Windows Kabuk Deneyimi Ana Bilgisayarı 'shellexperiencehost.exe' nedir

Bazı kullanıcılar merak ediyor shellexperiencehost.exe keşfettikten sonra yasal bir sistem sürecidir Görev Yöneticisi işlemin sürekli olarak sistem kaynaklarını (özellikle CPU kaynaklarını) kullandığını. Süreç büyük olasılıkla gerçek olsa da Windows Kabuk Deneyimi Ana Bilgisayarı Ayrıca, kurbanın CPU'sunu Monero veya diğer dijital para birimleri için madencilik yapmak için kullanan bir truva atı ailesinden kötü amaçlı bir yürütülebilir dosya ile de uğraşabilirsiniz.

Bu makale, kullanıcıların aşağıdakilerin amacını anlamasına yardımcı olacak açıklayıcı bir kılavuz niteliğindedir. shellexperiencehost.exe ve gerçek bir yürütülebilir dosya ile bir truva atı enfeksiyonu arasında ayrım yapmalarına yardımcı olur.

ShellExperienceHost.exe nedir?

Windows Kabuk Deneyimi Ana Bilgisayarı evrensel uygulamaları pencereli bir arayüzde görüntülemek için işlevsellik sağlayan gerçek bir Windows işlemidir. Esasen, bu sürecin yaptığı şey, uygulamanın arayüzünün çeşitli grafik öğelerini işlemektir: görev çubuğu ve başlat menüsü şeffaflığı, takvim, saat, arka plan davranışı, bildirim görselleri vb.

Ne zaman Windows Kabuk Deneyimi Ana Bilgisayarı ilk olarak Windows 10 ile tanıtıldı, ilk sürümler hatalıydı ve çok fazla CPU ve RAM tüketiyordu. Ancak, en son güncellemelerle, bu sürecin işlevselliği büyük ölçüde iyileştirildi.

Normal davranışı shellexperiencehost.exe CPU kaynaklarını çok az tüketmek veya hiç tüketmemek. Ancak, yakından izlerseniz, yeni grafik öğeler değiştirildiğinde ara sıra CPU artışlarını görebilmeniz gerekir, ancak daha sonra tüketim sıfıra geri dönmelidir. Kullanmakta olan çok sayıda uygulamanız olsa bile bellek tüketimi 300 MB'ı geçmemelidir. Windows Kabuk Deneyimi Ana Bilgisayarı.

Potansiyel güvenlik tehdidi?

Eğer bundan şüpheleniyorsan shellexperiencehost.exe gerçek değilse, şüphelerinizi doğrulamak veya zayıflatmak için bazı araştırmalar yapabilirsiniz. Kaynak tüketimini izleyerek başlayabilirsiniz. shellexperiencehost.exe . İşlemin düzenli olarak CPU'nuzun% 20'sinden fazlasını ve birkaç yüz RAM tükettiğini gözlemlerseniz, aslında hileli bir yürütülebilir dosya ile uğraşıyor olabilirsiniz.

Bu sorunu araştırdıktan sonra, iki truva atı madencisi keşfettik ( ShellExperienceHost.exe ve MicrosoftShellHost.exe) kurbanın CPU'sunu kullanarak kripto para madenciliği yapanlar. Görünüşe göre, kamufle ettiği bilinen Truva ailesi shellexperiencehost.exe işlem, Monero dijital para birimi için madencilik yapmak için kullanılır.

Bir truva atıyla uğraşıyor olabileceğinizden şüpheleniyorsanız, yeri büyük bir fikir verecektir. Açık Görev Yöneticisi (Ctrl + Shift + Esc) ve bulun shellexperiencehost.exe (Windows Kabuk Deneyimi Ana Bilgisayarı) içinde Süreçler sekmesi. Ardından, sağ tıklayın Windows Kabuk Deneyimi Ana Bilgisayarı ve Seç Dosya konumunu aç .

Not: Konumuna erişmek için açılır menüyü genişletmeniz gerekebileceğini unutmayın. ShellExperienceHost.exe .

Açığa çıkan konum şuradaysa C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , yürütülebilir dosyanın kötü amaçlı olmadığından emin olabilirsiniz.

Yürütülebilir dosya farklı bir konumdaysa ve sürekli yüksek kaynak tüketimi fark ettiyseniz, kripto para madenciliği yapan bir truva atı ile uğraşma olasılığınız yüksektir. Bu şüpheyi doğrulamanın hızlı bir yolu, yürütülebilir dosyayı şuraya yüklemektir: VirusTotal analiz için. Analiz yürütülebilir dosyanın gerçekten kötü amaçlı olduğunu ortaya çıkarsa, onu kaldırmak için gerekli adımları atmanız gerekir.

Hazırda bir güvenlik tarayıcınız yoksa, Malwarebytes kullanarak enfeksiyonu gidermek için.

ShellExperienceHost.exe dosyasını silmeli miyim?

Daha önce keşfettiyseniz ShellExperienceHost.exe işlem yasal, yürütülebilir dosyayı devre dışı bırakmak veya kaldırmak istemeniz için çok az nedeniniz var. Devre dışı bırakılıyor ShellExperienceHost.exe işletim sisteminizin görsel sunma yeteneğini ciddi şekilde engeller. Nereden sileceksen bile ShellExperienceHost yürütülebilirse, Windows bilgisayarınızı bir sonraki yeniden başlatışınızda yeniden oluşturacaktır.

Çoğu Windows 10 hatası Kabuk Deneyimi Ana Bilgisayarı mesajını durdurdu Görünüşe göre en son güncellemelerle çözüldü.