Elenco dei programmi informatici standard. Programmi informatici per curriculum: cosa dire al datore di lavoro? Qual è la conoscenza del PC per un curriculum?

In un modo o nell'altro, qualsiasi utente del moderno sistema operativo Windows durante il lavoro richiama costantemente il "Task Manager", che mostra tutti i servizi, le applicazioni e i processi in esecuzione.

Molti utenti hanno probabilmente prestato attenzione a un componente di sistema chiamato conhost.exe. Ora proveremo a capire che tipo di servizio è e perché è necessario.

Conhost.exe: cos'è questo servizio?

Per gli utenti non iniziati, va immediatamente notato che questo servizio di sistema deve essere abilitato. È apparso per la prima volta nel sistema operativo Windows Vista e ha completato il processo csrss.exe, originariamente presente in Windows XP. Se parliamo di cos'è il processo conhost.exe, vale la pena notare che è responsabile dell'eliminazione del problema associato al disegno delle finestre della console. Un esempio è la finestra del prompt dei comandi, simile a quella precedentemente presente nei sistemi operativi DOS.

Servizio simile in Windows XP

Innanzitutto, diamo un'occhiata al sistema operativo Windows XP, amato da molti utenti. Molti utenti avranno probabilmente notato che quando si utilizza un determinato tema diverso da quello predefinito, la finestra della console avrà sempre l'aspetto classico di XP. Il disegno della finestra era responsabilità del sistema stesso. Il responsabile di ciò è il processo csrss.exe sopra menzionato. È semplicemente impossibile modificare l'aspetto della finestra in modo che corrisponda al design attuale.

Problemi nel sistema operativo Vista

In Windows Vista è stato utilizzato un nuovo servizio per modificare questa situazione. Il file di sistema conhost.exe era responsabile del suo avvio. Questo processo veniva eseguito con una priorità inferiore rispetto a csrss.exe, ma nella maggior parte dei casi era in grado di correggere l'aspetto della finestra. Come accennato in precedenza, questo servizio stesso si è rivelato incompiuto. Di conseguenza, le finestre sembravano ancora vecchie. Inoltre, il sistema operativo Vista non aveva la possibilità di trascinare un file in una finestra della console da un Explorer standard, sebbene fosse originariamente previsto.

Modifiche al sistema operativo Windows 7 e versioni successive

In Windows, a partire dalla versione sette e successive, il servizio conhost.exe ha subito importanti modifiche. Si trova ancora nell'albero delle priorità del processo tra cmd.exe e csrss.exe, ma nonostante ciò non consente di visualizzare la finestra della console in modo che corrisponda al tema che stai utilizzando. La modifica principale è stata che ora l'utente può incollare file da Explorer nella stessa finestra della riga di comando. Di conseguenza, sullo schermo viene visualizzato il percorso completo del file specificato. Ciò elimina la necessità per l'utente di inserire queste informazioni manualmente. Il servizio conhost.exe stesso nella maggior parte dei casi funziona solo con la finestra della riga di comando. Oggi esistono molte applicazioni che potrebbero richiedere l'accesso alle finestre della console in una certa misura. La loro operazione dura solo pochi secondi e la finestra richiamata appare automaticamente. Per questo non è necessaria la partecipazione dell'utente. Pertanto, in una certa fase dell'installazione del programma, sullo schermo viene visualizzata una finestra in cui vengono eseguite alcune azioni. Una volta completato il processo, la finestra scompare automaticamente. Ciò elimina la necessità per l'utente di chiudere manualmente questa finestra.

Il servizio conhost.exe si avvia ripetutamente: come risolvere questo problema?

