier Windows (C: Windows) ou l’un de ses sous-dossiers (par exemple C: Windows System32). Bien qu’il existe des exceptions pour les applications UWP packagées telles que yourphonexe.exe, cela est toujours vrai pour conhost.exe.
Cela permet de déterminer facilement si conhost.exe est sûr et légitime ou s’il est faux à l’aide du Gestionnaire des tâches de Windows pour ouvrir l’emplacement de tous les processus conhost.exe en cours d’exécution. Si vous voulez être sûr que conhost n’interfère pas avec les logiciels malveillants, vous pouvez utiliser Process Explorer (comme expliqué ci-dessus) pour vérifier en premier.
- Pour vérifier si conhost.exe est sûr, cliquez avec le bouton droit sur la barre des tâches et sélectionnez le Gestionnaire des tâches option.
- dans le Processus onglet du gestionnaire de tâches fenêtre, cherchez la Hôte de la fenêtre de la console processus. Vous devrez peut-être appuyer sur icône de flèche à côté de chaque processus pour le trouver dans un autre processus. Vous pouvez également rechercher conhost.exe dans le Détails tab à la place.
- Pour vérifier si le processus conhost.exe est réel, cliquez dessus avec le bouton droit de la souris dans le Processus ou Détails onglet, puis sélectionnez le Lieu de fichier ouvert option.
- Cela ouvrira le C: Windows System32 dossier dans l’Explorateur de fichiers Windows. Si ce n’est pas le cas, le processus conhost.exe en cours d’exécution est faux. Vous devrez prendre des mesures pour analyser votre PC afin de vous débarrasser du infection par malware probable si c’est le cas.
Sécuriser un système Windows 10
Conhost.exe n’est que l’un des nombreux processus système qui jouent un rôle dans le bon fonctionnement du système d’exploitation Windows dans son ensemble. En suivant les étapes ci-dessus, vous pouvez être sûr que les processus sur lesquels repose votre PC sont sûrs à exécuter et à utiliser sans avoir besoin de les arrêter ou de les supprimer.
Cela ne signifie pas que tous les processus exécutés sur votre PC sont sûrs. Si vous êtes inquiet, vous pouvez planifier une analyse Windows Defender au niveau du démarrage pour rechercher tous les fichiers de votre PC contre les logiciels malveillants. Et, si cela ne fonctionne pas, il existe de nombreuses applications tierces qui peuvent supprimer les logiciels malveillants tenaces à la place.
