1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات التطبيق](https://feex.it/wiki/process/application/)
4. cmd.exe

# cmd.exe

عملية تطبيق: Microsoft Corporation

مصطلحات البحث في الكتالوج cmd, command prompt, command.com

Windows, تطبيق

Windows Command Prompt. يقوم بتشغيل ملفات الدُفعات (batch) والأوامر المضمنة. وتكون النافذة عادةً هي conhost.exe. وهو ليس PowerShell.

## ما تحتاج إلى معرفته

هذا هو Command Prompt. بينما PowerShell هو مضيف مختلف. وconhost.exe هو النافذة.

يقوم cmd.exe بتفسير ملفات الدُفعات والأوامر المضمنة. ظهور وميض نافذة cmd عند تسجيل الدخول يعني وجود برنامج نصي (script)، غالباً من Startup أو من برنامج تثبيت تابع لجهة خارجية. powershell.exe ليس هذا الملف.

- **هل هو آمن؟**: تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.

  **هل هو نفسه powershell؟**: لا

  **لماذا conhost؟**: تلك هي نافذة وحدة التحكم (console)

تقول Feex

إذا فتح cmd.exe وأُغلق عند تسجيل الدخول، فمن الأفضل فحص مجلد Startup وTask Scheduler بحثاً عن ملف .bat. إنهاء cmd لمرة واحدة لن يزيل سبب التشغيل التلقائي.

## ما هو cmd.exe؟

cmd.exe هو مفسر أوامر Windows. وcommand.com هو الإصدار القديم بمعمارية 16-bit ولا يمثل ما يظهره Task Manager الحالي.

## ما وظيفته؟

يقوم بتشغيل ملفات .bat و.cmd، والأوامر المضمنة، وملفات exe الأخرى. النافذة المرئية هي conhost.exe على أنظمة Windows الحالية.

## لماذا يعمل؟

لقد فتحت Command Prompt، أو تم تشغيل برنامج نصي، أو استخدم مثبتٌ خطوة دُفعة. وجود cmd.exe مخفي مع المعامل ‎/c ورابط تنزيل يتطلب فحص سطر الأوامر.

## فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

## هل هو آمن؟

المضيف شرعي. سطر الأوامر هو محل التساؤل

System32\cmd.exe ملف أصلي في Windows. تعتمد السلامة على العملية الأم ومعامل ‎/c. مواقع أسماء الملفات التي تصنف كل ملف cmd.exe على أنه خطر لا تقدم فائدة حقيقية.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

`C:\Windows\System32\cmd.exe`

- يحتوي SysWOW64 على cmd بإصدار 32-bit
- مضيف النافذة: conhost.exe
- ليس powershell.exe

## هل يمكنني إنهاؤه؟

يوقف تلك الدُفعة

إنهاء cmd.exe يوقف المفسر. وإذا كانت هناك مهمة أو اختصار يعيد تشغيله، فحدد هذا المحفز.

## هل يمكنني إزالته؟

لا

لا تحذف cmd.exe. فنظام Windows وبرامج التثبيت لا تزال تطلبه. يمكنك تقييد البرامج النصية عن طريق إزالة الاختصار، وليس المفسر.

## هل ينبغي أن يبدأ مع Windows؟

غالباً ما يكون ملف .bat في Startup هو سبب التشغيل التلقائي لـ cmd. يمكن لأداة Autoruns إظهاره. cmd في حد ذاته ليس خدمة.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------ |
| القرص والشبكة                   | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.        |

## معلومات الملف

| اسم الملف التنفيذي  | cmd.exe                                                 |
| ------------------- | ------------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\cmd.exe                             |
| الناشر              | Microsoft Corporation                                   |
| فحص التوقيع         | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |

## المشكلات الشائعة

### وميض عند تسجيل الدخول

قم بتمكين إيقاف مؤقت (pause) في ملف الدفعة أو استخدم Autoruns. إنهاء cmd بعد ظهور الوميض لا يؤثر إطلاقاً على الاختصار.

### يخلط الأشخاص بينه وبين PowerShell ISE

مضيف مختلف، وملف تعريف مختلف، ونهج مختلف.

## استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

### اقرأ سطر الأوامر بالكامل

تفاصيل إدارة المهام. المعامل /c بالإضافة إلى مسار Temp يمثلان الحمولة البرمجية (payload).

### لا تستبدل cmd.exe بناءً على "إصلاح"

تُعد عمليات استبدال ملفات النظام نمطاً من أنماط البرمجيات الخبيثة.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة   | cmd.exe     |
| ------------ | ----------- |
| مضيف النوافذ | conhost.exe |

## التحقق من هوية ملف قيد التشغيل

لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[powershell.exe: عملية تطبيق](https://feex.it/wiki/l/ar/process/powershell.exe/)[conhost.exe: عملية Windows](https://feex.it/wiki/l/ar/process/conhost.exe/)[Windows PowerShell: تطبيق](https://feex.it/wiki/l/ar/software/windows-powershell/)[فحص مسار تنفيذي وتوقيع رقمي: دليل](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/)[قراءة مدير المهام ومقارنة نشاط العملية: دليل](https://feex.it/wiki/l/ar/software/system/how-to-read-task-manager/)[عمليات التطبيق: الفئة](https://feex.it/wiki/process/application/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft Learn: cmd ](https://learn.microsoft.com/windows-server/administration/windows-commands/cmd)· موجه الأوامر
- [Microsoft Learn: console ](https://learn.microsoft.com/windows/console/console-host)· علاقة conhost
- [مخطط عمليات Foxhole ](https://foxhole.feex.it/)· عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام عملية محلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **النوع**: عملية تطبيق

  **الناشر**: Microsoft Corporation

  **ملف تنفيذي**: cmd.exe

  **المسار النموذجي**: C:\Windows\System32\cmd.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/process/cmd.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)