Cuando se ejecuta una PC con Windows, se realizan millones de cálculos que le indican a la computadora cómo hacer todo, desde cargar una página web hasta abrir una pieza de software. Este proceso requiere varios servicios del sistema para llevarlo de A a B, con procesos como ntoskrnl.exe diseñados para desempeñar un papel en la experiencia general del usuario.
Esto incluye conhost.exe, un proceso del sistema que aparecerá cada vez que abra una ventana del símbolo del sistema. Pero, ¿qué es exactamente conhost.exe? ¿Y es seguro dejar este proceso ejecutándose en su PC? Esta guía explicará todo lo que necesita saber sobre conhost.exe, incluido cómo detectar un proceso de sistema falso.
¿Qué es Conhost.exe?
El proceso conhost.exe, también conocido como el proceso Host de la ventana de la consola, se originó en Windows XP como una forma en que el símbolo del sistema (cmd.exe) interactuaba con otros elementos de Windows, incluido el Explorador de Windows como parte del sistema de tiempo de ejecución del servidor del cliente. Servicio (csrss.exe) .
Si decidiera arrastrar un archivo a una ventana del símbolo del sistema, por ejemplo, CSRSS se aseguraría de que la ubicación del archivo apareciera correctamente en la línea del símbolo del sistema.
Desafortunadamente, como un proceso importante del sistema, esto presenta enormes riesgos de seguridad. Permitir la línea de comandos (con control total sobre su PC) este tipo de acceso al sistema de archivos podría hacer que su PC no funcione. Esta amenaza a la seguridad obligó a Microsoft a realizar cambios en el funcionamiento del sistema.
Windows Vista ofrecía mayor seguridad pero con una funcionalidad reducida, lo que hacía imposible arrastrar y soltar archivos en una ventana de línea de comandos. Para Windows 10, Microsoft introdujo el proceso conhost.exe, que (junto con un proceso csrss.exe mucho más pequeño) permite que la línea de comandos funcione de forma segura con otros procesos sin el mismo nivel de riesgos de seguridad que presentaba csrss.exe en Windows XP. .
Esto permite a Microsoft integrar más estrechamente procesos como la línea de comandos en Windows 10, con temas modernos y funciones de arrastrar y soltar como las que se ven en la versión de XP de csrss.exe. Si está utilizando el moderno Windows Powershell, verá una seguridad aún mayor, con csrss.exe y conhost.exe ignorados por completo.
¿Puede Conhost.exe causar un alto uso de CPU, RAM u otros recursos del sistema?
Si bien es poco probable, se ha informado que conhost.exe provoca un alto uso de la CPU o la RAM (o un alto uso de los recursos del sistema en general) en las PC con Windows 10. Si esto le sucede a usted, podría indicar un problema mayor con su PC.
En circunstancias normales, conhost.exe no debería causar un alto uso de recursos del sistema. Solo debería aparecer si usted (o una aplicación en segundo plano) está utilizando la línea de comando. Con Windows PowerShell ahora como la herramienta de terminal predeterminada en Windows, no debería encontrar necesario abrir cmd.exe en absoluto.
Sin embargo, eso no descarta la posibilidad de que otras aplicaciones en segundo plano aún utilicen una línea de comando oculta para ejecutarse. Aunque no es probable que los juegos antiguos de DOS causen un aumento en el uso de los recursos del sistema, algunas aplicaciones del sistema más nuevas pueden causar problemas.
Para encontrar al culpable, puede usar la aplicación Process Explorer desarrollada por Microsoft. Esto le permite ver qué aplicaciones en ejecución podrían estar interactuando con conhost.exe y causar un uso elevado de la CPU.
- Para hacer esto, descargue y ejecute Process Explorer desde el sitio web de Microsoft. En la ventana del Explorador de procesos, seleccione Buscar > Buscar controlador o DLL para abrir el cuadro de búsqueda. Alternativamente, presione Ctrl + F en su teclado.
- En el cuadro de búsqueda de Process Explorer, busque conhost y luego seleccione el botón Buscar. En la lista, seleccione uno de los resultados. Process Explorer cambiará inmediatamente la vista para enfocar el elemento.
