Lorsqu'un PC Windows fonctionne, des millions de calculs sont effectués, indiquant à l'ordinateur comment tout faire, du chargement d'une page Web à l'ouverture d'un logiciel. Ce processus nécessite un certain nombre de services système pour vous emmener de A à B, avec des processus tels que ntoskrnl.exe conçus pour jouer un rôle dans l'expérience utilisateur globale.

Cela inclut conhost.exe, un processus système qui apparaîtra chaque fois que vous ouvrirez une fenêtre d' invite de commande . ^{(command prompt)}Mais qu'est-ce que conhost.exe exactement ? Et est-il prudent de laisser ce processus en cours d'exécution sur votre PC ? Ce guide vous expliquera tout ce que vous devez savoir sur conhost.exe, y compris comment repérer un faux processus système.

Qu'est-ce que Conhost.exe ?^{(What is Conhost.exe?)}

Le processus conhost.exe, également connu sous le nom de processus hôte de la fenêtre de la console^{(Console Window Host)} , a été créé dans Windows XP pour permettre à l'invite de commande (cmd.exe) de s'interfacer avec d'autres éléments de Windows , notamment l' Explorateur Windows^{(Windows Explorer)} dans le cadre du système d'exécution client-serveur. Service (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Si vous décidez de faire glisser un fichier sur une fenêtre d'invite de commande, par exemple, CSRSS s'assurera que l'emplacement du fichier apparaîtra correctement sur la ligne d'invite de commande.

Malheureusement, en tant que processus système majeur, cela présente d'énormes risques de sécurité. Autoriser la ligne de commande (avec un contrôle total sur votre PC) ce type d'accès au système de fichiers pourrait faire tomber votre PC. Cette menace de sécurité a forcé Microsoft à apporter des modifications au fonctionnement du système.

Windows Vista offrait une plus grande sécurité mais avec des fonctionnalités réduites, rendant impossible le glisser-déposer de fichiers sur une fenêtre de ligne de commande. Pour Windows 10 , Microsoft a introduit le processus conhost.exe, qui (avec un processus csrss.exe beaucoup plus petit) permet à la ligne de commande de fonctionner en toute sécurité avec d'autres processus sans le même niveau de risques de sécurité que csrss.exe présenté dans Windows XP .

Cela permet à Microsoft d'intégrer plus étroitement des processus tels que la ligne de commande dans Windows 10 , avec des thèmes modernes^{(modern themes)} et des fonctionnalités de glisser-déposer comme celles de la version XP de csrss.exe. Si vous utilisez le Windows Powershell moderne^{(modern Windows Powershell)} , vous bénéficierez d'une sécurité encore plus grande, avec csrss.exe et conhost.exe entièrement ignorés.

Conhost.exe peut-il entraîner une utilisation élevée du processeur, de la RAM ou d'autres ressources système élevées ?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Bien que peu probable, il a été signalé que conhost.exe provoque une utilisation élevée du processeur^(CPU) ou de la RAM^(RAM) (ou une utilisation élevée des ressources système en général) sur les PC Windows 10. Si cela vous arrive, cela pourrait indiquer un problème plus important avec votre PC.

Dans des circonstances normales, conhost.exe ne devrait pas entraîner une utilisation élevée des ressources système. Il ne devrait apparaître que si vous (ou une application d'arrière-plan) utilisez la ligne de commande. Avec Windows PowerShell maintenant l'outil de terminal par défaut dans Windows , vous ne devriez pas du tout trouver nécessaire d'ouvrir cmd.exe.

Cependant, cela n'exclut pas la possibilité que d'autres applications d'arrière-plan utilisent encore une ligne de commande masquée pour s'exécuter. Bien que jouer à d'anciens jeux DOS^{(playing old DOS games)} ne soit pas susceptible de provoquer une augmentation de l'utilisation des ressources système, certaines applications système plus récentes peuvent causer des problèmes.

