कुछ उपयोगकर्ता सोच रहे हैं कि क्या shellexperiencehost.exe कार्य प्रबंधक . में खोजने के बाद एक वैध प्रणाली प्रक्रिया है कि प्रक्रिया लगातार सिस्टम संसाधनों (विशेषकर सीपीयू संसाधनों) का उपयोग कर रही है। जबकि यह प्रक्रिया संभवत:वास्तविक Windows Shell अनुभव होस्ट . है , आप ट्रोजन के एक परिवार से दुर्भावनापूर्ण निष्पादन योग्य से भी निपट सकते हैं जो पीड़ित के सीपीयू का उपयोग मोनरो या अन्य डिजिटल मुद्राओं के लिए कर रहे हैं।
यह लेख उपयोगकर्ताओं को shellexperiencehost.exe के उद्देश्य को समझने में मदद करने के लिए एक व्याख्यात्मक मार्गदर्शिका के रूप में है। साथ ही उन्हें एक वास्तविक निष्पादन योग्य और एक ट्रोजन संक्रमण के बीच अंतर करने में मदद करता है।
ShellExperienceHost.exe क्या है?
Windows शेल अनुभव होस्ट एक वास्तविक विंडोज़ प्रक्रिया है जो एक खिड़की वाले इंटरफ़ेस में सार्वभौमिक ऐप्स प्रदर्शित करने की कार्यक्षमता प्रदान करती है। अनिवार्य रूप से, यह प्रक्रिया जो करती है वह एप्लिकेशन के इंटरफ़ेस के कई ग्राफिकल तत्वों को संभालती है:टास्कबार और स्टार्ट मेनू पारदर्शिता, कैलेंडर, घड़ी, पृष्ठभूमि व्यवहार, सूचना दृश्य आदि।
जब Windows Shell अनुभव होस्ट पहली बार विंडोज 10 के साथ पेश किया गया था, पहले संस्करण छोटी गाड़ी थे और बहुत सारे सीपीयू और रैम की खपत करते थे। हालांकि, नवीनतम अपडेट के साथ, इस प्रक्रिया की कार्यक्षमता में काफी सुधार हुआ है।
shellexperiencehost.exe . का सामान्य व्यवहार सीपीयू संसाधनों का कम से कम उपभोग करना है। हालांकि, यदि आप इसकी बारीकी से निगरानी करते हैं तो आपको नए ग्राफिकल तत्वों को बदलते समय कभी-कभी सीपीयू स्पाइक्स देखने में सक्षम होना चाहिए, लेकिन फिर खपत वापस शून्य पर वापस आ जानी चाहिए। मेमोरी की खपत 300 एमबी से अधिक नहीं होनी चाहिए, भले ही आपके पास बहुत सारे एप्लिकेशन हों जो विंडोज शेल एक्सपीरियंस होस्ट का उपयोग कर रहे हों।
संभावित सुरक्षा खतरा?
यदि आपको संदेह है कि shellexperiencehost.exe वास्तविक नहीं है, आप अपने संदेह की पुष्टि या पुष्टि करने के लिए कुछ जांच कर सकते हैं। आप shellexperiencehost.exe . के संसाधनों की खपत की निगरानी करके शुरुआत कर सकते हैं <मजबूत>। यदि आप देखते हैं कि प्रक्रिया नियमित रूप से आपके CPU के 20% से अधिक और कई सैकड़ों RAM की खपत कर रही है, तो आप वास्तव में एक दुष्ट निष्पादन योग्य के साथ व्यवहार कर रहे हैं।
इस मुद्दे की जांच करने के बाद, हमने दो ट्रोजन खनिकों की खोज की ( ShellExperienceHost.exe और MicrosoftShellHost.exe) जो क्रिप्टोक्यूरेंसी के लिए पीड़ित के सीपीयू का उपयोग कर रहे हैं। जैसा कि यह पता चला है, ट्रोजन परिवार जिसे छलावरण के लिए जाना जाता है shellexperiencehost.exe प्रक्रिया का उपयोग मोनरो डिजिटल मुद्रा के लिए किया जाता है।
यदि आपको संदेह है कि आप ट्रोजन से निपट रहे हैं, तो यह स्थान एक प्रमुख सस्ता होगा। कार्य प्रबंधक खोलें (Ctrl + Shift + Esc) और shellexperiencehost.exe (Windows Shell अनुभव होस्ट) . का पता लगाएं प्रक्रियाओं . में टैब। फिर, Windows शेल अनुभव होस्ट . पर राइट-क्लिक करें और फ़ाइल स्थान खोलें choose चुनें ।
नोट: ध्यान रखें कि ShellExperienceHost.exe के स्थान तक पहुंचने के लिए आपको ड्रॉप-डाउन मेनू का विस्तार करने की आवश्यकता हो सकती है ।
यदि प्रकट स्थान C:\ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy में है , आप निश्चिंत हो सकते हैं क्योंकि निष्पादन योग्य दुर्भावनापूर्ण नहीं है।
यदि निष्पादन योग्य एक अलग स्थान पर है और आपने निरंतर उच्च संसाधनों की खपत को देखा है, तो इस बात की बहुत अधिक संभावना है कि आप एक ट्रोजन से निपट रहे हैं जो कि क्रिप्टोकरेंसी का खनन कर रहा है। इस संदेह की पुष्टि करने का एक त्वरित तरीका निष्पादन योग्य को VirusTotal . पर अपलोड करना है विश्लेषण के लिए। यदि विश्लेषण से पता चलता है कि निष्पादन योग्य वास्तव में दुर्भावनापूर्ण है, तो आपको इसे हटाने के लिए आवश्यक कदम उठाने होंगे।
यदि आपके पास तैयार सुरक्षा स्कैनर नहीं है, तो हम संक्रमण को दूर करने के लिए मालवेयरबाइट्स का उपयोग करने की सलाह देते हैं।
क्या मुझे ShellExperienceHost.exe को हटाना चाहिए?
अगर आपको पहले पता चला था कि ShellExperienceHost.exe प्रक्रिया वैध है, आपके पास बहुत कम कारण हैं कि आप निष्पादन योग्य को अक्षम या हटाना क्यों चाहते हैं। ShellExperienceHost.exe . को अक्षम करना आपके ऑपरेटिंग सिस्टम की विजुअल डिलीवर करने की क्षमता को गंभीर रूप से प्रतिबंधित कर देगा। यहां तक कि अगर आपको ShellExperienceHost . को हटाना है, तो भी निष्पादन योग्य, अगली बार जब आप अपने कंप्यूटर को रीबूट करेंगे तो विंडोज़ इसे फिर से बना देगा।
अधिकांश विंडोज 10 गड़बड़ियां जहां शेल एक्सपीरियंस होस्ट ने संदेश बंद कर दिया है, नवीनतम अपडेट द्वारा हल किया गया है।