Successivamente, esamineremo i problemi che potrebbero sorgere durante il funzionamento autonomo di questo modulo di sistema. Il file eseguibile si trova nella directory principale di Windows nella cartella System 32. Come puoi immaginare, se il servizio viene avviato utilizzando questo file, non contiene nulla di potenzialmente pericoloso. Non è consigliabile terminarlo forzatamente in nessuna circostanza. Accade anche che più processi con lo stesso nome compaiano contemporaneamente nello stesso Task Manager. Cosa potrebbe significare? Solo che nel sistema è penetrato un virus che si maschera così da un determinato servizio di sistema. Molti utenti semplicemente non sanno quale processo deve essere terminato se sorgono problemi con un maggiore carico sulle risorse di sistema a causa di questo componente. Inoltre, se disabiliti tutti questi processi in sequenza, non funzionerà nulla: i virus verranno nuovamente attivati. Tra le minacce più pericolose che possono mascherarsi da processo conhost.exe ci sono Trojan: Win32/Alureon.FM, Backdoor:Win32/Cycbot B e RiskTool.Win32.BitCoinMiner.amv. Si tratta di normali trojan, il cui scopo è aprire l'accesso al sistema per intercettare le informazioni dell'utente e trasferirle a terzi. In alcuni casi può verificarsi anche un malfunzionamento del sistema, associato ad un aumento del carico sulla RAM e sul processore centrale. Non è necessario spiegare nello specifico come sbarazzarsi di questi oggetti. A questo scopo dovrai utilizzare uno scanner antivirus. Un'utilità portatile come Dr. è la più adatta a questo scopo. Web Cure It o KVRT. Se questi strumenti non aiutano, sarà possibile utilizzare l'artiglieria pesante sotto forma di utilità speciali, chiamate collettivamente Rescue Disk. Come avrai intuito, i prodotti Dr. sono i più potenti in questo senso. Web e Kaspersky. Ciò è riconosciuto sia dagli utenti ordinari che dai maggiori esperti.

A volte conhost.exe e altri errori di sistema EXE possono essere dovuti a problemi del registro di Windows. Diversi programmi possono utilizzare il file conhost.exe, ma, quando tali programmi vengono disinstallati o modificati, possono rimanere voci del registro di sistema EXE "orfane" (errate).

Fondamentalmente, ciò significa che anche se il percorso effettivo del file potrebbe essere cambiato, la sua posizione precedente errata è ancora registrata nel registro di Windows. Quando Windows prova a cercare questi riferimenti a file errati (le posizioni dei file sul tuo PC), si possono verificare errori conhost.exe. Inoltre, un'infezione da malware potrebbe contenere voci del registro associate a Windows 7 Home Premium. Pertanto, queste voci di registro EXE corrotte devono essere riparate per risolvere il problema alla radice.

La modifica manuale del registro di Windows per rimuovere chiavi conhost.exe non valide non è consigliata a meno che tu non sia un professionista dell'assistenza PC. Gli errori commessi durante la modifica del registro possono rendere il PC inutilizzabile e causare danni irreparabili al sistema operativo. Infatti, anche una virgola inserita nel posto sbagliato può impedire l'avvio del computer!

A causa di questo rischio, per controllare e riparare qualsiasi problema del registro di sistema relativo a conhost.exe, è fortemente consigliabile utilizzare uno strumento di pulizia del registro di sistema fidato, come %%product%% (sviluppato da Microsoft Gold Certified Partner). Utilizzando uno strumento di pulizia del registro, puoi automatizzare il processo di rilevamento di voci di registro danneggiate, riferimenti a file mancanti (come quello che causa l'errore conhost.exe) e collegamenti interrotti all'interno del registro. Prima di ogni scansione, viene creata automaticamente una copia di backup, consentendoti di annullare eventuali modifiche con un clic e proteggendoti da possibili danni al tuo computer. La parte migliore è che l'eliminazione degli errori di registro può migliorare notevolmente la velocità e le prestazioni del sistema.

Avvertimento: A meno che tu non sia un utente PC esperto, NON consigliamo di modificare manualmente il registro di Windows. L'utilizzo errato dell'editor del Registro di sistema può causare seri problemi che potrebbero richiedere la reinstallazione di Windows. Non garantiamo che i problemi derivanti dall'uso errato dell'editor del Registro di sistema possano essere corretti. L'utilizzo dell'editor del Registro di sistema è a tuo rischio e pericolo.

Prima di riparare manualmente il registro di Windows, è necessario creare un backup esportando una parte del registro associata a conhost.exe (ad esempio, Windows 7 Home Premium):

Fare clic sul pulsante Inizio.
Accedere " comando"V barra di ricerca... NON FARE ANCORA CLIC ACCEDERE!
Tenendo premuti i tasti CTRL-Maiusc sulla tastiera, premi ACCEDERE.
Verrà visualizzata una finestra di dialogo per l'accesso.
Clic SÌ.
La scatola nera si apre con un cursore lampeggiante.
Accedere " regedit" e premere ACCEDERE.
Nell'Editor del Registro di sistema, seleziona la chiave relativa a conhost.exe (ad esempio Windows 7 Home Premium) di cui vuoi eseguire un backup.
Sul menu File Selezionare Esportare.
Sulla lista Salvare Seleziona la cartella in cui desideri salvare il backup della chiave di Windows 7 Home Premium.
Nel campo Nome del file Inserisci un nome per il file di backup, ad esempio "Backup di Windows 7 Home Premium".
Assicurati il campo Intervallo di esportazione valore selezionato Ramo selezionato.
Clic Salva.
Il file verrà salvato con estensione .reg.
Hai ora un backup della voce del registro di sistema relativa a conhost.exe.

