Windows Kabuğu Deneyimi Ana Bilgisayarı 'shellexperiencehost.exe' nedir

Bazı kullanıcılar şantiyede sürekli olarak sistem kaynaklarını (özellikle CPU kaynakları) kullandığını saptadıktan sonra shellexperiencehost.exe'nin meşru bir sistem süreci olup olmadığını merak ediyorlar . İşlem muhtemelen orijinal Windows Shell Deneyim Ana Bilgisayarı iken, aynı zamanda kurbanın CPU'sunu Monero veya diğer dijital para birimleri için kullanacak olan bir truva atı ailesinden kötü niyetli bir uygulama ile uğraşabilirsiniz.

Bu makalede, kullanıcıların shellexperiencehost.exe amacını anlamasına yardımcı olacak açıklayıcı bir kılavuz olarak kastedilmektedir Orijinal bir yürütülebilir dosya ve bir trojan enfeksiyonu arasında ayrım yapmalarına yardımcı olmanın yanı sıra.

Not: Windows Kabuğu Deneyimi Ana Bilgisayarı ile mücadele ediyorsanız, Durdurulan Çalışma hatası var demektir, lütfen sorunu nasıl çözeceğinizle ilgili ayrıntılı yöntemleri içeren ayrıntılı makalemizi takip edin.

ShellExperienceHost.exe dosyası nedir?

Windows Kabuğu Deneyim Ana Bilgisayarı, evrensel uygulamaları pencereli bir arabirimde görüntülemenin işlevselliğini sağlayan özgün bir Windows işlemidir. Esasen, bu işlemin ne yaptığı, uygulamanın arabiriminin çeşitli grafiksel öğelerini ele alır: görev çubuğu ve başlangıç ​​menüsü şeffaflığı, takvim, saat, arka plan davranışı, bildirimler görseller vb.

Windows Shell Deneyim Ana Bilgisayarı Windows 10 ile ilk kez tanıtıldığında, ilk sürümleri buggy ve çok fazla CPU ve RAM tüketildi. Bununla birlikte, en son güncellemelerle, bu sürecin işlevselliği büyük ölçüde artmıştır.

Shellexperiencehost.exe normal davranış Hiçbir CPU kaynağına az tüketmek. Ancak, onu yakından izlerseniz, yeni grafik unsurları değiştiğinde zaman zaman CPU spikeslerini görebilmelisiniz, ancak tüketim sıfıra geri dönmelidir. Windows Kabuğu Deneyimi Ana Bilgisayarını kullanan birçok uygulama olsa bile, bellek tüketimi 300 MB'yi geçmemelidir .

Potansiyel güvenlik tehdidi?

Bu shellexperiencehost.exe şüpheleniyorsanız Orijinal olmayan, şüphelerinizi doğrulamak veya doğrulamak için bazı araştırmalar yapabilirsiniz. Shellexperiencehost.exe kaynak tüketimini izleyerek başlayabilirsiniz . Sürecin düzenli olarak CPU'nuzun% 20'sini ve birkaç yüz RAM'ini tükettiğini gözlemlerseniz, aslında haydut bir yürütülebilir dosyayla uğraşabilirsiniz.

Bu sorunu araştırdıktan sonra, kurbanın CPU'sunu kripto para birimleri için kullanan iki trojan madencisini ( ShellExperienceHost.exe & MicrosoftShellHost.exe) keşfettik. Sonuç olarak, shellexperiencehost.exe işlemi olarak kamufle edildiği bilinen Trojan ailesi, Monero dijital para birimi için kullanıldı.

Bir trojanla uğraştığınızdan şüpheleniyorsanız, burası büyük bir hediye olacaktır. Görev Yöneticisi'ni (Ctrl + Shift + Esc) açın ve işler sekmesindeki shellexperiencehost.exe dosyasını (Windows Kabuğu Deneyimi Ana Bilgisayarı) bulun. Ardından, Windows Shell Experience Host'a sağ tıklayın ve Dosya Konumunu Aç'ı seçin.

Not: ShellExperienceHost.exe dosyasının konumuna erişmek için açılır menüyü genişletmeniz gerekebileceğini unutmayın .

Belirtilen konum C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy ise, yürütülebilir dosya zararlı olmadığından emin olabilirsiniz.

Yürütülebilir bir konumdaysa ve sürekli yüksek kaynak tüketimini fark ettiyseniz, madencilik şifrelemesi olan bir trojanla uğraşma olasılığınız yüksektir. Bu şüpheyi doğrulamanın hızlı bir yolu, analiz için yürütülebilir dosyayı VirusTotal'a yüklemektir. Analiz, yürütülebilir dosyanın gerçekten kötü niyetli olduğunu ortaya çıkarırsa, kaldırmak için gerekli adımları atmanız gerekir.

Hazırda bir güvenlik tarayıcınız yoksa, enfeksiyonu kaldırmak için Malwarebytes kullanmanızı öneririz. Bunu nasıl kullanacağınızdan emin değilseniz, kötü amaçlı yazılımları kaldırmak için Malwarebytes kullanma hakkında ayrıntılı adımlar için ayrıntılı makalemizi ( burada ) takip edin.

ShellExperienceHost.exe dosyasını silmeli miyim?

ShellExperienceHost.exe işleminin meşru olduğunu daha önce keşfettiyseniz, çalıştırmayı devre dışı bırakmak veya kaldırmak istediğiniz için çok az nedeniniz vardır. ShellExperienceHost.exe'nin devre dışı bırakılması, işletim sisteminizin görsel sunum yeteneğini ciddi şekilde engeller . ShellExperienceHost yürütülebilir dosyasını silseniz bile, Windows bilgisayarınızı yeniden başlattığınızda yeniden oluşturacaktır.

ShellExperienceHost.exe tarafından yüksek CPU kullanımı yaşıyorsanız, Windows sürümünüzün en son güncellemelerle çalıştığından emin olmalısınız. Çoğu Windows 10 hatası, Microsoft tarafından en son sürümlerde çözülmüştür.

PRO TIP: Sorun bilgisayarınız veya dizüstü bilgisayar / dizüstü bilgisayar ile yapılmışsa, depoları tarayabilen ve bozuk ve eksik dosyaları değiştirebilen Reimage Plus Yazılımı'nı kullanmayı denemeniz gerekir. Bu, çoğu durumda, sorunun sistem bozulmasından kaynaklandığı yerlerde çalışır. Reimage Plus'ı tıklayarak buraya tıklayarak indirebilirsiniz.