Cuando se ejecuta una PC con Windows , se realizan millones de cálculos que le indican a la computadora cómo hacer todo, desde cargar una página web hasta abrir una pieza de software. Este proceso requiere una cantidad de servicios del sistema para llevarlo de A a B, con procesos como ntoskrnl.exe diseñados para desempeñar un papel en la experiencia general del usuario.

Esto incluye conhost.exe, un proceso del sistema que aparecerá cada vez que abra una ventana del símbolo del sistema^{(command prompt)} . Pero, ¿qué es exactamente conhost.exe? ¿Y es seguro dejar este proceso ejecutándose en su PC? Esta guía explicará todo lo que necesita saber sobre conhost.exe, incluido cómo detectar un proceso de sistema falso.

¿Qué es Conhost.exe?^{(What is Conhost.exe?)}

El proceso conhost.exe, también conocido como el proceso Host de la ventana de la consola^{(Console Window Host)} , se originó en Windows XP como una forma en que el símbolo del sistema (cmd.exe) interactuaba con otros elementos de Windows , incluido el Explorador de Windows^{(Windows Explorer)} como parte del sistema de tiempo de ejecución del servidor del cliente. Servicio (csrss.exe)^{(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))} . 

Si decidiera arrastrar un archivo a una ventana del símbolo del sistema, por ejemplo, CSRSS se aseguraría de que la ubicación del archivo apareciera correctamente en la línea del símbolo del sistema.

Desafortunadamente, como un proceso importante del sistema, esto presenta enormes riesgos de seguridad. Permitir la línea de comandos (con control total sobre su PC) este tipo de acceso al sistema de archivos podría hacer que su PC no funcione. Esta amenaza a la seguridad obligó a Microsoft a realizar cambios en el funcionamiento del sistema.

Windows Vista ofrecía mayor seguridad pero con una funcionalidad reducida, lo que hacía imposible arrastrar y soltar archivos en una ventana de línea de comandos. Para Windows 10 , Microsoft introdujo el proceso conhost.exe, que (junto con un proceso csrss.exe mucho más pequeño) permite que la línea de comandos funcione de manera segura con otros procesos sin el mismo nivel de riesgos de seguridad que presenta csrss.exe en Windows XP . .

Esto permite a Microsoft integrar más estrechamente procesos como la línea de comandos en Windows 10 , con temas modernos^{(modern themes)} y funciones de arrastrar y soltar como las que se ven en la versión de XP de csrss.exe. Si está utilizando el moderno Windows Powershell^{(modern Windows Powershell)} , verá una seguridad aún mayor, con csrss.exe y conhost.exe ignorados por completo.

¿Puede Conhost.exe causar un alto uso de CPU, RAM u otros recursos del sistema?^{(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)}

Si bien es poco probable, se ha informado que conhost.exe provoca un alto uso de la CPU o la RAM (o un alto uso de los recursos del sistema en general) en las PC con Windows 10. Si esto le sucede a usted, podría indicar un problema mayor con su PC.

En circunstancias normales, conhost.exe no debería causar un alto uso de recursos del sistema. Solo debería aparecer si usted (o una aplicación en segundo plano) está utilizando la línea de comando. Con Windows PowerShell ahora como la herramienta de terminal predeterminada en Windows , no debería ser necesario abrir cmd.exe en absoluto.

Sin embargo, eso no descarta la posibilidad de que otras aplicaciones en segundo plano aún utilicen una línea de comando oculta para ejecutarse. Si bien no es probable que los juegos antiguos de DOS^{(playing old DOS games)} provoquen un aumento en el uso de los recursos del sistema, algunas aplicaciones del sistema más nuevas pueden causar problemas.

Para encontrar al culpable, puede usar la aplicación Process Explorer desarrollada por Microsoft . Esto le permite ver qué aplicaciones en ejecución podrían estar interactuando con conhost.exe y causar un uso elevado de la CPU .

1. Para hacer esto, descargue y ejecute Process Explorer^{(download and run Process Explorer)} desde el sitio web de Microsoft . En la ventana del Explorador de procesos, seleccione ^{(Process Explorer )}Find > Find Handle or DLL para abrir el cuadro de búsqueda. Alternativamente, presione Ctrl + F en su teclado.