I seguenti passaggi per modificare manualmente il registro non verranno descritti in questo articolo, poiché potrebbero danneggiare il sistema. Se desideri maggiori informazioni sulla modifica manuale del registro, consulta i collegamenti seguenti.

Ogni utente di un moderno sistema Windows, in un modo o nell'altro, mentre lavora, richiama il Task Manager, dove vengono visualizzate tutte le applicazioni, i servizi e i processi in esecuzione. Molte persone prestano attenzione a un componente di sistema chiamato conhost.exe. Di cosa si tratta e perché questo servizio è necessario verrà ora discusso.

Cos'è conhost.exe nel Task Manager?

Per gli utenti non iniziati, notiamo subito che è necessario abilitare questo servizio di sistema. È apparso per la prima volta in Windows Vista, integrando il processo csrss.exe, originariamente presente nell'exp.

In parole povere, il processo conhost.exe è responsabile della risoluzione di un problema di vecchia data con il disegno delle finestre della console (ad esempio, la finestra della riga di comando, simile a quella dei sistemi DOS).

Analogo in Windows XP

Per prima cosa, diamo un'occhiata all'amato Windows XP. Forse qualche utente ha notato che quando si utilizza un determinato tema, diverso da quello installato di default, la finestra della console si presenta sempre nella classica forma “espansa”.

Il fatto è che disegnare la finestra era responsabilità del sistema stesso (il processo csrss.exe sopra menzionato ne era responsabile). Pertanto non è stato possibile modificare l'aspetto della finestra per adattarla al design attuale.

Problemi in Windows Vista

Per cambiare questa situazione in Vista, è stato utilizzato un nuovo servizio, il file di sistema conhost.exe era responsabile del suo avvio. Anche se il processo ha funzionato con una priorità inferiore rispetto a csrss.exe, nella maggior parte dei casi ha comunque corretto l'aspetto della finestra.

Tuttavia, come accennato in precedenza, il servizio stesso si è rivelato incompiuto, per cui le finestre avevano un aspetto vecchio. Inoltre, in Vista, sebbene originariamente previsto, non c'era la possibilità di trascinare un file nella finestra della console da Explorer standard, poiché non disponeva di privilegi elevati rispetto al processo genitore.

Modifiche in Windows 7 e versioni successive

A partire dalla settima versione di Windows, il servizio conhost.exe ha subito cambiamenti radicali. Sebbene si trovi ancora tra csrss.exe e cmd.exe nell'albero delle priorità del processo, consente comunque di visualizzare la finestra della console in una forma che corrisponde al tema installato.

Il cambiamento principale era che ora era possibile incollare file da Explorer, ad esempio, direttamente nella finestra della riga di comando, che avrebbe visualizzato sullo schermo il percorso completo del file specificato, evitando all'utente di doverlo inserire manualmente.

Nella maggior parte dei casi, il servizio conhost.exe stesso funziona esclusivamente con la riga di comando con. Sebbene oggi sia possibile trovare molte applicazioni che, in una certa misura, potrebbero richiedere l'accesso alle finestre della console, impiegano solo pochi secondi per attivarsi e l'apparizione della finestra richiamata avviene automaticamente senza l'intervento dell'utente. Cioè, ad esempio, in una certa fase dell'installazione di un programma, sul rubinetto appare una finestra in cui vengono eseguite alcune azioni, e alla fine del processo la finestra scompare da sola, risparmiando all'utente la necessità di chiuderlo manualmente.

Il servizio conhost.exe si avvia ripetutamente: come risolvere?

Consideriamo ora i possibili problemi che potrebbero sorgere se questo modulo di sistema funziona in modo autonomo. Il file eseguibile si trova nella cartella System32 nella directory principale di Windows. Non è difficile intuire che se il servizio viene avviato utilizzando questo file, non contiene nulla di potenzialmente pericoloso e non è consigliabile terminarlo forzatamente in nessun caso.

Ma succede anche che compaiano contemporaneamente più processi con lo stesso nome. Cosa significa questo? Sì, solo che nel sistema è penetrato un virus, che in modo così semplice si maschera da servizio di sistema. Ma molti utenti semplicemente non sanno quale processo deve essere terminato se improvvisamente riscontrano problemi con un carico maggiore sulle risorse di sistema proprio a causa di questo componente. Inoltre, se tutti questi processi vengono disabilitati in sequenza, non funzionerà nulla: i virus verranno nuovamente attivati.

