Es posible que haya visto aparecer conhost.exe en el Administrador de tareas de Windows y se pregunte qué es. Aquellos que ejecutan aplicaciones de gráficos intensivos o con gráficos NVIDIA también pueden haber notado varias instancias de host. En este artículo, arrojaremos más luz sobre este proceso, por qué ves varias instancias y qué tiene que ver con Windows.
Que es Conhost.exe
En primer lugar, conhost significa plenamente Host de la ventana de la consola . Hagamos un poco de historia. En Windows XP, el símbolo del sistema se manejaba mediante un proceso similar llamado Servicio del sistema en tiempo de ejecución del servidor del cliente (CSRSS). En ese momento, CSRSS podía fallar y derribar todo el sistema, y tampoco permitía a los desarrolladores ejecutar código temático en los procesos del sistema.
En Windows Vista, se introdujo Desktop Window Manager (DWM). Este servicio dibujó vistas compuestas en el escritorio en lugar de dejar que cada aplicación manejara las suyas. Esto le dio al símbolo del sistema un grado de temática similar a otras ventanas. El servicio dwm manejaba solo las barras de título y el marco, dejando otros componentes, de ahí las antiguas barras de desplazamiento.
Desde Windows 7, vimos el Host de la ventana de la consola (conhost.exe). Como ya sugiere el nombre, es un proceso de host para la ventana de la consola. Conhost.exe sirve como una interfaz entre CSRSS y el símbolo del sistema de Windows, lo que permite que las ventanas solucionen problemas anteriores, como poner un tema en toda la ventana del símbolo del sistema cmd y permitir arrastrar y soltar en el símbolo del sistema. Conhost.exe se ha adaptado a Windows 10, creando espacio para todos los nuevos elementos y estilos de interfaz que se han introducido en Windows.
Aunque el Administrador de tareas muestra diferentes instancias del Host de la ventana de la consola, todavía está asociado con CSRSS. Comprobando el proceso conhost.exe con Explorador de procesos prueba, conhost.exe se ejecuta bajo el proceso csrss.exe.
Por lo tanto, Console Window Host es más un shell que se encarga de la ejecución de un servicio del sistema como CSRSS, al tiempo que puede otorgar la capacidad de hacer uso de elementos modernos de la interfaz de usuario.
Por qué hay varias instancias de Conhost.Exe
Como dije al principio del artículo, a menudo verá varias instancias del proceso del Host de la ventana de la consola ejecutándose en el Administrador de tareas. Esto se debe a que cada instancia de símbolo del sistema que se ejecuta tendrá su propio proceso de Host de la ventana de la consola. Ya sea que se trate de una aplicación de terceros o Windows ejecutando un mensaje con una ventana activa o no, verá una instancia del Host de la ventana de la consola en el Administrador de tareas. Un ejemplo es una aplicación que ejecuta una actualización silenciosa en segundo plano usando la línea de comando.
Es común ver varias instancias de conhost.exe ejecutándose en el Administrador de tareas. Estas instancias requieren muy pocos recursos de CPU o RAM. Sin embargo, si ha notado un uso excesivo continuo de CPU o RAM, debe investigar más a fondo el problema y determinar qué aplicaciones específicas están involucradas. Puede descargar Microsoft Explorador de procesos y ejecútelo para obtener más información sobre cuál podría ser el problema. Esta artículo le brinda más detalles sobre cómo funciona Process Explorer.
Si se pregunta si conhost.exe es un malware, no es más que un componente esencial de Windows. Pero es posible que un virus pueda reemplazar el Host de la ventana de la consola real con su propio proceso, que puede pescar fácilmente haciendo clic con el botón derecho en una instancia del Host de la ventana de la consola y haciendo clic en Abrir localización de archivo .
Si el archivo se encuentra en Windows System32 , entonces puede estar seguro de que no es un virus. Si la ubicación del archivo está en otro lugar, digamos% userprofile% AppData Roaming Microsoft, es posible que se trate de un virus. Hay ciertos malwares que se hacen pasar por conhost.exe y realizan varias funciones. Una mejor alternativa es que instales un antivirus como Malwarebytes y ejecute un escaneo completo de malware en su PC.
2 minutos de lectura
