Шта је цонхост.еке и зашто се покреће?

Без сумње сте прочитали овај чланак зато што сте наишли на процес конзоле Виндов Хост (цонхост.еке) у Таск Манагеру и питате се шта је то. Имамо одговор за вас.

Овај чланак је део наше текуће серије која објашњава различите процесе пронађене у Таск Манагеру, као што су свцхост.еке, двм.еке, цтфмон.еке, мДНСРеспондер.еке, рундлл32.еке, Адобе_Упдатер.еке и многе друге. Не знате шта су те услуге? Боље почните читати!

Дакле, шта је процес Хост Хост Виндов?

Разумевање прозора конзоле Процес хостирања захтева мало историје. У Виндовс КСП данима, командни ред је обрађиван процесом који се зове ЦлиентСервер Рунтиме Систем Сервице (ЦСРСС). Као што име имплицира, ЦСРСС је био системски сервис. То је створило неколико проблема. Прво, пад ЦСРСС-а могао би срушити читав систем, који је открио не само проблеме са поузданошћу, већ и могуће сигурносне пропусте. Други проблем је био што ЦСРСС није могао бити тематизован, јер програмери нису хтели да ризикују код теме за покретање у системском процесу. Дакле, командна линија је увек имала класичан изглед, а не нове елементе интерфејса.

Обратите пажњу на снимак екрана Виндовс КСП испод да Цомманд Промпт не добија исти стил као апликација као што је Нотепад.

Виндовс Виста је представио Десктоп Виндов Манагер - сервис који „извлачи“ композитне приказе прозора на вашу радну површину, уместо да допушта свакој појединачној апликацији да то сам уради. Наредба Цомманд Промпт је добила нешто површно из овога (као што је стаклени оквир присутан у другим прозорима), али је дошло на рачун тога што је било могуће повући и испустити датотеке, текст и тако даље у прозор наредбеног ретка.

Ипак, та тема је тек отишла. Ако погледате конзолу у оперативном систему Виндовс Виста, изгледа да користи исту тему као и све остало, али примијетит ћете да клизачи још увијек користе стари стил. То је због тога што Управитељ десктоп прозора рукује цртањем насловних трака и оквира, али старомодни ЦСРСС прозор и даље стоји унутра.

Отворите Виндовс 7 и процес Хост Хост Виндов. Као што име имплицира, то је процес хоста за прозор конзоле. Процес се сортира у средини између ЦСРСС-а и Цомманд Промпт-а (цмд.еке), дозвољавајући Виндовс-у да поправи оба претходна елемента сучеља питања као што су сцроллбар цртање исправно, и можете поново повући и испустити у Цомманд Промпт. И то је метод који се још увек користи у Виндовсима 8 и 10, омогућавајући све нове елементе интерфејса и стил који су се појавили још од Виндовса 7.

Иако Таск Манагер представља Хост Цонсоле Виндов као засебни ентитет, он је још увијек уско повезан са ЦСРСС. Ако проверите процес цонхост.еке у Процесс Екплорер-у, можете да видите да се он стварно покреће под цсрсс.есе процесом.

На крају, Хост Цонсоле Виндов је нешто попут љуске која одржава моћ рада на нивоу система као што је ЦСРСС, док је још увек сигурно и поуздано дајући могућност интеграције модерних елемената интерфејса.

Зашто постоји неколико инстанци процеса?

Често ћете видети неколико инстанци процеса Хост Цонсоле Виндов које се покрећу у Таск Манагер-у. Свака инстанца покретања командне линије ће створити сопствени процес Хост Хост Виндов. Поред тога, друге апликације које користе командну линију ће створити сопствени процес конзоле Виндовс Хост - чак и ако не видите активни прозор за њих. Добар пример за то је апликација Плек Медиа Сервер, која ради као позадинска апликација и користи командну линију да би била доступна другим уређајима на вашој мрежи.

Многе позадинске апликације раде на овај начин, тако да није неуобичајено видети више инстанци процеса конзолног прозора у било ком тренутку. Ово је нормално понашање. У већини случајева, сваки процес би требао заузети врло мало меморије (обично испод 10 МБ) и готово нула ЦПУ-а осим ако је процес активан.

То значи да, ако приметите да одређена инстанца Хост-а конзоле или сличне услуге узрокује проблеме, као што је непрекидно коришћење ЦПУ-а или РАМ-а, можете проверити у одређене апликације које су укључене. То би вам могло дати идеју о томе где да почнете да решавате проблеме. Нажалост, сам Таск Манагер не пружа добре информације о томе. Добра вест је да Мицрософт пружа одличан напредни алат за рад са процесима као део Сисинтерналс линије. Само преузмите Процесс Екплорер и покрените га - то је преносива апликација, тако да нема потребе да је инсталирате. Процесс Екплорер пружа све врсте напредних функција и препоручујемо вам да прочитате наш водич за разумевање Процесс Екплорер-а да бисте сазнали више.

Најлакши начин да пратите ове процесе у Процесс Екплореру је да прво притиснете Цтрл + Ф да бисте покренули претрагу. Потражите “цонхост” и кликните на резултате. Као и ви, видећете промену главног прозора да бисте приказали апликацију (или услугу) која је повезана са том одређеном инстанцом хоста прозора конзоле.

Ако употреба ЦПУ-а или РАМ-а указује да је то инстанца која вам је узроковала проблеме, онда сте барем то сузили на одређену апликацију.

Може ли овај процес бити вирус?

Сам процес је званична Виндовс компонента. Иако је могуће да је вирус заменио прави хост конзолни прозор са сопственом извршном верзијом, мало је вероватно. Ако желите да будете сигурни, можете проверити локацију датотеке у процесу. У Таск Манагер-у кликните десним тастером миша на било који процес Хост Хост и изаберите опцију „Опен Филе Лоцатион“.

Ако је датотека сачувана у вашем Виндовс Систем32 онда можете бити прилично сигурни да не радите са вирусом.

Заправо, ту је тројанац који се зове Цонхост Минер који се маскира као процес Хост Хост Виндов. У Таск Манагер-у се чини као прави процес, али мало копања ће открити да је заправо похрањено у % усерпрофиле% АппДата Роаминг Мицрософт уместо у фолдеру Виндовс Систем32 фолдер. Тројанац се заправо користи за отимање вашег рачунара да би уништио Битцоинс, тако да је друго понашање које ћете приметити ако је инсталирано на вашем систему да је количина меморије већа него што бисте очекивали и да се потрошња процесора одржава на веома високим нивоима (често изнад 80%).

Наравно, коришћење доброг вирусног скенера је најбољи начин да се спречи (и уклони) злонамерни софтвер као што је Цонхост Минер, и то је нешто што би требало да радите свеједно. Боље спречити него лечити!