Tra le minacce più famose e potenzialmente pericolose mascherate da processo conhost.exe, oggi ce ne sono due: Trojan:Win32/Alureon.FM, o Backdoor:Win32/Cycbot.B e RiskTool.Win32.BitCoinMiner.amv, o Packed. Win32. Come si può vedere dalla classificazione, si tratta di normali trojan che mirano ad aprire l'accesso al sistema per intercettare le informazioni dell'utente e trasmetterle a terzi o utilizzarle per propri scopi. In alcuni casi il sistema potrebbe non funzionare correttamente, proprio a causa del maggiore carico sul processore centrale e sulla RAM.

Non penso che ci sia molto bisogno di spiegare come sbarazzarsi di questo. Dovrai utilizzare, ma non quello installato sul sistema per impostazione predefinita (ha già mancato il virus), ma alcune utility portatili come KVRT di Kaspersky Lab, Dr. WebCurIt! ecc. Se non aiutano, dovresti usare l'artiglieria pesante sotto forma di utilità speciali con il nome generale Rescue Disk. Come puoi già intuire, i prodotti più potenti in questo senso sono Kaspersky e Dr. Ragnatela. Ciò è riconosciuto sia dagli esperti che dagli utenti ordinari.

Comprendere il processo della console Windows richiede un po' di storia. Ai tempi di Windows XP, la riga di comando era gestita da un processo chiamato ClientServer Runtime System Service (CSRSS).

Come suggerisce il nome, CSRSS era un servizio a livello di sistema. Ciò ha creato un paio di problemi. Innanzitutto, un errore nel CSRSS potrebbe causare il crash dell’intero sistema, creando possibili vulnerabilità della sicurezza. Il secondo problema era che CSRSS non poteva essere tematizzato perché gli sviluppatori non volevano compromettere il codice del tema da eseguire nel processo di sistema. Pertanto, la riga di comando ha sempre avuto un aspetto classico, anziché utilizzare nuovi elementi dell'interfaccia.

Si prega di notare lo screenshot di Windows XP qui sotto: la riga di comando non aveva nemmeno lo stesso stile dell'app Blocco note.

Introduzione di Windows Vista Gestore delle finestre del desktopè un servizio che "renderizza" le finestre dei componenti sul desktop, ma non consente a ogni singolo handle di applicazione di funzionare in modo indipendente.

Grazie a ciò, il prompt dei comandi ha guadagnato alcuni temi superficiali (come la cornice di vetro presente in altre finestre), ma ciò è andato a scapito della possibilità di trascinare e rilasciare file, testo, ecc. nella finestra della riga di comando.

Tuttavia, questa stilizzazione non è andata lontano. Se guardi la console in Windows Vista, noterai che utilizza lo stesso tema di tutte le altre finestre, ma le barre di scorrimento utilizzano ancora il vecchio stile. Questo perché il gestore delle finestre del desktop sta elaborando i titoli e i frame delle finestre, ma all'interno è ancora presente una vecchia finestra CSRSS.

Windows 7 ha introdotto il processo Windows Console Window Host. Come suggerisce il nome, è il processo host per la finestra della console. Il processo si trova a metà tra CSRSS e il prompt dei comandi (cmd.exe), che consente a Windows di risolvere entrambi i problemi precedenti: elementi dell'interfaccia come le barre di scorrimento e puoi trascinare e rilasciare i file nel prompt dei comandi. Questo metodo è ancora utilizzato in Windows 8 e 10 e consente di aggiungere nuovi elementi e stili di interfaccia forniti con Windows 7.

Anche se Task Manager presenta l'host finestra della console come un oggetto separato, è ancora strettamente associato a CSRSS. Se controlli il processo conhost.exe in Process Explorer, vedrai che è effettivamente in esecuzione con il processo csrss.exe.

In definitiva, il Window Host della console è una sorta di wrapper che supporta la capacità di eseguire un servizio a livello di sistema come CSRSS, ma offre comunque la possibilità di integrare elementi dell'interfaccia utente moderni.

Perché sono in esecuzione più processi conhost.exe?

Spesso puoi vedere più istanze del processo della console Windows (conhost.exe) in esecuzione nel task manager. Ciascuna istanza della riga di comando esegue il proprio processo della console della finestra host.

Inoltre, altre applicazioni che utilizzano la riga di comando creeranno il proprio processo di console anche se non vedi una finestra attiva per loro.

