Windows Update ersetzt conhost.exe, aber die Datei ist nicht in der Update-Binärdatei...

_T_V_ · 16. Mai 2019

Wir führen eine Analyse der Dateisicherheit auf der Grundlage der Quelle durch (woher die Dateien stammen).

Ein Windows 10-Update installiert eine neue conhost.exe, aber wir können nicht herausfinden, woher die Datei kommt. Es scheint nicht in der.cab-Datei des Updates zu sein.

Schritte zur Reproduktion des Problems:

- Windows 10 1809 v2 installieren (c:\windows\system32\conhost.exe md5 ist 4c41666923a14dc687deee3b143afb55)

- Windows Update kb4501835 installieren lassen (windows10.0-kb4501835-x64_a8a91185c1cf9b9fefa6e9e07fc3d74c45fb2fee)

- Nachdem die Installation dieses Updates und der Neustart abgeschlossen sind, ist der c:\windows\system32\conhost.exe md5 hash c221707e5ce93515ac87507e19181e2aa

Wo kommt diese conhost.exe her?

Der Update-Verlauf von Windows 10 sagt nur aus, dass es das Update kb4501835 installiert hat. Also haben wir kb4501835-x64 manuell heruntergeladen, in ein Temp-Verzeichnis entpackt, die resultierende Datei Windows10.0-KB4501835-x64_PSFX.cab in ein anderes Temp-Verzeichnis entpackt. (c:\Windows\System32\expand.exe -R %FILE% -F:* 1\)

In diesem tmp-Verzeichnis fanden wir zwei conhost.exe mit md5 d810493b38380e30855f1e9e7d395000 und ebf996ce7169609d9b892b5a79297611

Also hat keiner der beiden conhost.exes in der kb4501835-x64 den md5 c221707e5ce93515ac87507e19181e2aa.

Frage:

Woher kommt die neue conhost.exe, wenn sie nicht in der update.CAB enthalten ist? Wir können die auf .cat basierende Signatur mit signtool überprüfen, also ja, sie ist anscheinend von Microsoft und signiert und alles ist in Ordnung, aber wir müssen den Ursprung von Dateien kennen, die auf der Festplatte ersetzt werden.

Irgendein Hinweis?

Weiterlesen...

Willkommen,

Diese Schritte solltest du nacheinander ausführen:

Kein Update-Hinweis im Infobereich - was tun?
Als Windows 7 oder Windows 8.1 – Nutzer das Update KB3035583 automatisch installiert bekommen haben, konnten diese aus dem Infobereich, der sich unt...
Lösung: 0x80070422 - Fehler in der Update-Funktion
Fehler 0x80070422 kann auftreten, wenn der Dienst für die Windows Update-Funktion deaktiviert ist oder ein Programm die Updates blockiert. Außerdem ...
Windows 10 Probleme mit Windows Update beheben
Einige Windows-Benutzer bemerken irgendwann, dass die Installation von Updates immer wieder fehlschlägt und finden keine Lösung für dieses Problem....

hkdd · 16. Mai 2019

Hallo T-V,
wenn ich conhost.exe bei meinem Win10-Pro-64 (1809) mit dem DIR-Kommando aufliste, gibt es folgende Treffer:

Code:


C:\>dir c:\conhost.exe /S
 Datenträger in Laufwerk C: ist J_SSD500_W10
 Volumeseriennummer: 4A3D-08FD

 Verzeichnis von c:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~17763.437.1.6\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3\f

03.04.2019  04:50            13.998 conhost.exe
               1 Datei(en),         13.998 Bytes

 Verzeichnis von c:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~17763.437.1.6\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3\r

03.04.2019  04:50            14.189 conhost.exe
               1 Datei(en),         14.189 Bytes

 Verzeichnis von c:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~17763.475.1.11\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3\f

02.05.2019  00:17            13.998 conhost.exe
               1 Datei(en),         13.998 Bytes

 Verzeichnis von c:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~17763.475.1.11\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3\r

02.05.2019  00:17            14.189 conhost.exe
               1 Datei(en),         14.189 Bytes

 Verzeichnis von c:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~17763.503.1.12\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3\f

13.05.2019  01:03            13.998 conhost.exe
               1 Datei(en),         13.998 Bytes

 Verzeichnis von c:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~17763.503.1.12\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3\r

13.05.2019  01:03            14.189 conhost.exe
               1 Datei(en),         14.189 Bytes

 Verzeichnis von c:\Windows\System32

04.04.2019  13:34           822.272 conhost.exe
               1 Datei(en),        822.272 Bytes

 Verzeichnis von c:\Windows\WinSxS\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.1_none_5e5c2d557c5e7d90

03.05.2019  11:16            67.695 conhost.exe
               1 Datei(en),         67.695 Bytes

 Verzeichnis von c:\Windows\WinSxS\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3

04.04.2019  13:34           822.272 conhost.exe
               1 Datei(en),        822.272 Bytes

 Verzeichnis von c:\Windows\WinSxS\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3\f

31.03.2019  06:25            13.998 conhost.exe
               1 Datei(en),         13.998 Bytes

 Verzeichnis von c:\Windows\WinSxS\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.17763.404_none_e289119ea9bf70d3\r

31.03.2019  06:25            14.189 conhost.exe
               1 Datei(en),         14.189 Bytes

     Anzahl der angezeigten Dateien:
              11 Datei(en),      1.824.987 Bytes
               0 Verzeichnis(se), 347.818.639.360 Bytes frei

C:\>

Über die Eigenschaften der conhost.exe in System32 erfährt man folgendes:

Windows Update ersetzt conhost.exe, aber die Datei ist nicht in der Update-Binärdatei...

