कुछ उपयोगकर्ता यह सोच रहे हैं कि shellexperiencehost.exe एक वैध सिस्टम प्रोसेस है या नहीं, इसे Task Manager में खोजने के बाद कि यह प्रोसेस लगातार सिस्टम संसाधनों (विशेष रूप से CPU संसाधनों) का उपयोग कर रहा है। जबकि यह प्रोसेस वास्तविक Windows Shell Experience Host होने की संभावना है, आप ट्रोजन के एक परिवार से एक दुर्भावनापूर्ण एक्जीक्यूटेबल से भी निपट सकते हैं जो पीड़ित के CPU का उपयोग Monero या अन्य डिजिटल मुद्राओं को माइन करने के लिए कर रहे हैं।
यह लेख उपयोगकर्ताओं को shellexperiencehost.exe के उद्देश्य को समझने में मदद करने के साथ-साथ उन्हें वास्तविक एक्जीक्यूटेबल और ट्रोजन संक्रमण के बीच अंतर करने में मदद करने के लिए एक व्याख्यात्मक गाइड है।
ShellExperienceHost.exe क्या है?
Windows Shell Experience Host एक वास्तविक विंडोज प्रोसेस है जो यूनिवर्सल ऐप्स को विंडोड इंटरफेस में प्रदर्शित करने की कार्यक्षमता प्रदान करता है। अनिवार्य रूप से, यह प्रोसेस एप्लिकेशन के इंटरफेस के कई ग्राफिकल तत्वों को संभालता है: टास्कबार और स्टार्ट मेनू पारदर्शिता, कैलेंडर, घड़ी, बैकग्राउंड व्यवहार, अधिसूचना विजुअल्स आदि।
जब Windows Shell Experience Host को पहली बार विंडोज 10 के साथ पेश किया गया था, तो शुरुआती वर्जन बग्गी थे और बहुत अधिक CPU और RAM की खपत करते थे। हालांकि, नवीनतम अपडेट के साथ, इस प्रोसेस की कार्यक्षमता में काफी सुधार हुआ है।
shellexperiencehost.exe का सामान्य व्यवहार बहुत कम या बिल्कुल भी CPU संसाधनों का उपभोग करना है। हालांकि, यदि आप इसे बारीकी से मॉनिटर करते हैं तो आपको नए ग्राफिकल तत्वों के बदलने पर कभी-कभी CPU स्पाइक्स देखने में सक्षम होना चाहिए, लेकिन फिर खपत वापस शून्य पर आ जानी चाहिए। मेमोरी खपत 300 MB से अधिक नहीं होनी चाहिए, भले ही आपके पास बहुत सारे एप्लिकेशन हों जो Windows Shell Experience Host का उपयोग कर रहे हों।
संभावित सुरक्षा खतरा?
यदि आपको संदेह है कि shellexperiencehost.exe वास्तविक नहीं है, तो आप अपनी आशंकाओं की पुष्टि या खंडन करने के लिए कुछ जांच कर सकते हैं। आप shellexperiencehost.exe के संसाधन उपभोग की निगरानी करके शुरू कर सकते हैं। यदि आप देखते हैं कि प्रोसेस नियमित रूप से आपके CPU के 20% से अधिक और कई सौ MB RAM का उपभोग कर रहा है, तो आप वास्तव में एक दुष्ट एक्जीक्यूटेबल से निपट रहे होंगे।
इस मुद्दे की जांच करने के बाद, हमने दो ट्रोजन माइनर्स (ShellExperienceHost.exe & MicrosoftShellHost.exe) की खोज की जो पीड़ित के CPU का उपयोग क्रिप्टोकरेंसी माइन करने के लिए कर रहे हैं। जैसा कि यह पता चला है, shellexperiencehost.exe प्रोसेस के रूप में छलावा करने के लिए जाने जाने वाले ट्रोजन परिवार का उपयोग Monero डिजिटल मुद्रा माइन करने के लिए किया जाता है।
यदि आपको संदेह है कि आप ट्रोजन से निपट रहे हैं, तो इसका स्थान एक प्रमुख संकेत होगा। Task Manager (Ctrl + Shift + Esc) खोलें और Processes टैब में shellexperiencehost.exe (Windows Shell Experience Host) का पता लगाएं। फिर, Windows Shell Experience Host पर राइट-क्लिक करें और Open File Location चुनें।
नोट: ध्यान रखें कि ShellExperienceHost.exe के स्थान तक पहुंचने के लिए आपको ड्रॉप-डाउन मेनू का विस्तार करना पड़ सकता है।
यदि प्रकट स्थान C:\ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy में है, तो आप निश्चिंत हो सकते हैं क्योंकि एक्जीक्यूटेबल दुर्भावनापूर्ण नहीं है।
यदि एक्जीक्यूटेबल किसी अलग स्थान पर है और आपने लगातार उच्च संसाधन खपत देखी है, तो इस बात की बहुत अधिक संभावना है कि आप एक ट्रोजन से निपट रहे हैं जो क्रिप्टोकरेंसी माइन कर रहा है। इस संदेह की पुष्टि करने का एक त्वरित तरीका एक्जीक्यूटेबल को विश्लेषण के लिए VirusTotal पर अपलोड करना है। यदि विश्लेषण से पता चलता है कि एक्जीक्यूटेबल वास्तव में दुर्भावनापूर्ण है, तो आपको इसे हटाने के लिए आवश्यक कदम उठाने होंगे।
यदि आपके पास सुरक्षा स्कैनर तैयार नहीं है, तो हम संक्रमण को हटाने के लिए Malwarebytes का उपयोग करने की सलाह देते हैं।
क्या मुझे ShellExperienceHost.exe को डिलीट कर देना चाहिए?
यदि आपने पहले खोजा था कि ShellExperienceHost.exe प्रोसेस वैध है, तो आपके पास एक्जीक्यूटेबल को अक्षम या हटाने के बहुत कम कारण हैं। ShellExperienceHost.exe को अक्षम करने से आपके ऑपरेटिंग सिस्टम की विजुअल्स वितरित करने की क्षमता गंभीर रूप से प्रतिबंधित हो जाएगी। यहां तक कि अगर आप ShellExperienceHost एक्जीक्यूटेबल को हटाते हैं, तो विंडोज अगली बार जब आप अपने कंप्यूटर को रीबूट करेंगे तो इसे फिर से बना देगा।
विंडोज 10 के अधिकांश ग्लिच जहां "Shell Experience Host has stopped" संदेश दिखाई देता है, नवीनतम अपडेट द्वारा हल किए गए हैं।