Pour trouver le coupable, vous pouvez utiliser l' application Process Explorer développée par Microsoft . Cela vous permet de voir quelles applications en cours d'exécution pourraient s'interfacer avec conhost.exe et provoquer une utilisation élevée du processeur^(CPU) .

1. Pour ce faire, téléchargez et exécutez Process Explorer^{(download and run Process Explorer)} à partir du site Web de Microsoft . Dans la fenêtre Process Explorer , sélectionnez ^{(Process Explorer )}Find > Find Handle or DLL pour ouvrir la zone de recherche. Sinon, appuyez sur Ctrl + F sur votre clavier.

1. Dans la zone de recherche de Process Explorer^{(Process Explorer Search )} , recherchez conhost , puis sélectionnez le bouton Rechercher . ^{(Search )}Dans la liste, sélectionnez l'un des résultats. Process Explorer changera immédiatement de vue pour mettre l'élément en évidence.

1. Faites cela pour chaque exemple de conhost.exe exécuté sur votre PC. Si l'utilisation des ressources système (par exemple, CPU sous la colonne CPU ) est trop élevée, vous pouvez terminer le processus en cliquant avec le bouton droit de la souris et en sélectionnant l' option Kill Process .

Si vous trouvez que conhost.exe s'interface avec une autre application ou un autre service que vous ne reconnaissez pas, cela peut indiquer une infection par un logiciel malveillant. Si cela se produit, analysez votre PC à la recherche de logiciels malveillants^{(scan your PC for malware)} pour vous assurer que votre PC peut être utilisé en toute sécurité.

Comment supprimer Conhost.exe de Windows 10^{(How to Remove Conhost.exe from Windows 10)}

L'interface fournie par conhost.exe pour les applications d'arrière-plan continue de s'avérer essentielle, même si la ligne de commande devient moins importante dans Windows 10 . En tant que processus système important à part entière, vous ne pouvez pas supprimer l'exécution de conhost.exe. Et tenter de le faire pourrait empêcher l'exécution d'autres applications et services.

Pour la plupart des utilisateurs, le processus conhost.exe ne pose aucun problème et peut être laissé en cours d'exécution en toute sécurité. S'il s'exécute, il s'exécute en arrière-plan, permettant à d'autres applications de s'interfacer avec des niveaux inférieurs du système d'exploitation Windows . 

Si vous l'exécutez vous-même, cela ne devrait toujours pas poser de problème, même si nous recommandons toujours de passer au nouveau PowerShell^{(switching to the newer PowerShell)} à long terme. Cependant, là où conhost.exe peut s'avérer problématique, c'est lorsqu'il est coopté par un logiciel malveillant. 

Certains logiciels malveillants exécuteront de faux processus (en utilisant le nom conhost.exe) pour se déguiser, tandis que d'autres s'interfaceront avec conhost.exe pour obtenir un contrôle supplémentaire sur votre PC et ses ressources. Si cela vous inquiète (même après avoir recherché des logiciels malveillants^{(scanning for malware)} ), vous pouvez vérifier si conhost.exe est un processus système légitime.

Comment vérifier si Conhost.exe est réel et sûr^{(How to Check if Conhost.exe is Real and Safe)}

Dans presque tous les cas, les processus système tels que conhost.exe et msmpeng.exe ne doivent s'exécuter qu'à partir d'un seul endroit sur votre PC : le dossier Windows (C : ^(Windows)Windows ) ou l'un de ses sous-dossiers (par exemple, C : Windows System32). Bien qu'il existe des exceptions pour les applications UWP packagées telles que ^(UWP)yourphoneexe.exe^{(yourphonexe.exe)} , cela reste vrai pour conhost.exe.

Cela permet de déterminer facilement si conhost.exe est sûr et légitime ou s'il est faux en utilisant le Gestionnaire des tâches de Windows^{(Windows Task Manager)} pour ouvrir l'emplacement de tous les processus conhost.exe en cours d'exécution. Si vous voulez être sûr que conhost ne s'interface pas avec les logiciels malveillants, vous pouvez utiliser l' explorateur^(Explorer) de processus (comme expliqué ci-dessus) pour vérifier d'abord.

