जब एक विंडोज PC चल रहा होता है, तो लाखों गणनाएं हो रही होती हैं, जो कंप्यूटर को बताती हैं कि वेब पेज लोड करने से लेकर सॉफ्टवेयर का एक टुकड़ा खोलने तक सब कुछ कैसे करना है। इस प्रक्रिया में किसी भी संख्या में सिस्टम सर्विस की आवश्यकता होती है जो आपको A से B तक ले जाती हैं, ntoskrnl.exe जैसी प्रोसेस को समग्र यूजर अनुभव में भूमिका निभाने के लिए डिज़ाइन किया गया है।
इसमें conhost.exe शामिल है, एक सिस्टम प्रोसेस जो कमांड प्रॉम्प्ट विंडो खोलने पर हर बार दिखाई देगी। लेकिन conhost.exe वास्तव में क्या है? और क्या इस प्रोसेस को अपने PC पर चलते छोड़ना सुरक्षित है? यह गाइड conhost.exe के बारे में आपको जो कुछ जानने की आवश्यकता है, वह सब समझाएगी, जिसमें नकली सिस्टम प्रोसेस को कैसे पहचानना है।
Conhost.exe क्या है?
conhost.exe प्रोसेस, जिसे कंसोल विंडो होस्ट प्रोसेस के रूप में भी जाना जाता है, विंडोज XP में कमांड प्रॉम्प्ट (cmd.exe) के लिए विंडोज के अन्य तत्वों के साथ इंटरफेस करने के तरीके के रूप में उत्पन्न हुई, जिसमें क्लाइंट सर्वर रनटाइम सिस्टम सर्विस (csrss.exe) के हिस्से के रूप में विंडोज एक्सप्लोरर शामिल है।
यदि आपने किसी फाइल को कमांड प्रॉम्प्ट विंडो पर खींचने का फैसला किया, उदाहरण के लिए, CSRSS यह सुनिश्चित करेगा कि फाइल का स्थान कमांड प्रॉम्प्ट लाइन पर सही ढंग से दिखाई दे।
दुर्भाग्य से, एक प्रमुख सिस्टम प्रोसेस के रूप में, यह भारी सुरक्षा जोखिम प्रस्तुत करता है। कमांड लाइन को (आपके PC पर पूर्ण नियंत्रण के साथ) फाइल सिस्टम तक इस तरह की पहुंच की अनुमति देना आपके PC को नीचे ला सकता है। इस सुरक्षा खतरे ने माइक्रोसॉफ्ट को सिस्टम के संचालन के तरीके में बदलाव करने के लिए मजबूर किया।
विंडोज विस्टा ने कम कार्यक्षमता के साथ अधिक सुरक्षा की पेशकश की, जिससे फाइल को कमांड लाइन विंडो पर खींचकर छोड़ना असंभव हो गया। विंडोज 10 के लिए, माइक्रोसॉफ्ट ने conhost.exe प्रोसेस पेश की, जो (बहुत छोटी csrss.exe प्रोसेस के साथ) कमांड लाइन को अन्य प्रोसेस के साथ सुरक्षित रूप से काम करने की अनुमति देती है, बिना उन सुरक्षा जोखिमों के जो csrss.exe ने विंडोज XP में प्रस्तुत किए थे।
यह माइक्रोसॉफ्ट को विंडोज 10 में कमांड लाइन जैसी प्रोसेस को अधिक बारीकी से एकीकृत करने की अनुमति देता है, आधुनिक थीम और XP के csrss.exe संस्करण में देखी गई ड्रैग-एंड-ड्रॉप सुविधाओं के साथ। यदि आप आधुनिक विंडोज पावरशेल का उपयोग कर रहे हैं, तो आप और भी अधिक सुरक्षा देखेंगे, csrss.exe और conhost.exe को पूरी तरह से दरकिनार कर दिया गया है।
क्या Conhost.exe उच्च CPU, RAM या अन्य उच्च सिस्टम संसाधन उपयोग का कारण बन सकता है?
