1. [Вікі](https://feex.it/wiki/) 2. [Працэсы](https://feex.it/wiki/process/) 3. [Працэсы прыкладанняў](https://feex.it/wiki/process/application/) 4. cmd.exe # cmd.exe Працэс праграмы: Microsoft Corporation Тэрміны пошуку ў каталогу cmd, command prompt, command.com Windows, Праграма Камандны радок Windows. Ён выконвае пакетныя файлы і ўбудаваныя каманды. Акном звычайна з'яўляецца conhost.exe. Гэта не PowerShell. ## Што вам трэба ведаць Гэта Камандны радок. PowerShell з'яўляецца іншым хостам. conhost.exe забяспечвае акно. cmd.exe інтэрпрэтуе пакетныя і ўбудаваныя каманды. Мільганне акна cmd пры ўваходзе ў сістэму сведчыць аб выкананні скрыпта, часта з аўтазагрузкі або ад усталёўшчыка праграмы. powershell.exe - гэта іншы файл. - **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку. **Тое ж самае, што і powershell?**: Не **Чаму conhost?**: Гэта акно кансолі Feex паведамляе Калі cmd.exe адкрываецца і адразу закрываецца пры ўваходзе, я б праверыў тэчку «Аўтазагрузка» і Планавальнік задач на наяўнасць файла .bat. Разавае завяршэнне cmd не выдаліць сам трыгер. ## Што такое cmd.exe? cmd.exe - гэта камандны інтэрпрэтатар Windows. command.com - яго 16-разрадны папярэднік, і гэта не тое, што паказвае сучасны Дыспетчар задач. ## Што ён робіць? Ён запускае файлы .bat і .cmd, убудаваныя каманды і іншыя выкананыя файлы. Візуальным акном у сучаснай Windows з'яўляецца conhost.exe. ## Чаму ён працуе? Вы адкрылі Камандны радок, выканаўся скрыпт альбо праграма ўсталёўкі выкарыстала пакетны файл. Схаваны працэс cmd.exe з ключом /c і спасылкай на запампоўку патрабуе аналізу каманднага радка. ## Праверце запушчаны працэс У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі. Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку. ## Ці ён бяспечны? Хост з'яўляецца сапраўдным. Пытанне выклікае сам камандны радок System32\cmd.exe з'яўляецца часткай Windows. Бяспека залежыць ад бацькоўскага працэсу і аргумента /c. Сайты-каталогі файлаў, якія пазначаюць любы cmd.exe як пагрозу, уводзяць у зман. Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць. `C:\Windows\System32\cmd.exe` - SysWOW64 змяшчае 32-разрадную версію cmd - Хост акна: conhost.exe - Не powershell.exe ## Ці магу я завяршыць яго? Спыняе выкананне гэтага пакетнага файла Завяршэнне cmd.exe спыняе інтэрпрэтатар. Калі задача або цэтлік перазапускаюць яго, знайдзіце гэты трыгер. ## Ці магу я выдаліць яго? Не Не выдаляйце cmd.exe. Windows і ўсталёўшчыкі па-ранейшаму выклікаюць яго. Абмяжоўвайце скрыпты шляхам выдалення цэтліка або задачы, а не самога інтэрпрэтатара. ## Ці павінен ён запускацца разам з Windows? Файл .bat у аўтазагрузцы звычайна з'яўляецца прычынай аўтаматычнага запуску cmd. Праграма Autoruns можа паказаць яго. Сам па сабе cmd не з'яўляецца службай. ## Вымярайце выкарыстанне рэсурсаў | Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. | | ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | Дыск і сетка | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы. | ## Інфармацыя пра файл | Імя выканальнага файла | cmd.exe | | ----------------------- | ------------------------------------------------------------------------------ | | Запісаны шлях устаноўкі | C:\Windows\System32\cmd.exe | | Выдавец | Microsoft Corporation | | Праверка подпісу | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. | ## Распаўсюджаныя праблемы ### Мільганне пры ўваходзе ў сістэму Дадайце каманду pause у пакетны файл або выкарыстоўвайце Autoruns. Завяршэнне cmd пасля мільгання нічога не зробіць з цэтлікам. ### Карыстальнікі блытаюць яго з PowerShell ISE Іншы хост, іншы профіль, іншая палітыка. ## Пошук і ліквідацыя непаладак Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні. ### Прачытайце поўны камандны радок Укладка «Падрабязнасці» ў Дыспетчары задач. Ключ /c разам са шляхам да тэчкі Temp указвае на карысную нагрузку. ### Не замяняйце cmd.exe паводле парадаў сумнеўных інструкцый Замена сістэмных файлаў - тыповы прыём шкоднаснага ПЗ. ## Тэхнічныя падрабязнасці Тэхнічныя падрабязнасці | Імя вобраза | cmd.exe | | ----------- | ----------- | | Хост акна | conhost.exe | ## Праверце ідэнтычнасць запушчанага файла Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту. ## Звязанае Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы. [powershell.exe: Працэс праграмы](https://feex.it/wiki/l/be/process/powershell.exe/)[conhost.exe: Працэс Windows](https://feex.it/wiki/l/be/process/conhost.exe/)[Windows PowerShell: Праграма](https://feex.it/wiki/l/be/software/windows-powershell/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы прыкладанняў: Катэгорыя](https://feex.it/wiki/process/application/) ## Крыніцы і праверка Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/). - [Microsoft Learn: cmd ](https://learn.microsoft.com/windows-server/administration/windows-commands/cmd)· Камандны радок - [Microsoft Learn: консоль ](https://learn.microsoft.com/windows/console/console-host)· Сувязь з conhost - [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу. ## Ці быў гэты артыкул карысным? Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку. Кароткія факты Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле. - **Тып**: Працэс праграмы **Выдавец**: Microsoft Corporation **Выканальны файл**: cmd.exe **Тыповы шлях**: C:\Windows\System32\cmd.exe **Запішыце кантэкст**: Запіс у каталогу Feex Wiki Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/cmd.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)