Tìm hiểu về tiến trình conhost.exe trong Windows
Quản Trị Mạng - Trên bất kỳ máy tính sử dụng hệ điều hành Windows nào, các bạn đều thấy có nhiều tiến trình khá “lạ lẫm” xuất hiện trong bảng Task Manager, và 1 trong số đó là conhost.exe – sẽ được chúng tôi đề cập kỹ hơn trong bài viết dưới đây.
Đó không phải là virus hay bất cứ chương trình độc hại nào khác, nhưng sao lại luôn luôn hoạt động?
Về bản chất, đây là 1 tiến trình của Microsoft “dành riêng” cho hệ điều hành Windows Vista và 7. Trong phiên bản Windows XP trước đó, Microsoft đã sử dụng csrss (client-server runtime process) để thực hiện phần cốt lõi của lệnh này, nhưng vấn đề thực sự ở đây lại liên quan đến bảo mật. Vấn đề rất dễ nhìn thấy nhất là csrss.exe không thể thực thi và đáp ứng nhu cầu của các bộ theme Windows, do vậy các câu lệnh cmd rất khó sử dụng. Dựa theo một số tiêu chuẩn về an ninh và ổn định, việc lưu trữ và sử dụng cmd prompt đi kèm với csrss sẽ kéo theo nhiều vấn đề, gây ra hàng loạt lỗi và mất ổn định trong hệ thống:
Còn trong Windows Vista, Microsoft đã tạm thời khắc phục hiện tượng này bằng cách phân quyền truy cập, sử dụng các chương trình dựa theo các mức tài khoản và mối liên quan giữa những tài khoản đó. Đồng thời, Microsoft cũng đã khắc phục và cải thiện 1 số chức năng của tiến trình dwm.exe để hiển thị chuẩn xác tiêu đề của cửa sổ Windows, nhưng với một số phần giao diện có thanh cuộn thì tình trạng vẫn như vậy. Và kể từ khi dòng lệnh cmd và csrss.exe hoạt động ở với nhiều mức phân quyền khác nhau, nhưng đồng thời cũng phá vỡ tính năng kéo – thả tiện dụng giữa những phần nội dung còn lại của Windows và text trong cửa sổ cmd. Cho tới khi hệ điều hành Windows 7 ra đời, conhost.exe (Console Window Host) có thể nói là đã được “tái sinh”, giải quyết được hết những vấn đề và vướng mắc như trên, đồng thời nâng cao tính bảo mật và độ ổn định.
Làm thế nào để phân biệt được tiến trình conhost.exe chuẩn xác hoặc chương trình độc hại nào đó đang “giả dạng”?
Trước tiên, để đảm bảo hệ thống của bạn an toàn, hãy lựa chọn vài cài đặt chương trình diệt virus ổn định như Avira, Microsoft Security Essentials... Thực chất, có vài cách để kiểm tra tính chính xác của tiến trình conhost.exe trên máy tính của bạn.
Trước tiên, chương trình conhost.exe thật sự luôn được lưu trữ trong thư mục hệ thống sau:
C:\Windows\system32\conhost.exe
Còn nếu bạn phát hiện thấy 1 tiến trình conhost.exe nào ở bất cứ vị trí khác thì chắc chắn đó là phần mềm giả mạo. Khi sử dụng công cụ Process Explorer, chúng ta sẽ có thêm một số thông tin đi kèm. Cụ thể, tại csrss.exe, dưới mục Properties > Environment các bạn sẽ thấy ComSpec là chương trình cmd.exe:
Đồng thời, conhost.exe chỉ hoạt động nếu chúng ta mở cmd trở lại. Đây cũng chính là ứng dụng, tiến trình cơ bản và rất cần thiết của Windows 7, cho phép chúng ta thực thi các câu lệnh cmd, bản chất của conhost.exe là an toàn và không gây nguy hiểm cho hệ thống, chúng ta không nên xóa bỏ, nhưng cũng phải đảm bảo rằng đó không phải là chương trình bảo mật giả mạo bằng cách kiểm tra như trên. Chúc các bạn thành công!
Bạn nên đọc
-
44 phím tắt hữu dụng trên tất cả trình duyệt
-
Cách nhận miễn phí 30GB dung lượng mỗi tháng từ Windscribe VPN
-
7 thói quen công nghệ nhỏ giúp bạn tập trung hơn
-
File IPSW là gì?
-
Các cách reset mật khẩu BIOS hoặc gỡ mật khẩu BIOS
-
Sạc không dây là gì? Nó nhanh hơn hay chậm hơn sạc dây? Danh sách smartphone Android hỗ trợ sạc không dây
Theo Nghị định 147/2024/ND-CP, bạn cần xác thực tài khoản trước khi sử dụng tính năng này. Chúng tôi sẽ gửi mã xác thực qua SMS hoặc Zalo tới số điện thoại mà bạn nhập dưới đây:


Cũ vẫn chất
-
Mẹo lên level nhanh Blox Fruit, lên cấp nhanh Blox Fruit
Hôm qua -
Cách thực hiện cuộc gọi thoại hoặc video trên Telegram
Hôm qua -
Máy bay chở khách ngày nay bay chậm hơn trước, tại sao vậy?
Hôm qua 1 -
Cách hiện nút Video Watch Facebook siêu đơn giản
Hôm qua -
Cách sử dụng lệnh cURL trong Linux
Hôm qua -
File IPSW là gì?
Hôm qua -
177013 là gì?
Hôm qua -
3133 là gì? 3133 là số điện thoại của tổng đài nào? Có phải lừa đảo không?
Hôm qua -
SpeedFan
-
Cách sao chép ảnh, video từ ứng dụng File sang thư viện Photos trên iPhone, iPad
Hôm qua