हालांकि संभावना नहीं है, यह बताया गया है कि conhost.exe विंडोज 10 PC पर उच्च CPU या RAM उपयोग (या सामान्य रूप से उच्च सिस्टम संसाधन उपयोग) का कारण बनता है। यदि आपके साथ ऐसा होता है, तो यह आपके PC के साथ एक बड़ी समस्या की ओर इशारा कर सकता है।
सामान्य परिस्थितियों में, conhost.exe को उच्च सिस्टम संसाधन उपयोग का कारण नहीं बनना चाहिए। यह केवल तभी दिखाई देना चाहिए जब आप (या एक बैकग्राउंड ऐप) कमांड लाइन का उपयोग कर रहे हों। विंडोज पावरशेल अब विंडोज में डिफॉल्ट टर्मिनल टूल है, आपको cmd.exe खोलना बिल्कुल आवश्यक नहीं होना चाहिए।
यह इस संभावना को कम नहीं करता कि अन्य बैकग्राउंड ऐप्स अभी भी चलाने के लिए एक छिपी हुई कमांड लाइन का उपयोग कर सकते हैं। हालांकि पुराने DOS गेम खेलने से सिस्टम संसाधन उपयोग में स्पाइक होने की संभावना नहीं है, कुछ नए सिस्टम ऐप्स समस्याएं पैदा कर सकते हैं।
दोषी को खोजने के लिए, आप माइक्रोसॉफ्ट-विकसित प्रोसेस एक्सप्लोरर ऐप का उपयोग कर सकते हैं। यह आपको यह देखने की अनुमति देता है कि कौन से चल रहे ऐप्स conhost.exe के साथ इंटरफेस कर रहे होंगे और उच्च CPU उपयोग पैदा कर रहे होंगे।
- ऐसा करने के लिए, माइक्रोसॉफ्ट वेबसाइट से प्रोसेस एक्सप्लोरर डाउनलोड करें और चलाएं। प्रोसेस एक्सप्लोरर विंडो में, खोज बॉक्स खोलने के लिए फाइंड > फाइंड हैंडल या DLL चुनें। वैकल्पिक रूप से, अपने कीबोर्ड पर Ctrl + F दबाएं।
- प्रोसेस एक्सप्लोरर सर्च बॉक्स में, conhost खोजें, फिर खोज बटन चुनें। सूची में, परिणामों में से एक चुनें। प्रोसेस एक्सप्लोरर तुरंत व्यू बदलकर आइटम को फोकस में लाएगा।
- अपने PC पर चल रहे conhost.exe के प्रत्येक उदाहरण के लिए ऐसा करें। यदि सिस्टम संसाधन उपयोग (उदाहरण के लिए, CPU कॉलम के तहत CPU) बहुत अधिक है, तो आप राइट-क्लिक करके और प्रोसेस मारें विकल्प चुनकर प्रोसेस को समाप्त कर सकते हैं।
यदि आप पाते हैं कि conhost.exe किसी अन्य ऐप या सर्विस के साथ इंटरफेस कर रहा है जिसे आप नहीं पहचानते, तो यह मैलवेयर संक्रमण की ओर इशारा कर सकता है। यदि ऐसा होता है, तो अपने PC को मैलवेयर के लिए स्कैन करें ताकि यह सुनिश्चित हो सके कि आपका PC उपयोग करने के लिए सुरक्षित है।
विंडोज 10 से Conhost.exe कैसे हटाएं
वह इंटरफेस जो conhost.exe बैकग्राउंड ऐप्स के लिए प्रदान करता है, आवश्यक साबित होता रहता है, यहां तक कि कमांड लाइन विंडोज 10 में कम महत्वपूर्ण हो जाती है। अपने आप में एक महत्वपूर्ण सिस्टम प्रोसेस के रूप में, आप conhost.exe को चलने से नहीं हटा सकते। और ऐसा करने का प्रयास अन्य ऐप्स और सर्विस को चलने से रोक सकता है।
अधिकांश उपयोगकर्ताओं के लिए, conhost.exe प्रोसेस कोई समस्या नहीं पैदा करती और इसे चलते छोड़ना पूरी तरह से सुरक्षित है। यदि यह चलता है, तो यह बैकग्राउंड में चलता है, अन्य ऐप्स को विंडोज ऑपरेटिंग सिस्टम के निचले स्तरों के साथ इंटरफेस करने की अनुमति देता है।
