อะไรคือ Windows Shell Experience Host 'shellexperiencehost.exe'

ผู้ใช้บางคนสงสัยว่า shellexperiencehost.exe เป็นกระบวนการของระบบที่ถูกต้องหลังจากค้นพบใน Task Manager หรือไม่ ว่ากระบวนการนี้ใช้ทรัพยากรระบบอย่างต่อเนื่อง (โดยเฉพาะทรัพยากรของ CPU) แม้ว่ากระบวนการนี้อาจเป็น Windows Shell Experience Windows ของแท้คุณสามารถจัดการกับไฟล์ปฏิบัติการที่เป็นอันตรายได้จากตระกูลโทรจันที่ใช้ CPU ของเหยื่อเพื่อทำเหมือง Monero หรือสกุลเงินดิจิทัลอื่น ๆ

บทความนี้มีขึ้นเพื่อเป็นคำอธิบายเพื่อช่วยให้ผู้ใช้เข้าใจวัตถุประสงค์ของ shellexperiencehost.exe รวมทั้งช่วยแยกแยะระหว่างการกระทำของแท้และการติดเชื้อโทรจัน

หมายเหตุ: หากคุณกำลังพยายามแก้ไขปัญหาเกี่ยวกับโฮสต์การทำงานของ Windows Shell Experience มีข้อผิดพลาดในการหยุดทำงานโปรดทำตามบทความเชิงลึกของเราพร้อมกับวิธีการโดยละเอียดในการแก้ไขปัญหา

ShellExperienceHost.exe คืออะไร?

Windows Shell Experience Host เป็นกระบวนการ Windows ของแท้ที่มีฟังก์ชันการทำงานในการแสดงแอปพลิเคชันสากลในอินเทอร์เฟซแบบมีหน้าต่าง โดยพื้นฐานแล้วสิ่งที่กระบวนการนี้ทำคือการจัดการกับองค์ประกอบกราฟิกหลาย ๆ ส่วนของอินเทอร์เฟซของแอ็พพลิเคชัน: แถบงานและความโปร่งใสของเมนูเริ่มต้นปฏิทินเวลานาฬิกาพฤติกรรมพื้นหลังการแจ้งเตือนภาพ ฯลฯ

เมื่อ Windows Shell Experience Host ถูกนำมาใช้ครั้งแรกกับ Windows 10 เวอร์ชันแรก ๆ ก็มีปัญหาในการโหลดและใช้ CPU และ RAM เป็นจำนวนมาก อย่างไรก็ตามด้วยการปรับปรุงล่าสุดการทำงานของกระบวนการนี้ได้รับการปรับปรุงอย่างมาก

ลักษณะการทำงานปกติของ shellexperiencehost.exe คือการใช้ทรัพยากร CPU ไม่มากนัก อย่างไรก็ตามหากคุณตรวจสอบอย่างใกล้ชิดคุณควรจะสามารถเห็น spikes CPU เป็นครั้งคราวเมื่อมีการเปลี่ยนแปลงองค์ประกอบกราฟิกใหม่ ๆ แต่การบริโภคควรเปลี่ยนกลับเป็นศูนย์ การใช้หน่วยความจำไม่ควรเกิน 300 MB แม้ว่าคุณจะมีแอพพลิเคชันจำนวนมากที่ใช้ Windows Shell Experience Host

ภัยคุกคามความปลอดภัยที่อาจเกิดขึ้น?

หากคุณสงสัยว่า shellexperiencehost.exe ไม่ใช่ของแท้คุณสามารถดำเนินการตรวจสอบเพื่อยืนยันหรือระงับข้อสงสัยของคุณได้ คุณสามารถเริ่มต้นด้วยการตรวจสอบการใช้ทรัพยากรของ shellexperiencehost.exe หากคุณสังเกตเห็นว่ากระบวนการนี้ใช้เวลานานกว่า 20% ของ CPU และ RAM หลายร้อยตัวคุณอาจจะจัดการกับโปรแกรมโกงจริง ๆ

