윈도우7

windows7의 conhost.exe 파일이....

sungtg 2009. 11. 9. 00:57
윈도우7을 사용하다가 이상한 것을 보게 되었습니다.
콘솔 창(도스창)을 많이 사용을 하는데..
우연하게 작업관리자를 보다가 이상한 점을 발견하였습니다.




프로세스에 cmd.exe와 conhost.exe가 두개 가 떠 있는 겁니다.
혹시 벌써... 윈도우7에도... 악성코드나 바이러스가 아닐 까 당황했지요..




그래서 하던 대로 process explorer 프로그램을 이용해서 프로세스 내부를 들여다 보게 되었지요..



프로그램이 어떤 프로그램과 연관이 있는지 보니까 cmd.exe 와 conhost.exe는 사춘간 이었습니다.




검색을 해봤더니.. 마이크로소프트 technet 에서 아래와 같은 그림을 찾았습니다.
xp 때만 해도 로컬시스템쪽에 csrss.exe 와 console이 같이 있어서 win32k.sys 와 교신하면서 실행되었는데..

키보드로 입력받는 장치를 해석하는 것이
윈도우7에서는 로컬 유저 쪽에서 CONHOST.EXE가 받아서 CMD.EXE 에게 교신을 하네요..

USER 단에서 작동을 하니까 시스템에 부하를 많이 줄일 수  있겠네요...