在几乎所有情况下，诸如conhost.exe和msmpeng.exe之类的系统进程都只能在PC上的一个位置运行：Windows文件夹（C： Windows）或其子文件夹之一（例如C： Windows System32）。尽管打包的UWP应用程序（例如yourphonexe.exe）存在例外情况，但对于conhost.exe仍然如此。
通过使用Windows任务管理器 打开任何正在运行的conhost.exe进程的位置，可以轻松确定conhost.exe是安全合法的，还是虚假的。如果要确保conhost与恶意软件没有连接，则可以使用Process Explorer（如上所述）首先进行检查。
要检查conhost.exe是否安全，请右键单击任务栏，然后选择“任务管理器”选项。
在“任务管理器”窗口的“进程”选项卡中 ，查找“控制台窗口主机”进程。您可能需要按每个进程旁边的箭头图标，才能在其他进程下找到它。或者，在“详细信息”选项卡中搜索conhost.exe
-
要检查conhost.exe进程是否真实，请在“进程”或“详细信息”选项卡中右键单击它，然后选择“打开文件位置”选项。
-
-
-
-
这将在Windows File Explorer中打开C： Windows System32文件夹。如果不是，则当前运行的conhost.exe进程为假。在这种情况下，您需要采取措施扫描PC，以消除可能的恶意软件感染。
-
-
-
保护Windows 10系统
Conhost.exe只是许多不同的系统进程之一，这些进程在使整个Windows操作系统正常运行中发挥着作用。通过执行上述步骤，您可以确信PC所依赖的进程可以安全地运行和使用，而无需停止或删除它们。
这并不意味着PC上运行的每个进程都是安全的。如果您担心，可以安排启动级Windows Defender扫描来检查PC上的每个文件是否存在恶意软件。而且，如果那行不通，那么有很多第三方应用可以代替这些顽固的恶意软件。
