windows系统进程conhost.exe
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
conhost.exe - 所属类型：Console Window Host（控制台窗口宿主）
- 程序归属：微软 Windows 系统自带进程，默认路径
C:\Windows\System32\conhost.exe - 用途介绍：Windows 7 之后把命令行窗口的宿主从 csrss.exe 里剥离出来，cmd、PowerShell、批处理脚本的黑窗口都由它承载，一个控制台窗口对应一个实例。
- 是否合规进程：合法进程在
C:\Windows\System32下，用户名是当前登录用户或运行脚本的服务账户。 - 能否结束进程：✅ 可以结束，只会关掉对应的那个命令行窗口；正在跑的脚本或部署任务会随之中断，先确认窗口里没在跑东西。
- 开机启动：不随开机启动，打开 cmd / PowerShell / 批处理程序时才创建。
- 风险备注：
- 服务器上如果突然出现陌生的 conhost.exe，重点看它的父进程是谁，可能是被webshell或计划任务拉起的命令行
- 命令行窗口是很多运维脚本的载体，批量清理进程时别把它和恶意进程一起杀掉
- Windows 11 默认终端改为 Windows Terminal，openconsole.exe 会替代部分场景
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：在「详细信息」页看父进程与命令行，确认是哪个脚本或程序拉起的
一句话结论
它本身无害；运维机上看到陌生实例，查父进程比查它自己更有用。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。