Quando un PC Windows è in esecuzione, vengono eseguiti milioni di calcoli, che indicano al computer come eseguire qualsiasi operazione, dal caricamento di una pagina Web all'apertura di un software. Questo processo richiede un numero qualsiasi di servizi di sistema per portarti da A a B, con processi come ntoskrnl.exe progettati per svolgere un ruolo nell'esperienza utente complessiva.

Ciò include conhost.exe, un processo di sistema che apparirà ogni volta che si apre una finestra del prompt dei comandi. ^{(command prompt)}Ma cos'è esattamente conhost.exe? Ed è sicuro lasciare questo processo in esecuzione sul tuo PC? Questa guida spiegherà tutto ciò che devi sapere su conhost.exe, incluso come individuare un processo di sistema falso.

Che cos'è Conhost.exe?^{(What is Conhost.exe?)}

Il processo conhost.exe, noto anche come processo Console Window Host , ha avuto origine in Windows XP come un modo per interfacciare il prompt dei comandi (cmd.exe) con altri elementi di Windows , incluso Windows Explorer come parte del Client Server Runtime System Servizio (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Se si decide di trascinare un file su una finestra del prompt dei comandi, ad esempio, CSRSS assicurerà che la posizione del file venga visualizzata correttamente sulla riga del prompt dei comandi.

Sfortunatamente, essendo un importante processo di sistema, questo presenta enormi rischi per la sicurezza. Consentire alla riga di comando (con il pieno controllo sul tuo PC) questo tipo di accesso al file system potrebbe far cadere il tuo PC. Questa minaccia alla sicurezza ha costretto Microsoft ad apportare modifiche al funzionamento del sistema.

Windows Vista offriva una maggiore sicurezza ma con funzionalità ridotte, rendendo impossibile il trascinamento dei file su una finestra della riga di comando. Per Windows 10 , Microsoft ha introdotto il processo conhost.exe, che (insieme a un processo csrss.exe molto più piccolo) consente alla riga di comando di lavorare in sicurezza con altri processi senza lo stesso livello di rischi per la sicurezza che csrss.exe presentato in Windows XP .

Ciò consente a Microsoft di integrare più da vicino processi come la riga di comando in Windows 10 , con temi moderni^{(modern themes)} e funzionalità di trascinamento della selezione come quelle viste nella versione XP di csrss.exe. Se stai utilizzando il moderno Windows Powershell^{(modern Windows Powershell)} , vedrai una sicurezza ancora maggiore, con csrss.exe e conhost.exe completamente ignorati.

Conhost.exe può causare un elevato utilizzo di CPU, RAM o altro utilizzo elevato delle risorse di sistema?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Sebbene improbabile, è stato segnalato che conhost.exe causa un utilizzo elevato della CPU^(CPU) o della RAM (o un utilizzo elevato delle risorse di sistema in generale) sui PC Windows 10. Se questo accade a te, potrebbe indicare un problema più grande con il tuo PC.

In circostanze normali, conhost.exe non dovrebbe causare un utilizzo elevato delle risorse di sistema. Dovrebbe apparire solo se tu (o un'app in background) stai usando la riga di comando. Con Windows PowerShell ora lo strumento terminale predefinito in Windows , non dovresti assolutamente ritenere necessario aprire cmd.exe.

Ciò non esclude la possibilità che altre app in background possano ancora utilizzare una riga di comando nascosta per l'esecuzione, tuttavia. Sebbene sia improbabile che la riproduzione di vecchi giochi DOS^{(playing old DOS games)} causi un picco nell'utilizzo delle risorse di sistema, alcune app di sistema più recenti potrebbero causare problemi.

Per trovare il colpevole, puoi utilizzare l' app Process Explorer sviluppata da Microsoft. ^{(Process Explorer )}Ciò ti consente di vedere quali app in esecuzione potrebbero interfacciarsi con conhost.exe e causare un utilizzo elevato della CPU .^(CPU)

1. Per fare ciò, scarica ed esegui Process Explorer^{(download and run Process Explorer)} dal sito Web di Microsoft . Nella finestra Process Explorer , seleziona ^{(Process Explorer )}Find > Find Handle or DLL per aprire la casella di ricerca. In alternativa, premi Ctrl + F sulla tastiera.

1. Nella casella di ricerca di Process Explorer^{(Process Explorer Search )} , cerca conhost , quindi seleziona il pulsante Cerca^{(Search )} . Nell'elenco, seleziona uno dei risultati. Process Explorer cambierà immediatamente la visualizzazione per mettere a fuoco l'elemento.

1. Fallo per ogni esempio di conhost.exe in esecuzione sul tuo PC. Se l'utilizzo delle risorse di sistema (ad esempio, CPU nella colonna CPU ) è troppo elevato, è possibile terminare il processo facendo clic con il pulsante destro del mouse e selezionando l' opzione Termina processo .^{(Kill Process )}

Se trovi che conhost.exe si interfaccia con un'altra app o servizio che non riconosci, potrebbe indicare un'infezione da malware. In questo caso, scansiona il tuo PC alla ricerca di malware^{(scan your PC for malware)} per assicurarti che il tuo PC sia sicuro da usare.

Come rimuovere Conhost.exe da Windows 10^{(How to Remove Conhost.exe from Windows 10)}

L'interfaccia fornita da conhost.exe per le app in background continua a rivelarsi essenziale, anche se la riga di comando diventa meno importante in Windows 10 . Essendo un importante processo di sistema a sé stante, non è possibile rimuovere conhost.exe dall'esecuzione. E il tentativo di farlo potrebbe impedire l'esecuzione di altre app e servizi.

