conhost.exe – co to jest, czy to malware i wirusy w Windows Microsoft
W Menedżerze zadań pojawia się conhost.exe – czasem jeden, czasem kilka kopii. Ktoś na forum napisał, że to malware i trzeba usunąć. Inny twierdzi, że to normalny proces Windows od Microsoft. Który ma rację? Drugi. conhost.exe to Console Window Host – legalny komponent systemu Windows odpowiedzialny za wyświetlanie okien konsoli tekstowej.
Co to jest conhost.exe?
conhost.exe (Console Window Host) to plik wykonywalny systemu Windows odpowiedzialny za renderowanie okien konsoli tekstowej. Każde otwarcie cmd.exe, PowerShell lub innego terminala uruchamia jedną instancję conhost.exe – ona zarządza wyglądem okna, obsługuje kopiowanie tekstu i zmianę właściwości konsoli.
Microsoft wprowadził conhost.exe w Windows 7, zastępując wcześniejszy mechanizm gdzie za okna konsoli odpowiadał csrss.exe. Oddzielenie tych funkcji poprawiło bezpieczeństwo – błąd w oknie konsoli nie destabilizuje już całego podsystemu systemowego.
Legalny plik conhost.exe zawsze działa z C:\Windows\System32\conhost.exe i jest własnością konta systemowego lub procesu nadrzędnego (cmd.exe, PowerShell).
Czy conhost.exe to malware lub wirusy?
conhost.exe z System32 to nie malware ani wirusy – to legalny składnik Windows stworzony przez Microsoft. Złośliwe oprogramowanie regularnie kopiuje tę nazwę, bo użytkownicy przyzwyczajeni są do wielu kopii i rzadko weryfikują każdą.
| Legalny conhost.exe | Złośliwy plik | |
|---|---|---|
| Lokalizacja | C:\Windows\System32\ | Pulpit, Temp, AppData, Downloads |
| Właściciel | NT AUTHORITY lub cmd.exe | Twoje konto użytkownika |
| Aktywność | Tylko gdy otwarta konsola | Stała, nawet bez terminala |
| Zużycie CPU | Minimalne, zwykle 0% | Może być stale wysokie |
| Proces nadrzędny | cmd.exe lub PowerShell | Brak lub podejrzany |
Kluczowy test: w Menedżerze zadań (zakładka Procesy) rozwiń drzewo procesów. Legalny conhost.exe jest potomkiem cmd.exe lub PowerShell – widoczny jako element drzewa poniżej. Host bez procesu nadrzędnego to sygnał alarmowy.
Dlaczego widzę wiele instancji conhost.exe?
To normalne. Każde otwarte okno konsoli – cmd.exe, PowerShell, terminal w VS Code, Git Bash – tworzy własną instancję. Trzy otwarte terminale = trzy kopie conhost.exe w Menedżerze zadań. Instancje znikają automatycznie po zamknięciu powiązanych okien.
Jeśli widzisz conhost.exe gdy nie masz otwartego żadnego terminala – sprawdź szczegóły procesu i jego proces nadrzędny.
Normalne zużycie zasobów przez conhost.exe
Prawidłowe wartości dla jednej instancji: – CPU: 0–2% podczas aktywnej pracy z terminalem – Pamięć RAM: 5–15 MB na instancję – Dysk: praktycznie zero podczas normalnej pracy
Stałe użycie CPU powyżej 10–20% gdy terminal jest bezczynny to powód do sprawdzenia czy nie masz do czynienia ze złośliwym oprogramowaniem.
Co zrobić gdy podejrzewasz zagrożenie?
- Sprawdź lokalizację: Menedżer zadań → prawy na conhost.exe → Otwórz lokalizację pliku. C:\Windows\System32\ – bezpieczny. Cokolwiek innego – zagrożenie.
- Sprawdź właściwości: W lokalizacji kliknij prawym → Właściwości → Szczegóły. Producent: Microsoft Corporation.
- Sprawdź proces nadrzędny: W zakładce Procesy rozwiń drzewo – legalny host jest potomkiem cmd.exe lub PowerShell.
- Uruchom skanowanie: Windows Defender (pełny skan) lub Malwarebytes Free wykryją złośliwe oprogramowanie podszywające się pod conhost.exe.
- Napraw pliki:
sfc /scannoww cmd jako administrator sprawdzi integralność conhost.exe i innych składników Windows.
conhost.exe a aplikacje deweloperskie
Narzędzia programistyczne jak IntelliJ IDEA, Visual Studio czy VS Code mogą uruchamiać conhost.exe dla własnych zintegrowanych terminali. To zachowanie prawidłowe – są to legalny host okien konsoli dla tych aplikacji.
Pytania i odpowiedzi
Czy conhost.exe jest bezpieczny?
conhost.exe z C:\Windows\System32\ jest bezpieczny – to legalny składnik Windows od Microsoft odpowiedzialny za wyświetlanie okien konsoli. Zagrożeniem jest plik o tej nazwie działający z innej lokalizacji lub bez powiązanego procesu konsoli jako procesu nadrzędnego.
Czy pliki exe są bezpieczne?
Pliki .exe to standardowy format wykonywalny Windows – same w sobie nie są niebezpieczne. Zagrożenie stwarzają pliki exe pobrane z niezaufanych źródeł lub podszywające się pod systemowe nazwy jak conhost.exe czy svchost.exe. Zawsze sprawdzaj lokalizację i podpis cyfrowy podejrzanych plików.
Co to jest host okna konsoli?
Host okna konsoli (conhost.exe) to proces Windows zarządzający wyglądem i zachowaniem okien terminala tekstowego. Obsługuje właściwości konsoli: rozmiar czcionki, kolor, historię poleceń i schowek. Każde okno cmd.exe lub PowerShell ma własny dedykowany host konsoli.
Jaki jest host okna konsoli?
Host okna konsoli to conhost.exe – plik wykonywalny systemu Windows od Microsoft, działający zawsze z C:\Windows\System32. Uruchamia się automatycznie przy otwarciu okna terminala i kończy się po jego zamknięciu. Zużywa minimalne zasoby i nie wymaga żadnej interwencji użytkownika.
conhost.exe to cichy pomocnik każdego terminala Windows. Legalny, lekki i niewidoczny – dopóki złośliwe oprogramowanie nie skopiuje jego nazwy. Sprawdzaj lokalizację i powiązany proces nadrzędny, a łatwo odróżnisz prawdziwy host konsoli od zagrożenia.
Od 2025 roku tworzymy nowoczesny przewodnik po świecie dynamicznych zmian technologicznych. Na łamach magazyn-tech.pl łączymy pasję do innowacji z rzetelną wiedzą inżynieryjną i biznesową. Nasz obszar zainteresowań obejmuje pełne spektrum cyfrowego świata: od zaawansowanego sprzętu i komponentów, przez praktykę kodowania oraz architekturę oprogramowania, aż po gaming, konsole i technologiczne aspekty prowadzenia biznesu. Nasz warsztat redakcyjny opiera się na bezpośrednim doświadczeniu – sami testujemy urządzenia, analizujemy kod i sprawdzamy rynkowe trendy. Współpracujemy z programistami, testerami oraz analitykami rynkowymi, dbając o to, by każda publikacja wnosiła realną wartość merytoryczną i pomagała naszym Czytelnikom poruszać się po świecie nowoczesnych technologii.