1. En el cuadro de búsqueda de Process Explorer , busque ^{(Process Explorer Search )}conhost y luego seleccione el botón Buscar^{(Search )} . En la lista, seleccione uno de los resultados. Process Explorer cambiará inmediatamente la vista para enfocar el elemento.

1. Haga esto para cada ejemplo de conhost.exe que se ejecute en su PC. Si el uso de recursos del sistema (por ejemplo, CPU en la columna CPU ) es demasiado alto, puede finalizar el proceso haciendo clic con el botón derecho y seleccionando la opción Terminar proceso .^{(Kill Process )}

Si encuentra que conhost.exe está interactuando con otra aplicación o servicio que no reconoce, puede indicar una infección de malware. Si esto sucede, escanee su PC en busca de malware^{(scan your PC for malware)} para asegurarse de que su PC sea segura de usar.

Cómo quitar Conhost.exe de Windows 10^{(How to Remove Conhost.exe from Windows 10)}

La interfaz que proporciona conhost.exe para las aplicaciones en segundo plano sigue resultando esencial, incluso cuando la línea de comandos se vuelve menos importante en Windows 10 . Como un proceso importante del sistema por derecho propio, no puede eliminar la ejecución de conhost.exe. E intentar hacerlo podría impedir que se ejecuten otras aplicaciones y servicios.

Para la mayoría de los usuarios, el proceso conhost.exe no causa ningún problema y es totalmente seguro dejarlo en ejecución. Si se ejecuta, se ejecuta en segundo plano, lo que permite que otras aplicaciones interactúen con niveles más bajos del sistema operativo  Windows .

Si lo está ejecutando usted mismo, aún no debería ser un problema, aunque aún recomendamos cambiar a la versión más nueva de PowerShell^{(switching to the newer PowerShell)} a largo plazo. Sin embargo, donde conhost.exe puede resultar problemático es cuando es cooptado por un software no autorizado. 

Algunos programas maliciosos ejecutarán procesos falsos (usando el nombre conhost.exe) para disfrazarse, mientras que otros interactuarán con conhost.exe para obtener un control adicional sobre su PC y sus recursos. Si le preocupa esto (incluso después de buscar malware^{(scanning for malware)} ), puede verificar si conhost.exe es un proceso legítimo del sistema.

Cómo verificar si Conhost.exe es real y seguro^{(How to Check if Conhost.exe is Real and Safe)}

En casi todos los casos, los procesos del sistema como conhost.exe y msmpeng.exe solo deberían ejecutarse desde un lugar en su PC: la carpeta de Windows (C: Windows ) o una de sus subcarpetas (por ejemplo, C: Windows System32). Si bien hay excepciones para aplicaciones UWP empaquetadas como yourphoneexe.exe^{(yourphonexe.exe)} , esto sigue siendo cierto para conhost.exe.

Esto facilita determinar si conhost.exe es seguro y legítimo o si es falso usando el Administrador de tareas de Windows^{(Windows Task Manager)} para abrir la ubicación de cualquier proceso conhost.exe en ejecución. Si desea asegurarse de que conhost no esté interactuando con malware, puede usar Process Explorer (como se explicó anteriormente) para verificar primero.

1. Para verificar si conhost.exe es seguro, haga clic derecho en la barra de tareas y seleccione la opción Administrador de tareas .^{(Task Manager )}

1. En la pestaña Procesos^(Processes) de la ventana del Administrador de tareas, busque el proceso Host de la ventana de consola^{(Console Window Host )} . Es posible que deba presionar el ícono de flecha^{(arrow icon )} al lado de cada proceso para encontrarlo en la lista de otro proceso. Alternativamente, busque conhost.exe en la pestaña Detalles .^(Details)

1. Para verificar si el proceso conhost.exe es real, haga clic derecho en él en la pestaña Procesos^{(Processes )} o Detalles^(Details) , luego seleccione la opción Abrir ubicación de archivo .^{(Open file location )}

1. Esto abrirá la carpeta C:\Windows\System32 el Explorador de archivos de Windows^{(Windows File Explorer)} . Si no es así, entonces el proceso conhost.exe que se está ejecutando actualmente es falso. Deberá tomar medidas para escanear su PC para deshacerse de la posible infección de malware^{(likely malware infection)} si este es el caso.