หลังจากตรวจสอบปัญหานี้เราได้ตรวจพบผู้ปฏิบัติ ภารกิจที่ถูกแฮ็ก สองคน ( ShellExperienceHost.exe และ MicrosoftShellHost.exe) ที่ใช้ CPU ของเหยื่อเพื่อทำเหมืองสำหรับ cryptocurrencies เมื่อปรากฎครอบครัวโทรจันที่รู้จักลวงตาว่าเป็นกระบวนการ shellexperiencehost.exe จะถูกใช้เพื่อทำเหมืองสำหรับสกุลเงินดิจิทัล Monero

หากคุณสงสัยว่าคุณอาจกำลังติดต่อกับโทรจันอยู่สถานที่จะเป็นของแถมที่สำคัญ เปิด ตัวจัดการงาน (Ctrl + Shift + Esc) และค้นหา shellexperiencehost.exe (Windows Shell Experience Host) ในแท็บ กระบวนการ จากนั้นให้คลิกขวาที่ โฮสต์การทำงานของ Windows Shell Experience และเลือก Open File Location

หมายเหตุ: โปรดจำไว้ว่าคุณอาจต้องขยายเมนูแบบเลื่อนลงเพื่อเข้าถึงตำแหน่งของ ShellExperienceHost.exe

ถ้าตำแหน่งที่เปิดเผยอยู่ใน C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy คุณสามารถมั่นใจได้ว่าปฏิบัติการไม่ได้เป็นอันตราย

หากปฏิบัติการอยู่ในตำแหน่งอื่นและคุณสังเกตเห็นการใช้ทรัพยากรที่มีอยู่อย่างต่อเนื่องมีโอกาสสูงที่คุณต้องจัดการกับโทรจันที่มีการทำเหมืองข้อมูล cryptocurrencies วิธีหนึ่งที่รวดเร็วในการยืนยันข้อสงสัยนี้คือการอัพโหลดไฟล์ปฏิบัติการไปยัง VirusTotal เพื่อการวิเคราะห์ หากการวิเคราะห์พบว่าปฏิบัติการเป็นอันตรายจริงๆคุณจำเป็นต้องดำเนินการตามขั้นตอนที่จำเป็นเพื่อนำออก

หากคุณไม่มีเครื่องสแกนความปลอดภัยพร้อมเราขอแนะนำให้ใช้ Malwarebytes เพื่อลบการติดไวรัส หากคุณไม่แน่ใจในการใช้งานให้ทำตามบทความในเชิงลึก ( ที่นี่ ) สำหรับขั้นตอนโดยละเอียดเกี่ยวกับการใช้ Malwarebytes เพื่อลบมัลแวร์

ฉันควรลบ ShellExperienceHost.exe หรือไม่?

หากคุณเคยค้นพบว่ากระบวนการ ShellExperienceHost.exe ถูกต้องตามกฎหมายคุณมีเหตุผลสองสามประการที่คุณต้องการปิดหรือลบไฟล์ปฏิบัติการ การปิดใช้งาน ShellExperienceHost.exe จะทำให้ระบบปฏิบัติการของคุณไม่สามารถส่งมอบภาพจริงได้ แม้ว่าคุณจะลบ ShellExperienceHost ปฏิบัติการ Windows จะสิ้นสุดการสร้างใหม่ในครั้งต่อไปที่คุณรีบูตเครื่องคอมพิวเตอร์ของคุณ

ถ้าคุณกำลังประสบกับการใช้งาน CPU สูงโดย ShellExperienceHost.exe คุณควรตรวจสอบให้แน่ใจว่าเวอร์ชัน Windows ของคุณใช้งานได้กับโปรแกรมปรับปรุงล่าสุด ส่วนใหญ่ Windows 8 บกพร่องได้รับการแก้ไขโดย Microsoft แล้วในรุ่นล่าสุด

PRO TIP: หากปัญหาเกิดขึ้นกับคอมพิวเตอร์หรือแล็ปท็อป / โน้ตบุ๊คคุณควรลองใช้ซอฟต์แวร์ Reimage Plus ซึ่งสามารถสแกนที่เก็บข้อมูลและแทนที่ไฟล์ที่เสียหายได้ วิธีนี้ใช้ได้ผลในกรณีส่วนใหญ่เนื่องจากปัญหาเกิดจากความเสียหายของระบบ คุณสามารถดาวน์โหลด Reimage Plus โดยคลิกที่นี่