यदि आप इसे स्वयं चला रहे हैं, तो यह अभी भी कोई समस्या नहीं होनी चाहिए, हालांकि हम अभी भी लंबे समय में नए पावरशेल पर स्विच करने की सलाह देंगे। जहां conhost.exe समस्याग्रस्त साबित हो सकता है, हालांकि, जब इसे दुष्ट सॉफ्टवेयर द्वारा हाईजैक किया जाता है।
कुछ मैलवेयर नकली प्रोसेस चलाएंगे (conhost.exe नाम का उपयोग करके) खुद को छिपाने के लिए, जबकि अन्य conhost.exe के साथ इंटरफेस करेंगे ताकि आपके PC और इसके संसाधनों पर अतिरिक्त नियंत्रण प्राप्त कर सकें। यदि आप इस बारे में चिंतित हैं (मैलवेयर के लिए स्कैन करने के बाद भी), तो आप जांच सकते हैं कि conhost.exe एक वैध सिस्टम प्रोसेस है या नहीं।
कैसे जांचें कि Conhost.exe असली और सुरक्षित है
लगभग सभी मामलों में, conhost.exe और msmpeng.exe जैसी सिस्टम प्रोसेस को आपके PC पर केवल एक स्थान से चलना चाहिए: विंडोज फोल्डर (C:\Windows) या उसके सबफोल्डर में से एक (उदाहरण के लिए, C:\Windows\System32)। पैकेज्ड UWP ऐप्स जैसे yourphonexe.exe के लिए अपवाद हैं, लेकिन यह conhost.exe के लिए अभी भी सच है।
यह निर्धारित करना आसान बनाता है कि conhost.exe सुरक्षित और वैध है या नकली है, विंडोज टास्क मैनेजर का उपयोग करके किसी भी चल रहे conhost.exe प्रोसेस का स्थान खोलकर। यदि आप सुनिश्चित होना चाहते हैं कि conhost मैलवेयर के साथ इंटरफेस नहीं कर रहा है, तो आप पहले ऊपर बताए अनुसार प्रोसेस एक्सप्लोरर का उपयोग करके जांच सकते हैं।
- यह जांचने के लिए कि conhost.exe सुरक्षित है, टास्कबार पर राइट-क्लिक करें और टास्क मैनेजर विकल्प चुनें।
- टास्क मैनेजर विंडो के प्रोसेस टैब में, कंसोल विंडो होस्ट प्रोसेस देखें। आपको प्रत्येक प्रोसेस के बगल में तीर आइकन दबाकर इसे किसी अन्य प्रोसेस के तहत सूचीबद्ध ढूंढना पड़ सकता है। वैकल्पिक रूप से, डिटेल्स टैब में conhost.exe खोजें।
- यह जांचने के लिए कि conhost.exe प्रोसेस असली है, इसे प्रोसेस या डिटेल्स टैब में राइट-क्लिक करें, फिर फाइल लोकेशन खोलें विकल्प चुनें।
- यह विंडोज फाइल एक्सप्लोरर में C:\Windows\System32 फोल्डर खोलेगा। यदि यह नहीं खुलता, तो वर्तमान में चल रहा conhost.exe प्रोसेस नकली है। यदि ऐसा है तो आपको संभावित मैलवेयर संक्रमण से छुटकारा पाने के लिए अपने PC को स्कैन करने के कदम उठाने होंगे।
विंडोज 10 सिस्टम को सुरक्षित करना
Conhost.exe कई अलग-अलग सिस्टम प्रोसेस में से एक है जो समग्र विंडोज ऑपरेटिंग सिस्टम को ठीक से काम करने में भूमिका निभाते हैं। उपरोक्त चरणों का पालन करके, आप आश्वस्त हो सकते हैं कि जिन प्रोसेस पर आपका PC निर्भर करता है, वे बिना रुके या हटाए चलाने और उपयोग करने के लिए सुरक्षित हैं।
इसका मतलब यह नहीं है कि आपके PC पर चल रही हर प्रोसेस सुरक्षित है। यदि आप चिंतित हैं, तो आप हर फाइल को मैलवेयर के लिए जांचने के लिए बूट-लेवल विंडोज डिफेंडर स्कैन शेड्यूल कर सकते हैं। और, यदि वह काम नहीं करता, तो वहां बहुत सारे थर्ड-पार्टी ऐप्स हैं जो जिद्दी मैलवेयर को हटा सकते हैं।