Protección de un sistema Windows 10^{(Securing a Windows 10 System)}

Conhost.exe es solo uno de los muchos procesos del sistema diferentes que juegan un papel en hacer que el sistema operativo general de Windows funcione correctamente. Al seguir los pasos anteriores, puede estar seguro de que los procesos en los que se basa su PC son seguros para ejecutar y usar sin necesidad de detenerlos o eliminarlos.

Eso no significa que todos los procesos que se ejecutan en su PC sean seguros. Si está preocupado, puede programar un análisis de nivel de arranque de Windows Defender^{(schedule a boot-level Windows Defender scan)} para verificar todos los archivos de su PC en busca de malware. Y, si eso no funciona, existen muchas aplicaciones de terceros que pueden eliminar el malware obstinado^{(remove stubborn malware)} .

What Is Conhost.exe and Is It Safe?

When a Windows PC is running, millions of computatiоns are taking place, telling the computer how to do everything from loading a web page to opening a piece of sоftware. This process requireѕ any number of system services tо take yоu from A to B, with processes like ntoskrnl.exe designed to play a part in the overall user experience.

This includes conhost.exe, a system process that will appear any time you open a command prompt window. But what is conhost.exe exactly? And is it safe to leave this process running on your PC? This guide will explain everything you need to know about conhost.exe, including how to spot a fake system process.

What is Conhost.exe?

The conhost.exe process, also known as the Console Window Host process, originated in Windows XP as a way for the command prompt (cmd.exe) to interface with other elements of Windows, including Windows Explorer as part of the Client Server Runtime System Service (csrss.exe). 

If you decided to drag a file onto a command prompt window, for instance, CSRSS would ensure that the location of the file would correctly appear on the command prompt line.

Unfortunately, as a major system process, this presents huge security risks. Allowing the command line (with full control over your PC) this kind of access to the file system could bring down your PC. This security threat forced Microsoft to make changes to how the system operated.

Windows Vista offered greater security but with reduced functionality, making it impossible to drag-and-drop files onto a command line window. For Windows 10, Microsoft introduced the conhost.exe process, which (along with a much-smaller csrss.exe process) allows the command line to safely work with other processes without the same level of security risks that csrss.exe presented in Windows XP.

This allows Microsoft to more closely integrate processes like the command line into Windows 10, with modern themes and drag-and-drop features like those seen in XP’s version of csrss.exe. If you’re using the modern Windows Powershell, you’ll see even greater security, with csrss.exe and conhost.exe disregarded entirely.

Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?

While unlikely, it has been reported that conhost.exe causes high CPU or RAM usage (or high system resource usage generally) on Windows 10 PCs. If this happens to you, it could point to a larger problem with your PC.

Under normal circumstances, conhost.exe should not cause high system resource usage. It should only appear if you (or a background app) is using the command line. With the Windows PowerShell now the default terminal tool in Windows, you shouldn’t find it necessary to open cmd.exe at all.

That doesn’t discount the possibility that other background apps might still be using a hidden command line to run, however. While playing old DOS games isn’t likely to cause a spike in system resource usage, some newer system apps may cause problems.

To find the culprit, you can use the Microsoft-developed Process Explorer app. This allows you to see which running apps might be interfacing with conhost.exe and causing high CPU usage.

1. To do this, download and run Process Explorer from the Microsoft website. In the Process Explorer window, select Find > Find Handle or DLL to open the search box. Alternatively, press Ctrl + F on your keyboard.

1. In the Process Explorer Search box, search for conhost, then select the Search button. In the list, select one of the results. Process Explorer will immediately change view to bring the item into focus.

1. Do this for each example of conhost.exe running on your PC. If the system resource usage (for example, CPU under the CPU column) is too high, you can end the process by right-clicking and selecting the Kill Process option.