Un buon esempio di ciò è l'app Plex Media Server, che viene eseguita come app in background e utilizza la riga di comando per renderla disponibile ad altri dispositivi sulla rete.

Molte persone lavorano in questo modo, quindi non è raro vedere più istanze del processo della console Windows. Questo è un comportamento normale. Nella maggior parte dei casi, ogni processo dovrebbe occupare pochissima memoria (solitamente meno di 10 MB) e quasi zero CPU se il processo non è attivo.

Tuttavia, se noti che una particolare istanza di Console Window Host o il servizio associato sta causando problemi, come un utilizzo eccessivo e persistente della CPU o della RAM, potresti voler controllare applicazioni specifiche. Questo potrebbe darti un'idea di dove iniziare la risoluzione dei problemi.

Sfortunatamente, il task manager stesso non fornisce buone informazioni al riguardo. La buona notizia è che Microsoft fornisce uno strumento eccellente per lavorare con i processi come parte della linea Sysinternals. Basta scaricare Process Explorer ed eseguirlo: è così applicazione portatile, quindi non è necessario installarlo. Process Explorer fornisce all'estensione informazioni su tutti i processi.

Il modo più semplice per tenere traccia di questi processi è in Process Explorer– premi Ctrl + F per avviare la ricerca. Cerca "conhost" e quindi fai clic sui risultati. Vedrai una modifica alla finestra principale che ti mostrerà l'applicazione (o il servizio) associata a quella particolare istanza della console Windows.

Il processo conhost.exe potrebbe essere un virus?

Il processo stesso è un componente ufficiale di Windows. Sebbene sia possibile che il virus abbia sostituito il vero Windows Host della console con il proprio file eseguibile, ma questo è improbabile.

Se vuoi essere sicuro, puoi controllare la posizione di base del file di processo. In Task Manager, fai clic con il pulsante destro del mouse su qualsiasi processo conhost.exe e seleziona l'opzione "Apri percorso file".

Se il file è archiviato nella cartella Windows\System32, puoi essere certo che non hai a che fare con un virus.

In effetti, esiste un trojan chiamato Conhost Miner che si maschera da processo conhost.exe. In Task Manager sembra esattamente come il processo reale, ma semplici passaggi mostreranno che è effettivamente archiviato in %userprofile%\AppData\Roaming\Microsoft e non in Windows\System32.

Il Trojan viene utilizzato per dirottare il tuo computer per estrarre criptovaluta, cosa che può essere vista dal crescente carico di memoria e CPU (spesso superiore all'80%).

Naturalmente, utilizzare un buon scanner antivirus è il modo migliore per prevenire le infezioni da malware. Dio salva l'uomo, che salva se stesso!

Se stai leggendo questo articolo, ti starai chiedendo cos'è il processo conhost.exe e cosa fa
task manager e perché funziona in Windows 7.

Processo Conhost.exeè una soluzione al problema fondamentale della gestione delle finestre della console in
nelle versioni precedenti di Windows funzionava con errori in Vista, ma in Windows XP non funzionava affatto
non aveva.

È completamente sicuro se avviato e in esecuzione dalla cartella C:\Windows\system32\conhost.exe.
Ma scansionare il tuo computer alla ricerca di virus non fa mai male.
Se si trova in una posizione diversa, molto probabilmente si tratta di un virus o malware.

Windows 7 è stato migliorato in modo che la console gestisca autonomamente le finestre visive
sistema operativo. Nelle versioni precedenti di Windows, il processo della console veniva eseguito in
processo csrss.exe (processo runtime del server client). Funzionava con privilegi di sistema
account.

Se guardi la finestra della riga di comando in Windows XP, noterai che è sempre così
aspetto classico, indipendentemente dal tema Windows utilizzato sul tuo
computer. Ciò è dovuto al fatto che la finestra della console non è formata da windows explorer.exe, ma
il suddetto servizio csrss.exe.

La finestra della console in Windows Vista utilizza lo stesso tema di tutte le altre finestre, ma if
Se guardi da vicino puoi vedere che le barre di scorrimento utilizzano ancora il vecchio stile. Questo
dovuto al fatto che DWM (Desktop Window Manager) controlla il processo di disegno dell'aspetto
windows, ma il processo funziona come in Windows XP e le barre di scorrimento ne fanno parte
la finestra stessa.

Conhost.exe siede nel mezzo CSRSS E cmd.exe e lo risolve in Windows 7
problemi con le versioni precedenti di Windows, non solo fa funzionare correttamente le barre di scorrimento, ma anche
ti permette di trascinare un file da Explorer direttamente sulla riga di comando: