Qu’est-ce que conhost.exe ???

Cela explique pourquoi le système exécute le processus. L’un d’eux fonctionne en tant que service réseau qui n’a pas de service en cours d’exécution, ce qui me fait paraître bizarre.

Lorsque vous lisez une explication technique sur les ordinateurs, concentrez-vous toujours sur les déclarations clés plutôt que d’essayer de trouver la réponse spécifique à votre question, car elles correspondent rarement avec précision.

D’après l’article que j’ai lié, les points clés sont les suivants :

“C’est un exécutable tout à fait légitime – tant qu’il s’exécute à partir du dossier system32 et signé par Microsoft.”

“Le vérifier dans Process Explorer sous Windows 7 montre que le processus conhost.exe est en cours d’exécution sous le processus csrss.exe.”

“Le processus conhost.exe situé au milieu entre CSRSS et cmd.exe pour Windows 7 permet de résoudre les deux problèmes dans les versions précédentes de Windows – non seulement les barres de défilement se déplacent correctement, mais vous pouvez également faire glisser un fichier et le libérer de Explorer directement dans l’invite de commande : “

Ceux-ci indiquent donc que toute instance de conhost.exe qui lui est associée aura toujours une instance de csrss.exe et également que le conhost.exe est légitime tant qu’il est exécutable signé par Microsoft qui se trouve dans le dossier Windows System32.

Maintenant, ces informations sont suffisantes pour éliminer tous les soucis que je pourrais avoir, mais c’est peut-être parce que je comprends ce qu’est un compte de service réseau, alors voici une explication raisonnablement lisible de ce compte et pourquoi il existe également.

http://Windowsitpro.com/systems-management/understanding-local-service-and-network-service-accounts

Notez que ce qui suit est la partie la plus importante ici, car elle suggère que le compte de service réseau a moins d’autorité que SYSTEM, ce qui réduit la possibilité que quelque chose les utilise pour prendre le contrôle du système pour faire quelque chose de malveillant.

“Dans les versions antérieures de Windows, la plupart des services système s’exécutaient sous le puissant compte SYSTEM (alias Système local). Étant donné que la plupart des services ne nécessitent pas d’autorité de niveau SYSTEM, Microsoft a créé les deux nouveaux principaux avec moins d’autorité que SYSTEM et a reconfiguré de nombreux les services sous Windows 2003 et XP [or newer] exécuté en tant que service local ou en tant que service réseau. “

Sur la base des informations que vous avez fournies, je suppose que vous avez partagé quelque chose comme une imprimante ou un fichier/dossier sur cet ordinateur et le deuxième cas est probablement un hôte auquel on accède via le service réseau PC ou un autre périphérique qui a accès à ce partage Ressource.

Notez qu’aucune de ces informations finales ne change quoi que ce soit tant que les deux instances de conhost.exe font référence au fichier de signature Microsoft trouvé dans le dossier system32, alors le fichier n’est pas un logiciel malveillant, et c’est ce qui est vraiment important.

Rob