Apa itu Conhost.exe dan Apakah Aman?

Saat PC Windows berjalan, jutaan komputasi sedang berlangsung, memberi tahu komputer cara melakukan segalanya mulai dari memuat halaman web hingga membuka perangkat lunak. Proses ini memerlukan sejumlah layanan sistem untuk membawa Anda dari A ke B, dengan proses seperti ntoskrnl.exe yang dirancang untuk berperan dalam keseluruhan pengalaman pengguna.

Ini termasuk conhost.exe, proses sistem yang akan muncul setiap kali Anda membuka jendela command prompt . Tapi apa sebenarnya conhost.exe itu? Dan apakah aman membiarkan proses ini berjalan di PC Anda? Panduan ini akan menjelaskan semua yang perlu Anda ketahui tentang conhost.exe, termasuk cara mengenali proses sistem palsu.

Apa itu Conhost.exe?(What is Conhost.exe?)

Proses conhost.exe, juga dikenal sebagai proses Host Jendela Konsol(Console Window Host) , berasal dari Windows XP sebagai cara prompt perintah (cmd.exe) untuk berinteraksi dengan elemen Windows lainnya , termasuk Windows Explorer sebagai bagian dari Sistem Runtime Server Klien Layanan (csrss.exe)(Client Server Runtime System Service (csrss.exe))(Client Server Runtime System Service (csrss.exe))

Jika Anda memutuskan untuk menyeret file ke jendela prompt perintah, misalnya, CSRSS akan memastikan bahwa lokasi file akan muncul dengan benar di baris perintah.

Sayangnya, sebagai proses sistem utama, ini menghadirkan risiko keamanan yang sangat besar. Mengizinkan baris perintah (dengan kontrol penuh atas PC Anda) akses semacam ini ke sistem file dapat menjatuhkan PC Anda. Ancaman keamanan ini memaksa Microsoft untuk melakukan perubahan pada cara pengoperasian sistem.

Windows Vista menawarkan keamanan yang lebih besar tetapi dengan fungsionalitas yang berkurang, sehingga tidak mungkin untuk menyeret-dan-melepaskan file ke jendela baris perintah. Untuk Windows 10 , Microsoft memperkenalkan proses conhost.exe, yang (bersama dengan proses csrss.exe yang jauh lebih kecil) memungkinkan baris perintah untuk bekerja dengan aman dengan proses lain tanpa tingkat risiko keamanan yang sama dengan yang disajikan csrss.exe di Windows XP .

Hal ini memungkinkan Microsoft untuk lebih mengintegrasikan proses seperti baris perintah ke Windows 10 , dengan tema modern(modern themes) dan fitur drag-and-drop seperti yang terlihat pada csrss.exe versi XP. Jika Anda menggunakan Windows Powershell modern(modern Windows Powershell) , Anda akan melihat keamanan yang lebih baik, dengan csrss.exe dan conhost.exe diabaikan sepenuhnya.

Bisakah Conhost.exe Menyebabkan CPU, RAM, atau Penggunaan Sumber Daya Sistem Tinggi Lainnya?(Can Conhost.exe Cause High CPU, RAM or Other High System Resource Usage?)

Meskipun tidak mungkin, telah dilaporkan bahwa conhost.exe menyebabkan penggunaan CPU atau RAM yang tinggi (atau penggunaan sumber daya sistem yang tinggi pada umumnya) pada PC Windows 10. Jika ini terjadi pada Anda, itu bisa menunjukkan masalah yang lebih besar dengan PC Anda.

Dalam keadaan normal, conhost.exe seharusnya tidak menyebabkan penggunaan sumber daya sistem yang tinggi. Seharusnya hanya muncul jika Anda (atau aplikasi latar belakang) menggunakan baris perintah. Dengan Windows PowerShell sekarang menjadi alat terminal default di Windows , Anda seharusnya tidak perlu membuka cmd.exe sama sekali.

Itu tidak mengabaikan kemungkinan bahwa aplikasi latar belakang lain mungkin masih menggunakan baris perintah tersembunyi untuk dijalankan. Meskipun memainkan game DOS lama(playing old DOS games) tidak akan menyebabkan lonjakan penggunaan sumber daya sistem, beberapa aplikasi sistem yang lebih baru dapat menyebabkan masalah.

Untuk menemukan pelakunya, Anda dapat menggunakan aplikasi Process Explorer yang dikembangkan Microsoft . Ini memungkinkan Anda untuk melihat aplikasi yang sedang berjalan yang mungkin berinteraksi dengan conhost.exe dan menyebabkan penggunaan CPU yang tinggi .

  1. Untuk melakukannya, unduh dan jalankan Process Explorer(download and run Process Explorer) dari situs web Microsoft . Di jendela Process Explorer , pilih Find > Find Handle or DLL untuk membuka kotak pencarian. Atau, tekan Ctrl + F pada keyboard Anda.

  1. Pada kotak Process Explorer Search , cari conhost , lalu pilih tombol Search . Dalam daftar, pilih salah satu hasil. Process Explorer akan segera mengubah tampilan untuk membuat item menjadi fokus.

  1. Lakukan ini untuk setiap contoh conhost.exe yang berjalan di PC Anda. Jika penggunaan sumber daya sistem (misalnya, CPU di bawah kolom CPU ) terlalu tinggi, Anda dapat mengakhiri proses dengan mengklik kanan dan memilih opsi Bunuh Proses(Kill Process ) .

