الانتقال إلى المحتوى

cmd.exe

عملية تطبيقMicrosoft Corporation

مصطلحات البحث في الكتالوج cmd, command prompt, command.com

Windowsتطبيق

Windows Command Prompt. يقوم بتشغيل ملفات الدُفعات (batch) والأوامر المضمنة. وتكون النافذة عادةً هي conhost.exe. وهو ليس PowerShell.

ما تحتاج إلى معرفته

هذا هو Command Prompt. بينما PowerShell هو مضيف مختلف. وconhost.exe هو النافذة.

يقوم cmd.exe بتفسير ملفات الدُفعات والأوامر المضمنة. ظهور وميض نافذة cmd عند تسجيل الدخول يعني وجود برنامج نصي (script)، غالباً من Startup أو من برنامج تثبيت تابع لجهة خارجية. powershell.exe ليس هذا الملف.

هل هو آمن؟
تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
هل هو نفسه powershell؟
لا
لماذا conhost؟
تلك هي نافذة وحدة التحكم (console)
تقول Feex
إذا فتح cmd.exe وأُغلق عند تسجيل الدخول، فمن الأفضل فحص مجلد Startup وTask Scheduler بحثاً عن ملف .bat. إنهاء cmd لمرة واحدة لن يزيل سبب التشغيل التلقائي.

ما هو cmd.exe؟

cmd.exe هو مفسر أوامر Windows. وcommand.com هو الإصدار القديم بمعمارية 16-bit ولا يمثل ما يظهره Task Manager الحالي.

ما وظيفته؟

يقوم بتشغيل ملفات .bat و.cmd، والأوامر المضمنة، وملفات exe الأخرى. النافذة المرئية هي conhost.exe على أنظمة Windows الحالية.

لماذا يعمل؟

لقد فتحت Command Prompt، أو تم تشغيل برنامج نصي، أو استخدم مثبتٌ خطوة دُفعة. وجود cmd.exe مخفي مع المعامل ‎/c ورابط تنزيل يتطلب فحص سطر الأوامر.

فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

هل هو آمن؟

المضيف شرعي. سطر الأوامر هو محل التساؤل

System32\cmd.exe ملف أصلي في Windows. تعتمد السلامة على العملية الأم ومعامل ‎/c. مواقع أسماء الملفات التي تصنف كل ملف cmd.exe على أنه خطر لا تقدم فائدة حقيقية.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

C:\Windows\System32\cmd.exe

  • يحتوي SysWOW64 على cmd بإصدار 32-bit
  • مضيف النافذة: conhost.exe
  • ليس powershell.exe

هل يمكنني إنهاؤه؟

يوقف تلك الدُفعة

إنهاء cmd.exe يوقف المفسر. وإذا كانت هناك مهمة أو اختصار يعيد تشغيله، فحدد هذا المحفز.

هل يمكنني إزالته؟

لا

لا تحذف cmd.exe. فنظام Windows وبرامج التثبيت لا تزال تطلبه. يمكنك تقييد البرامج النصية عن طريق إزالة الاختصار، وليس المفسر.

هل ينبغي أن يبدأ مع Windows؟

غالباً ما يكون ملف .bat في Startup هو سبب التشغيل التلقائي لـ cmd. يمكن لأداة Autoruns إظهاره. cmd في حد ذاته ليس خدمة.

قياس استخدام الموارد

قياس العملية الحالية بدلاً من افتراض خط أساس عالمي
وحدة المعالجة المركزية والذاكرة قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل.
القرص والشبكة عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.

معلومات الملف

معلومات ملف cmd.exe
اسم الملف التنفيذي cmd.exe
مسار التثبيت المسجل C:\Windows\System32\cmd.exe
الناشر Microsoft Corporation
فحص التوقيع افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته.

المشكلات الشائعة

وميض عند تسجيل الدخول

قم بتمكين إيقاف مؤقت (pause) في ملف الدفعة أو استخدم Autoruns. إنهاء cmd بعد ظهور الوميض لا يؤثر إطلاقاً على الاختصار.

يخلط الأشخاص بينه وبين PowerShell ISE

مضيف مختلف، وملف تعريف مختلف، ونهج مختلف.

استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

اقرأ سطر الأوامر بالكامل

تفاصيل إدارة المهام. المعامل /c بالإضافة إلى مسار Temp يمثلان الحمولة البرمجية (payload).

لا تستبدل cmd.exe بناءً على "إصلاح"

تُعد عمليات استبدال ملفات النظام نمطاً من أنماط البرمجيات الخبيثة.

التفاصيل التقنية

التفاصيل التقنية
التفاصيل التقنية لـ cmd.exe
اسم الصورة cmd.exe
مضيف النوافذ conhost.exe

التحقق من هوية ملف قيد التشغيل

لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.

هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

هل كانت هذه المقالة مفيدة؟