Der Windows-Ordner enthält ja lediglich nur einige zig-Tausend Dateien und Ordner, da gibt Dir sicherlich MS zu jeder einzelnen Datei gern detaillierte Auskunft.

Mit dem DIR-Befehl bekommt man weitaus mehr Dateien und Ordner

Code:

C:\>dir c:\windows\*.* /S
.....
Anzahl der angezeigten Dateien:
193734 Datei(en), 27.085.434.419 Bytes
155710 Verzeichnis(se), 347.643.723.776 Bytes frei
C:\>

Windows Update ersetzt conhost.exe, aber die Datei ist nicht in der Update-Binärdatei... - Ähnliche Themen - Update ersetzt conhost	Forum	Datum
Windows 10, exe-Dateien Windows 10, exe-Dateien: Seit gestern kann mein Computer keine exe-Dateien mehr ausführen die sonst immer problemlos liefen z.B. Discord. Was ich schon ausprobiert habe: -Als Admin ausführen -Windows Updates durchgeführt - %appdata% und %localappdata% beides nur für Discord -Über den Registrierungsordner Werte auf...	Windows 10 Support	26. Januar 2021
.exe Dateien .exe Dateien: Hallo, Ich habe aus dem Internet eine .exe Datei gedownloadet, die ich installieren möchten. Dann habe ich die Datei geöffnet aber es ist nichts passiertes hat sich nichts geöffnet oder sonst etwas. Folgende Infos: 1. Als Vorschau war noch ein altes Symbol[ATTACH] 2. Als ich die Datei mit...	Windows 10 Support	19. Dezember 2020
„Wie soll diese Datei geöffnet werden“ bei .exe Dateien. „Wie soll diese Datei geöffnet werden“ bei .exe Dateien.: Guten Tag, ich brauche dringend hilfe. Ich hatte ein Problem, dass ich manche Programme nicht mehr starten konnte. Dadurch habe ich versucht das zu lösen, doch jetzt kann ich keine .exe Dateien mehr öffnen. Jedesmal, wenn ich versuche eine .exe Datei zu öffnen werde ich gefragt wie diese Datei...	Windows 10 Support	10. Juni 2020
Exe dateien Exe dateien: Hallo, Ich kann seit einigen Monaten keine .exe Dateien mehr auf meinem WIN 10 Computer öffnen. Sobald ich zum Beispiel den Taskmanager öffne, erscheint diese Fehlermeldung: [ATTACH] Ich hoffe dass mir jemand helfen kann LG Marceloni Weiterlesen...	Windows 10 Support	17. November 2018
.exe-Dateien können nicht geladen werden .exe-Dateien können nicht geladen werden: Ich habe Win 10 unter Parallels neu installiert. Bei dem Versuch Anwendung-Programme zu installieren kommt lediglich der Hinweis, dass die jeweilige .exe-Datei nicht geladen werden konnte und der Download bricht ab. Die Suche im Netz brachte leider keine Lösung. Was tun, außer alle Programme...	Windows 10 Allgemeines	6. Juni 2017
exe Datei exe Datei: Auf meinem PC versucht immer eine exe. Datei das ich sie installiere "setup-clvupdsp.exe" worum handelt es sich bei diesem Programm. Kann mir einer helfen?????	Windows 10 Allgemeines	1. Januar 2017
exe Datei läuft nicht exe Datei läuft nicht: Guten Abend Ich habe einen Editor ( Editor.exe ) unter Windows 7 + Windows 10 32 bit läuft der einwandfrei. Unter Windows 10 64 bit kommt die Meldung: Diese App kann auf dem Computer nicht ausgeführt werden. Wenn ich die Datei als Admin starte, bekomme ich eine Meldung so nach der Art: Datei...	Windows 10 Support	11. August 2016
.exe Dateien werden nicht angezeigt .exe Dateien werden nicht angezeigt: Hallo zusammen, Ich haben folgendes Problem. auf meinem Window 10 Laptop werden .exe Dateien nicht angezeigt/ erkannt. Bei installierten Programmen ist dies kein Problem. Allerdings werden, wenn ich eine exe datei aus einer jar datei entpacken will, diese nicht angezeigt. Wie kann ich dieses...	Windows 10 Allgemeines	10. Juni 2016

Windows Update ersetzt conhost.exe, aber die Datei ist nicht in der Update-Binärdatei...

Windows Update ersetzt conhost.exe, aber die Datei ist nicht in der Update-Binärdatei...

Kein Update-Hinweis im Infobereich - was tun?

Lösung: 0x80070422 - Fehler in der Update-Funktion

Windows 10 Probleme mit Windows Update beheben

Windows Update ersetzt conhost.exe, aber die Datei ist nicht in der Update-Binärdatei...

Windows Update ersetzt conhost.exe, aber die Datei ist nicht in der Update-Binärdatei... - Ähnliche Themen - Update ersetzt conhost

Windows 10, exe-Dateien

.exe Dateien

„Wie soll diese Datei geöffnet werden“ bei .exe Dateien.

Exe dateien

.exe-Dateien können nicht geladen werden

exe Datei

exe Datei läuft nicht

.exe Dateien werden nicht angezeigt

Windows Update ersetzt conhost.exe, aber die Datei ist nicht in der Update-Binärdatei... [gelöst]

Windows 10 Forum

Windows 10 Foren

Windows 10 wichtige Themen