Jika Anda menemukan conhost.exe berinteraksi dengan aplikasi atau layanan lain yang tidak Anda kenal, itu mungkin mengarah ke infeksi malware. Jika ini terjadi, pindai PC Anda dari malware(scan your PC for malware) untuk memastikan PC Anda aman digunakan.

Cara Menghapus Conhost.exe dari Windows 10(How to Remove Conhost.exe from Windows 10)

Antarmuka yang disediakan conhost.exe untuk aplikasi latar belakang terus terbukti penting, bahkan ketika baris perintah menjadi kurang penting di Windows 10 . Sebagai proses sistem yang penting dalam dirinya sendiri, Anda tidak dapat menghapus conhost.exe agar tidak berjalan. Dan mencoba melakukannya dapat mencegah aplikasi dan layanan lain berjalan.

Untuk sebagian besar pengguna, proses conhost.exe tidak menyebabkan masalah apa pun dan sepenuhnya aman untuk dibiarkan berjalan. Jika berjalan, itu berjalan di latar belakang, memungkinkan aplikasi lain untuk berinteraksi dengan tingkat yang lebih rendah dari sistem operasi  Windows .

Jika Anda menjalankannya sendiri, itu seharusnya tidak menjadi masalah, meskipun kami tetap menyarankan untuk beralih ke PowerShell yang lebih baru(switching to the newer PowerShell) dalam jangka panjang. Di mana conhost.exe terbukti bermasalah, bagaimanapun, adalah ketika dikooptasi oleh perangkat lunak jahat. 

Beberapa malware akan menjalankan proses palsu (menggunakan nama conhost.exe) untuk menyamarkan dirinya, sementara yang lain akan berinteraksi dengan conhost.exe untuk mendapatkan kontrol tambahan atas PC Anda dan sumber dayanya. Jika Anda mengkhawatirkan hal ini (bahkan setelah memindai malware(scanning for malware) ), Anda dapat memeriksa apakah conhost.exe adalah proses sistem yang sah.

Cara Memeriksa apakah Conhost.exe Nyata dan Aman(How to Check if Conhost.exe is Real and Safe)

Dalam hampir semua kasus, proses sistem seperti conhost.exe dan msmpeng.exe hanya boleh dijalankan dari satu tempat di PC Anda: folder Windows (C: (Windows)Windows ) atau salah satu subfoldernya (mis. C: Windows System32). Meskipun ada pengecualian untuk aplikasi UWP yang dikemas seperti yourphoneexe.exe(yourphonexe.exe) , ini masih berlaku untuk conhost.exe.

Ini memudahkan untuk menentukan apakah conhost.exe aman dan sah atau palsu dengan menggunakan Windows Task Manager untuk membuka lokasi proses conhost.exe yang sedang berjalan. Jika Anda ingin memastikan bahwa conhost tidak berinteraksi dengan malware, Anda dapat menggunakan Process Explorer (seperti yang dijelaskan di atas) untuk memeriksa terlebih dahulu.

  1. Untuk memeriksa apakah conhost.exe aman, klik kanan bilah tugas dan pilih opsi Pengelola Tugas(Task Manager ) .

  1. Di tab Proses(Processes) di jendela Pengelola Tugas, cari proses Host Jendela Konsol(Console Window Host ) . Anda mungkin perlu menekan ikon panah di(arrow icon ) sebelah setiap proses untuk menemukannya terdaftar di bawah proses lain. Atau, cari conhost.exe di tab Detail .(Details)

  1. Untuk memeriksa apakah proses conhost.exe itu nyata, klik kanan di tab Proses(Processes ) atau Detail(Details) , lalu pilih opsi Buka lokasi file(Open file location ) .

  1. Ini akan membuka folder C:\Windows\System32 Windows File Explorer . Jika tidak, maka proses conhost.exe yang sedang berjalan adalah palsu. Anda harus mengambil langkah-langkah untuk memindai PC Anda untuk menyingkirkan kemungkinan infeksi malware(likely malware infection) jika hal ini terjadi.

Mengamankan Sistem Windows 10(Securing a Windows 10 System)

Conhost.exe hanyalah salah satu dari banyak proses sistem berbeda yang berperan dalam membuat keseluruhan sistem operasi Windows berfungsi dengan baik. Dengan mengikuti langkah-langkah di atas, Anda dapat yakin bahwa proses yang diandalkan PC Anda aman untuk dijalankan dan digunakan tanpa perlu menghentikan atau menghapusnya.

Itu tidak berarti bahwa setiap proses yang berjalan di PC Anda aman. Jika Anda khawatir, Anda dapat menjadwalkan pemindaian Windows Defender tingkat boot(schedule a boot-level Windows Defender scan) untuk memeriksa malware di setiap file di PC Anda. Dan, jika itu tidak berhasil, ada banyak aplikasi pihak ketiga di luar sana yang dapat menghapus malware yang membandel(remove stubborn malware) .



About the author

Saya seorang teknisi Windows 10 dan telah membantu individu dan bisnis memanfaatkan sistem operasi baru selama bertahun-tahun. Saya memiliki banyak pengetahuan tentang Microsoft Office, termasuk cara menyesuaikan tampilan dan mempersonalisasi aplikasi untuk pengguna yang berbeda. Selain itu, saya tahu cara menggunakan aplikasi Explorer untuk menjelajahi dan menemukan file dan folder di komputer saya.



Related posts