Resolvendo Todos Os Problemas Do Windows E Outros Programas

O que é conhost.exe ???

Oi,

Recentemente, formatei meu computador por causa de um comportamento estranho. Não consegui encontrar a origem do comportamento, então a formatação foi o caminho que fiz. Desde então, estou de olho no que está em execução e há alguns processos duplicados que se destacam para mim. Eles são 2 processos csrss.exe e 2 processos conhost.exe. Quando pesquisei informações sobre eles, descobri que o csrss.exe é necessário para o Windows funcionar e o conhost.exe é para o shell de comando.



Os 2 csrss.exe são executados pelo sistema, mas apenas um dos conhost.exe é o sistema e o outro é executado pelo SERVIÇO DE REDE, que é o que está causando os alarmes. Ao pesquisar esses processos, vi capturas de tela do gerenciador de tarefas das pessoas e não vi o conhost.exe em nenhum deles.



http://answers.microsoft.com/en-us/protect/forum/mse-protect_scanning/is-csrssexe-a-safe-process/26bba20c-2691-4d42-bec4-637436c53c4f?page=2

Há duas fotos aqui e o processo conhost também não está ativado. A localização do arquivo está no sistema 32, que suponho ser normal, pois quando eu abro outra janela cmd outro processo conhost.exe é aberto. Isso me leva a acreditar que há algo em execução em segundo plano que não deveria estar lá, já que esses dois processos estão lá desde o minuto em que faço login no Windows.



Qualquer ajuda com isto seria ótimo.

Título original: conhost.exe ??

Resposta Em resposta à postagem de niemad em 12 de agosto de 2014

Isso explica por que o processo está sendo executado pelo sistema. Um deles está sendo executado como um serviço de rede que não tem nenhum serviço em execução, o que parece estranho para mim.



Ao ler qualquer explicação técnica relacionada a computadores, sempre concentre-se nas afirmações-chave, em vez de tentar encontrar a resposta específica para sua pergunta, uma vez que raramente haverá correspondência exata.

Do artigo que vinculei, os pontos importantes são os seguintes:

'É um executável totalmente legítimo - contanto que seja executado a partir da pasta system32 e seja assinado pela Microsoft.'

'Verificar no Process Explorer do Windows 7 mostra que o processo conhost.exe está sendo executado sob o processo csrss.exe.'

'O processo conhost.exe situado no meio entre o CSRSS e o cmd.exe permite que o Windows 7 corrija os dois problemas das versões anteriores do Windows - não apenas as barras de rolagem desenham corretamente, mas você pode realmente arrastar e soltar um arquivo do Explorer direto para o prompt de comando: '

Portanto, isso indica que qualquer instância de conhost.exe sempre terá uma instância de csrss.exe ao qual está associado e também que o conhost.exe é legítimo, desde que seja um executável assinado pela Microsoft contido na pasta Windows System32.

Agora, essas informações são suficientes para remover qualquer preocupação que eu tenha, mas pode ser porque eu entendo o que é a conta do Serviço de Rede, então aqui está uma explicação relativamente legível dessa conta e por que ela também existe.

http://windowsitpro.com/systems-management/understanding-local-service-and-network-service-accounts

Observe que a seção mais importante aqui é a seguinte, uma vez que indica que a conta do Serviço de Rede tem menos autoridade do que SISTEMA, então isso realmente reduz o potencial de algo que a usa para assumir o controle do sistema para fazer algo malicioso.

'Em versões anteriores do Windows, a maioria dos serviços do sistema são executados sob a poderosa conta SYSTEM (também conhecida como Local System). Como a maioria dos serviços não precisa de autoridade no nível do SISTEMA, a Microsoft criou os dois novos principais com menos autoridade do que o SISTEMA e reconfigurou muitos dos serviços no Windows 2003 e XP [ou mais recente] para serem executados como Serviço Local ou Serviço de Rede. '

Com base nas informações que você forneceu, meu palpite seria que você tem algo compartilhado como uma impressora ou arquivo / pasta naquele PC e a segunda instância conhost sendo acessada através do Serviço de Rede é provavelmente outro computador ou outro dispositivo acessando esse recurso compartilhado.

Observe que nenhuma dessas últimas informações muda nada sobre o fato de que, desde que ambas as instâncias conhost.exe façam referência ao arquivo assinado da Microsoft encontrado na pasta system32, o arquivo não é malware, o que é tudo o que realmente importa.

mmdevapi audioendpoints

Roubar

Responder Rob Koch

O que é conhost.exe e por que ele está sendo executado?

http://www.howtogeek.com/howto/4996/what-is-conhost.exe-and-why-is-it-running/

Roubar

Artigos Interessantes

Como baixar o cliente de ativação do Windows (slui.exe)

HI Recentemente, de alguma forma, o arquivo slui.exe no meu computador foi excluído e por isso não consigo ativar meu computador. Para isso, preciso baixar o arquivo. Alguém pode me dar as informações onde eu

Verificação de arquivos do sistema (SFC) Verificar e reparar arquivos do sistema e DISM para consertar coisas que o SFC não pode

Nível técnico: Resumo básico A verificação de arquivos do sistema é um utilitário integrado ao sistema operacional que verifica se há corrupção de arquivos do sistema. O comando sfc / scannow (Verificação de arquivos do sistema) verifica o

Corrigir alto uso da CPU pelo processo TiWorker.exe no Windows 10

no meu computador há um sistema operacional Windows chamado Tiworker.exe. Como faço para corrigir esse problema na plataforma Windows 10? Eu tentei muitas maneiras que a Microsoft explicou, mas não consigo descobrir onde as configurações

Alternar fonte da câmera - (padrão) aplicativo de câmera

Finalmente instalei um driver para um único chip CIF, mas o problema que enfrento agora é como devo trocar a alimentação da câmera. Ainda não sei se a câmera funciona, ou se é melhor que a minha

Abuso E Spam

Abuso E Spam

como editar documento xps

Olá, Por favor, deixe-me saber, como editar o documento * .xps. Eu instalei o Windows7 Professional e o Office 2016 Obrigado e cumprimentos Pramod

O file.net é um site seguro?

https://safeweb.norton.com/report/show?url=file.net Se você olhar nos comentários diz que baixa algo no seu pc? Um motor detectou este site

Como remover o navegador TOR

Olá, executando o Windows 10, alguém pode aconselhar sobre como remover o navegador TOR. Ele não aparece nos Aplicativos e Recursos.

Erro 80072EFE do Windows Update

Atualmente estou executando o Windows 7 Pro x64 e recentemente comecei a receber o código de erro 80072EFE ao tentar atualizar o Windows. - Estou executando o Webroot Security e desliguei o firewall e o Windows

Onde está o Story Remix?

Instalei a atualização do Windows 10 Fall Creators. Não estou por dentro nem nada, acabei de lançar. O aplicativo Fotos mudou definitivamente, mas não há vestígios do Story Remix em qualquer lugar.