Conhost的全称是console host process, 即命令行程序的宿主进程。win7之前的宿主程序是由csrss.exe来完成的， 所有命令行进程都使用session唯一的csrss.exe进程。
win7则改称每个命令行进程都有一个的conhost作为宿主。因为csrss是运行在local system账号下的，如果要处理window message，就要承担很多威胁，比如著名的window message shatter attack。而如果用用户权限的conhost来处理，则即使有攻击，影响的也只是低权限的宿主进程。
Copyright © 2019- axer.cn 版权所有 湘ICP备2023022495号-12
违法及侵权请联系：TEL:199 18 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务