Hvad er Windows Shell Experience Host 'shellexperiencehost.exe'

Nogle brugere har undret sig over, om shellexperiencehost.exe er en legitim systemproces, efter at man i task manager har opdaget, at processen hele tiden bruger systemressourcer (især CPU-ressourcer). Selvom processen sandsynligvis er den ægte Windows Shell Experience Host, kan du også beskæftige dig med en ondsindet eksekverbar fra en familie af trojanere, der bruger offerets CPU til at minde for Monero eller andre digitale valutaer.

Denne artikel er ment som en forklarende vejledning til at hjælpe brugerne med at forstå formålet med shellexperiencehost.exe samt hjælpe dem med at skelne mellem en ægte eksekverbar og en trojan infektion.

Bemærk: Hvis du kæmper med Windows Shell Experience, værten er stoppet arbejdsfejl, skal du følge vores detaljerede artikel med detaljerede metoder til løsning af problemet.

Hvad er ShellExperienceHost.exe?

Windows Shell Experience Host er en ægte Windows-proces, der giver funktionaliteten mulighed for at vise universelle apps i en vindues grænseflade. Væsentligt, hvad denne proces gør er at håndtere flere grafiske elementer i applikationens grænseflade: proceslinje og startmenu gennemsigtighed, kalender, ur, baggrundsadfærd, meddelelser visuelle etc.

Da Windows Shell Experience Host først blev introduceret med Windows 10, var de allerførste versioner buggy og forbrugt meget CPU og RAM. Men med de seneste opdateringer er funktionaliteten i denne proces drastisk forbedret.

Den normale opførsel af shellexperiencehost.exe er at forbruge lidt til ingen CPU ressourcer. Men hvis du overvåger det nøje, skal du kunne se lejlighedsvise CPU-spidser, når nye grafiske elementer ændres, men forbruget skal vende tilbage til nul. Hukommelsesforbruget må ikke overstige 300 MB, selvom du har mange applikationer, der bruger Windows Shell Experience Host.

Potentiel sikkerhedstrussel?

Hvis du har mistanke om, at shellexperiencehost.exe er ikke ægte, kan du foretage nogle undersøgelser for at bekræfte eller forringe dine mistanker. Du kan starte med at overvåge ressourceforbruget af shellexperiencehost.exe . Hvis du bemærker, at processen regelmæssigt forbruger mere end 20% af din CPU og flere hundrede RAM, kan du rent faktisk beskæftige dig med en rogue eksekverbar.

Efter at have undersøgt dette problem, opdagede vi to trojanske minearbejdere ( ShellExperienceHost.exe og MicrosoftShellHost.exe), der bruger offerets CPU til at minde for kryptokurver. Som det viser sig, er den trojanske familie, der er kendt for at camouflere som processen shellexperiencehost.exe, brugt til at minde for Monero's digitale valuta.

Hvis du har mistanke om, at du måske har at gøre med en trojansk, er den placering en vigtig giveaway. Åbn Task Manager (Ctrl + Shift + Esc) og find shellexperiencehost.exe (Windows Shell Experience Host) på fanen Processer . Højreklik derefter på Windows Shell Experience Host og vælg Open File Location .

Bemærk! Husk, at du måske skal udvide rullemenuen for at få adgang til placeringen af ShellExperienceHost.exe .

Hvis den afslørede placering er i C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy, kan du være sikker på, at den eksekverbare ikke er skadelig.

Hvis den eksekverbare er på en anden placering, og du har bemærket konstant højt forbrug, er der stor risiko for at du har at gøre med en trojan, der er minedriftskryptokurver. En hurtig måde at bekræfte denne mistanke på er at uploade den eksekverbare til VirusTotal til analyse. Hvis analysen viser, at den eksekverbare faktisk er ondsindet, skal du tage de nødvendige skridt for at fjerne det.

Hvis du ikke har en sikkerhedsscanner klar, anbefaler vi at bruge Malwarebytes til at fjerne infektionen. Hvis du ikke er sikker på, hvordan du bruger den, skal du følge vores detaljerede artikel ( her ) for detaljerede trin i brugen af ​​Malwarebytes for at fjerne malware.

Skal jeg slette ShellExperienceHost.exe?

Hvis du tidligere har opdaget, at ShellExperienceHost.exe- processen er legitim, har du meget få grunde til, at du vil deaktivere eller fjerne den eksekverbare. Deaktivering af ShellExperienceHost.exe vil forbyde dit operativsystems evne til at levere visuelle billeder alvorligt. Selvom du hvor du skal slette ShellExperienceHost eksekverbar, vil Windows ende med at genskabe det næste gang du genstarter computeren.

Hvis du oplever høj CPU-brug af ShellExperienceHost.exe, skal du sørge for, at din Windows-version kører med de nyeste opdateringer. De fleste Windows 10 fejl er allerede blevet løst af Microsoft på de nyeste builds.

PRO TIP: Hvis problemet er med din computer eller en bærbar computer / notesbog, skal du prøve at bruge Reimage Plus-softwaren, som kan scanne lagrene og udskifte korrupte og manglende filer. Dette virker i de fleste tilfælde, hvor problemet er opstået på grund af systemkorruption. Du kan downloade Reimage Plus ved at klikke her