Per la maggior parte degli utenti, il processo conhost.exe non causa alcun problema ed è completamente sicuro lasciarlo in esecuzione. Se viene eseguito, viene eseguito in background, consentendo ad altre app di interfacciarsi con livelli inferiori del sistema operativo  Windows .

Se lo esegui da solo, non dovrebbe comunque essere un problema, anche se a lungo termine ti consigliamo comunque di passare al nuovo PowerShell^{(switching to the newer PowerShell)} . Dove conhost.exe può rivelarsi problematico, tuttavia, è quando viene cooptato da software canaglia. 

Alcuni malware eseguiranno processi falsi (usando il nome conhost.exe) per mascherarsi, mentre altri si interfacceranno con conhost.exe per ottenere un controllo aggiuntivo sul tuo PC e sulle sue risorse. Se sei preoccupato per questo (anche dopo la scansione alla ricerca di malware^{(scanning for malware)} ), puoi verificare se conhost.exe è un processo di sistema legittimo.

Come verificare se Conhost.exe è reale e sicuro^{(How to Check if Conhost.exe is Real and Safe)}

In quasi tutti i casi, i processi di sistema come conhost.exe e msmpeng.exe dovrebbero essere eseguiti solo da un punto del tuo PC: la cartella Windows (C: Windows ) o una delle sue sottocartelle (es. C: Windows System32). Sebbene esistano eccezioni per le app UWP in pacchetto come ^(UWP)yourphoneexe.exe^{(yourphonexe.exe)} , questo è ancora vero per conhost.exe.

In questo modo è facile determinare se conhost.exe è sicuro e legittimo o se è falso utilizzando Task Manager di Windows^{(Windows Task Manager)} per aprire la posizione di qualsiasi processo conhost.exe in esecuzione. Se vuoi essere sicuro che conhost non si interfaccia con malware, puoi utilizzare Process Explorer (come spiegato sopra) per controllare prima.

1. Per verificare se conhost.exe è sicuro, fare clic con il pulsante destro del mouse sulla barra delle applicazioni e selezionare l' opzione Task Manager .

1. Nella scheda Processi^(Processes) della finestra Task Manager, cerca il processo Host della finestra della console^{(Console Window Host )} . Potrebbe essere necessario premere l' icona della freccia^{(arrow icon )} accanto a ciascun processo per trovarlo elencato in un altro processo. In alternativa, cerca invece conhost.exe^{(conhost.exe )} nella scheda Dettagli^(Details) .

1. Per verificare se il processo conhost.exe è reale, fai clic con il pulsante destro del mouse nella scheda Processi^{(Processes )} o Dettagli^(Details) , quindi seleziona l' opzione Apri posizione file .^{(Open file location )}

1. Questo aprirà la cartella C:\Windows\System32 Esplora file^{(Windows File Explorer)} di Windows . In caso contrario, il processo conhost.exe attualmente in esecuzione è falso. In tal caso , dovrai eseguire la scansione del PC per eliminare la probabile infezione da malware .^{(likely malware infection)}

Protezione di un sistema Windows 10^{(Securing a Windows 10 System)}

Conhost.exe è solo uno dei molti processi di sistema diversi che svolgono un ruolo nel far funzionare correttamente il sistema operativo Windows generale. ^(Windows)Seguendo i passaggi precedenti, puoi essere certo che i processi su cui si basa il tuo PC sono sicuri da eseguire e utilizzare senza bisogno di interromperli o rimuoverli.

Ciò non significa che ogni processo in esecuzione sul tuo PC sia sicuro. Se sei preoccupato, puoi pianificare una scansione di Windows Defender a livello di avvio^{(schedule a boot-level Windows Defender scan)} per verificare la presenza di malware in ogni file sul tuo PC. E, se ciò non funziona, ci sono molte app di terze parti là fuori che possono invece rimuovere malware ostinati^{(remove stubborn malware)} .

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of computations are taking place, telling the computer how to do everything from loading a web page tо opening a piece of software. This process requires any number of system services to take you from A to B, with processes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Come Boot a Safe Mode in Windows 10

• Come aggiungere la modalità provvisoria al menu di avvio in Windows 10

• 2 modi per uscire dalla modalità provvisoria in Windows 10

• Che cos'è Easy Anti-Cheat su Windows 10 ed è sicuro?

• Che cos'è il modulo IgfxEM in Windows 10 (ed è sicuro?)

• i file di avvio facilmente con myLauncher per Windows 10 computer

• Cos'è VulkanRT ed è sicuro?

• Che cos'è il processo eseguibile del servizio antimalware ed è sicuro?

• Che cos'è l'isolamento del grafico del dispositivo audio di Windows (ed è sicuro)

• Errore Event ID 158 - Disco identico GUIDs assignment in Windows 10

• Come disabilitare Automatic Driver Updates in Windows 10

• Che cos'è mrt.exe in Windows ed è sicuro?

• Come aprire i file .aspx sul computer Windows 10

• Hide Toolbars option in Taskbar Context Menu in Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Best GRATUITO Barcode Scanner software per Windows 10

• Che cos'è wudfhost.exe ed è sicuro?

• Abilita Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

• Ashampoo WinOptimizer è un software gratuito per ottimizzare Windows 10

• Che cos'è Windows Smartscreen ed è sicuro?