If you find conhost.exe is interfacing with another app or service that you don’t recognize, it may point to a malware infection. If this happens, scan your PC for malware to make sure that your PC is safe to use.

How to Remove Conhost.exe from Windows 10

The interface that conhost.exe provides for background apps continues to prove essential, even as the command line becomes less important in Windows 10. As an important system process in its own right, you can’t remove conhost.exe from running. And attempting to do so could prevent other apps and services from running.

For most users, the conhost.exe process doesn’t cause any issues and is entirely safe to leave running. If it runs, it runs in the background, allowing other apps to interface with lower levels of the Windows operating system. 

If you’re running it yourself, it still shouldn’t be a problem, although we’d still recommend switching to the newer PowerShell in the long run. Where conhost.exe can prove to be problematic, however, is when it’s co-opted by rogue software. 

Some malware will run fake processes (using the conhost.exe name) to disguise itself, while others will interface with conhost.exe to gain additional control over your PC and its resources. If you’re worried about this (even after scanning for malware), you can check if conhost.exe is a legitimate system process.

How to Check if Conhost.exe is Real and Safe

In almost all cases, system processes like conhost.exe and msmpeng.exe should only run from one place on your PC: the Windows folder (C:\Windows) or one of its subfolders (eg. C:\Windows\System32). While there are exceptions for packaged UWP apps like yourphonexe.exe, this is still true for conhost.exe.

This makes it easy to determine if conhost.exe is safe and legitimate or whether it’s fake by using Windows Task Manager to open the location of any running conhost.exe processes. If you want to be sure that conhost isn’t interfacing with malware, you can use the Process Explorer (as explained above) to check first.

1. To check if conhost.exe is safe, right-click the taskbar and select the Task Manager option.

1. In the Processes tab of the Task Manager window, look for the Console Window Host process. You may need to press the arrow icon next to each process to find it listed under another process. Alternatively, search for conhost.exe in the Details tab instead.

1. To check if the conhost.exe process is real, right-click it in the Processes or Details tab, then select the Open file location option.

1. This will open the C:\Windows\System32 folder in Windows File Explorer. If it doesn’t, then the currently running conhost.exe process is fake. You’ll need to take steps to scan your PC to get rid of the likely malware infection if this is the case.

Securing a Windows 10 System

Conhost.exe is just one of many different system processes that play a part in making the overall Windows operating system work properly. By following the steps above, you can be confident that the processes your PC relies are on are safe to run and use without needing to stop or remove them.

That doesn’t mean that every process running on your PC is safe. If you’re worried, you can schedule a boot-level Windows Defender scan to check every file on your PC for malware. And, if that doesn’t work, there are plenty of third-party apps out there that can remove stubborn malware instead.

Related posts

• Cómo Boot a Safe Mode en Windows 10

• Cómo agregar el modo seguro al menú de inicio en Windows 10

• 2 formas de salir del modo seguro en Windows 10

• ¿Qué es Easy Anti-Cheat en Windows 10 y es seguro?

• ¿Qué es el módulo IgfxEM en Windows 10 (y es seguro?)

• Cómo deshabilitar las clases de almacenamiento extraíbles y el acceso en Windows 10

• Cómo usar Network Sniffer Tool PktMon.exe en Windows 10

• Top 3 Reddit apps para Windows 10 que están disponibles en Windows Store

• Make Firefox display Media Controls EN Windows 10 Lock Screen

• Watch TV digital y escucha Radio en Windows 10 con ProgDVB

• ¿Qué es Modern Setup Host en Windows 10 y es seguro?

• ¿Qué es SMSS.exe y es seguro?

• ¿Qué es Taskeng.exe y es seguro?

• ¿Qué es Gamebar.exe y es seguro?

• ¿Qué es Windows Smartscreen y es seguro?

• ¿Qué es Control Flow Guard en Windows 10 - cómo encenderlo o apagarlo?

• ¿Qué es el Servicio Waasmedic y es seguro?

• ¿Qué es el proceso ejecutable del servicio antimalware y es seguro?

• ¿Qué es wudfhost.exe y es seguro?

• ¿Qué es Agent.exe y es seguro?