- Haga esto para cada ejemplo de conhost.exe que se ejecute en su PC. Si el uso de recursos del sistema (por ejemplo, CPU en la columna CPU) es demasiado alto, puede finalizar el proceso haciendo clic con el botón derecho y seleccionando la opción Terminar proceso.
Si encuentra que conhost.exe está interactuando con otra aplicación o servicio que no reconoce, puede indicar una infección de malware. Si esto sucede, escanee su PC en busca de malware para asegurarse de que su PC sea segura de usar.
Cómo quitar Conhost.exe de Windows 10
La interfaz que proporciona conhost.exe para las aplicaciones en segundo plano sigue siendo esencial, incluso cuando la línea de comandos se vuelve menos importante en Windows 10. Como un proceso importante del sistema por derecho propio, no puede eliminar la ejecución de conhost.exe. E intentar hacerlo podría impedir que se ejecuten otras aplicaciones y servicios.
Para la mayoría de los usuarios, el proceso conhost.exe no causa ningún problema y es totalmente seguro dejarlo en ejecución. Si se ejecuta, se ejecuta en segundo plano, lo que permite que otras aplicaciones interactúen con niveles más bajos del sistema operativo Windows.
Si lo está ejecutando usted mismo, aún no debería ser un problema, aunque aún recomendamos cambiar a la versión más nueva de PowerShell a largo plazo. Donde conhost.exe puede resultar problemático, sin embargo, es cuando es cooptado por un software malicioso.
Algunos programas maliciosos ejecutarán procesos falsos (usando el nombre conhost.exe) para disfrazarse, mientras que otros interactuarán con conhost.exe para obtener un control adicional sobre su PC y sus recursos. Si le preocupa esto (incluso después de buscar malware), puede verificar si conhost.exe es un proceso legítimo del sistema.
Cómo verificar si Conhost.exe es real y seguro
En casi todos los casos, los procesos del sistema como conhost.exe y msmpeng.exe solo deberían ejecutarse desde un lugar en su PC: la carpeta de Windows (C:Windows) o una de sus subcarpetas (p. ej., C:WindowsSystem32). Si bien hay excepciones para aplicaciones UWP empaquetadas como yourphoneexe.exe, esto sigue siendo cierto para conhost.exe.
Esto facilita determinar si conhost.exe es seguro y legítimo o si es falso usando el Administrador de tareas de Windows para abrir la ubicación de cualquier proceso conhost.exe en ejecución. Si desea asegurarse de que conhost no esté interactuando con el malware, puede usar Process Explorer (como se explicó anteriormente) para verificar primero.
- Para verificar si conhost.exe es seguro, haga clic derecho en la barra de tareas y seleccione la opción Administrador de tareas.
- En la pestaña Procesos de la ventana del Administrador de tareas, busque el proceso Host de la ventana de consola. Es posible que deba presionar el ícono de flecha al lado de cada proceso para encontrarlo en la lista de otro proceso. Alternativamente, busque conhost.exe en la pestaña Detalles.
- Para verificar si el proceso conhost.exe es real, haga clic derecho en él en la pestaña Procesos o Detalles, luego seleccione la opción Abrir ubicación de archivo.
- Esto abrirá la carpeta C:WindowsSystem32 en el Explorador de archivos de Windows. Si no es así, entonces el proceso conhost.exe que se está ejecutando actualmente es falso. Deberá tomar medidas para escanear su PC y deshacerse de la posible infección de malware si este es el caso.
Protección de un sistema Windows 10
Conhost.exe es solo uno de los muchos procesos del sistema diferentes que juegan un papel en hacer que el sistema operativo general de Windows funcione correctamente. Al seguir los pasos anteriores, puede estar seguro de que los procesos en los que se basa su PC son seguros para ejecutar y usar sin necesidad de detenerlos o eliminarlos.
Eso no significa que todos los procesos que se ejecutan en su PC sean seguros. Si está preocupado, puede programar un análisis de nivel de arranque de Windows Defender para verificar todos los archivos de su PC en busca de malware. Y, si eso no funciona, existen muchas aplicaciones de terceros que pueden eliminar el malware obstinado.