1. Pour vérifier si conhost.exe est sûr, cliquez avec le bouton droit sur la barre des tâches et sélectionnez l' option Gestionnaire des tâches.^{(Task Manager )}

1. Dans l' onglet Processus^(Processes) de la fenêtre Gestionnaire des tâches, recherchez le processus Hôte de la fenêtre de la console^{(Console Window Host )} . Vous devrez peut-être appuyer sur l' icône de flèche^{(arrow icon )} à côté de chaque processus pour le trouver répertorié sous un autre processus. Vous pouvez également rechercher conhost.exe dans l' onglet Détails à la place.^(Details)

1. Pour vérifier si le processus conhost.exe est réel, cliquez dessus avec le bouton droit dans l' onglet Processus^{(Processes )} ou Détails^(Details) , puis sélectionnez l' option Ouvrir l'emplacement du fichier .^{(Open file location )}

1. Cela ouvrira le dossier C:\Windows\System32 Explorateur de fichiers Windows^{(Windows File Explorer)} . Si ce n'est pas le cas, le processus conhost.exe en cours d'exécution est faux. Vous devrez prendre des mesures pour analyser votre PC afin de vous débarrasser de l' infection probable par un logiciel malveillant^{(likely malware infection)} si tel est le cas.

Sécuriser un système Windows 10^{(Securing a Windows 10 System)}

Conhost.exe n'est qu'un des nombreux processus système différents qui jouent un rôle dans le bon fonctionnement de l'ensemble du système d'exploitation Windows . En suivant les étapes ci-dessus, vous pouvez être sûr que les processus sur lesquels repose votre PC peuvent être exécutés et utilisés en toute sécurité sans avoir besoin de les arrêter ou de les supprimer.

Cela ne signifie pas que chaque processus en cours d'exécution sur votre PC est sûr. Si vous êtes inquiet, vous pouvez programmer une analyse Windows Defender au démarrage^{(schedule a boot-level Windows Defender scan)} pour vérifier chaque fichier de votre PC à la recherche de logiciels malveillants. Et, si cela ne fonctionne pas, il existe de nombreuses applications tierces qui peuvent supprimer les logiciels malveillants tenaces^{(remove stubborn malware)} à la place.

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of computationѕ are taking place, telling the computer how to do everything from loading a web page to opening a piеce of software. This process requirеs any number of sуstem serviсes to take you from A to B, with processes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Comment Boot à Safe Mode dans Windows 10

• Comment ajouter le mode sans échec au menu de démarrage dans Windows 10

• 2 façons de quitter le mode sans échec dans Windows 10

• Qu'est-ce qu'Easy Anti-Cheat sur Windows 10 et est-ce sûr ?

• Qu'est-ce que le module IgfxEM dans Windows 10 (et est-ce sûr ?)

• PicsArt offres Custom Stickers & Exclusive 3D Editing sur Windows 10

• Qu'est-ce que mrt.exe dans Windows et est-ce sûr ?

• Qu'est-ce que l'isolation graphique des périphériques audio Windows (et est-ce sûr)

• Qu'est-ce que l'emballage d'activation dans Windows 10

• Ne peut pas se connecter à Xbox Live; Fix Xbox Live Networking issue en Windows 10

• Lancez facilement des fichiers avec MyLauncher pour les ordinateurs Windows 10

• Qu'est-ce que Gamebar.exe et est-ce sûr ?

• Qu'est-ce que instup.exe et est-ce sûr ?

• Qu'est-ce que Steam Client Bootstrapper (et est-ce sûr ?)

• Qu'est-ce que le processus hôte de l'infrastructure Shell et est-il sûr ?

• Qu'est-ce qu'Unsecapp.exe et est-ce sûr ?

• Qu'est-ce que le programme d'installation des modules Windows (et est-ce sûr)

• Qu'est-ce que Windows Smartscreen et est-il sûr ?

• Qu'est-ce que l'application Spooler Subsystem et est-elle sûre ?

• Qu'est-ce que VulkanRT et est-il sûr ?