מהו Windows Shell Experience Host 'shellexperiencehost.exe'

חלק מהמשתמשים תהו אם shellexperiencehost.exe הוא תהליך מערכת לגיטימי לאחר גילוי ב- מנהל משימות שהתהליך משתמש ללא הרף במשאבי מערכת (במיוחד במשאבי מעבד). התהליך אמנם אמיתי מארח חוויית מעטפת של Windows , אתה יכול להתמודד גם עם הפעלה זדונית ממשפחת טרויאנים שמשתמשים במעבד של הקורבן כדי לכרות עבור מונרו או מטבעות דיגיטליים אחרים.

מאמר זה נועד כמדריך הסבר שיעזור למשתמשים להבין את מטרתו shellexperiencehost.exe כמו גם לעזור להם להבחין בין הפעלה אמיתית לזיהום טרויאני.

מהו ShellExperienceHost.exe?

מארח חוויית מעטפת של Windows הוא תהליך Windows אמיתי המספק את הפונקציונליות להצגת יישומים אוניברסליים בממשק עם חלונות. בעיקרו של דבר, מה שתהליך זה עושה הוא להתמודד עם כמה אלמנטים גרפיים בממשק היישום: שורת המשימות ושקיפות תפריט ההתחלה, לוח שנה, שעון, התנהגות רקע, חזותיות התראות וכו '.

כאשר מארח חוויית מעטפת של Windows הוצג לראשונה עם Windows 10, הגרסאות הראשונות היו באגי וצרכו הרבה מעבד ו- RAM. עם זאת, עם העדכונים האחרונים, הפונקציונליות של תהליך זה השתפרה בצורה דרסטית.

ההתנהגות הרגילה של shellexperiencehost.exe זה לצרוך מעט משאבים ללא מעבד. עם זאת, אם אתה עוקב אחר זה מקרוב אתה אמור להיות מסוגל לראות קפיצות מעבד מדי פעם כאשר אלמנטים גרפיים חדשים משתנים, אך אז צריכה צריכה להחזיר לאפס. צריכת הזיכרון לא תעלה על 300 מגהבייט גם אם יש לכם הרבה יישומים שמשתמשים בהם מארח חוויית מעטפת של Windows.

איום ביטחוני אפשרי?

אם אתה חושד בזה shellexperiencehost.exe אינו אמיתי, אתה יכול לעשות כמה חקירות כדי לאשש או להחליש את חשדותיך. אתה יכול להתחיל במעקב אחר צריכת המשאבים של shellexperiencehost.exe . אם תבחין כי התהליך צורך באופן קבוע למעלה מ -20% מהמעבד שלך וכמה מאות זיכרון RAM, ייתכן שאתה באמת מתמודד עם הפעלה נוכלת.

לאחר חקירת נושא זה גילינו שני כורים טרויאניים ( ShellExperienceHost.exe ו- MicrosoftShellHost.exe) המשתמשים במעבד של הקורבן בכרייה למטבעות קריפטוגרפיים. כפי שמתברר, משפחת טרויאנים שידועה בהסוואה כ- shellexperiencehost.exe תהליך משמש למכרות עבור המטבע הדיגיטלי מונרו.

אם אתה חושד שאולי אתה מתמודד עם סוס טרויאני, המיקום שלו יהווה מתנה מרכזית. לִפְתוֹחַ מנהל משימות (Ctrl + Shift + Esc) ולאתר את shellexperiencehost.exe (מארח חוויית מעטפת של Windows) בתוך ה תהליכים הכרטיסייה. לאחר מכן לחץ באמצעות לחצן העכבר הימני על מארח חוויית מעטפת של Windows ולבחור פתח את מיקום הקובץ .

הערה: זכור כי ייתכן שיהיה עליך להרחיב את התפריט הנפתח כדי לגשת למיקום של ShellExperienceHost.exe .

אם המיקום שנחשף נמצא ב C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , אתה יכול להיות סמוך ובטוח מכיוון שההפעלה אינה זדונית.

אם ההפעלה נמצאת במקום אחר והבחנת בצריכת משאבים גבוהה מתמדת, יש סיכוי גבוה שאתה מתמודד עם טרויאני שמכרת מטבעות קריפטוגרפיים. אחת הדרכים המהירות לאשר חשד זה היא להעלות את ההפעלה ל- VirusTotal לניתוח. אם הניתוח מגלה כי ההפעלה אכן זדונית, תצטרך לנקוט בצעדים הדרושים כדי להסיר אותה.

אם אין לך סורק אבטחה מוכן, אנו ממליצים באמצעות Malwarebytes כדי להסיר את הזיהום.

האם עלי למחוק את ShellExperienceHost.exe?

אם גילית בעבר שה- ShellExperienceHost.exe התהליך הוא לגיטימי, יש לך מעט מאוד סיבות מדוע תרצה להשבית או להסיר את ההפעלה. השבתת ה- ShellExperienceHost.exe יאסור בחומרה על היכולת של מערכת ההפעלה שלך לספק חזותיים. גם אם איפה למחוק ShellExperienceHost הפעלה, בסופו של דבר Windows ישחזר אותו בפעם הבאה שתאתחל את המחשב מחדש.

רוב Windows 10 תקלות במקום בו מארח חוויית מעטפת הפסיק את ההודעה נראה שנפתרה על ידי העדכונים האחרונים.