Прескачане към съдържанието

cmd.exe

Процес на приложениетоMicrosoft Corporation

Термини за търсене в каталога cmd, command prompt, command.com

WindowsПриложение

Windows Command Prompt. Изпълнява командни файлове (batch) и вградени команди. Прозорецът обикновено е conhost.exe. Не е PowerShell.

Какво трябва да знаете

Това е Command Prompt. PowerShell е различен хост. conhost.exe е прозорецът.

cmd.exe интерпретира пакетни и вградени команди. Премигващ cmd при влизане в системата е скрипт, често от Startup или инсталатор на доставчик. powershell.exe не е този файл.

Безопасен ли е?
Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
Същото като powershell ли е?
Не
Защо conhost?
Това е конзолният прозорец
Feex казва
Ако cmd.exe се отваря и затваря при влизане в системата, бих проверил папката Startup и Task Scheduler за .bat файл. Еднократното прекратяване на cmd няма да премахне задействащия механизъм.

Какво представлява cmd.exe?

cmd.exe е командният интерпретатор на Windows. command.com е 16-битовият предшественик и не е това, което показва текущият Task Manager.

Какво прави?

Той изпълнява .bat и .cmd файлове, вградени команди и други exe файлове. Визуалният прозорец е conhost.exe в съвременния Windows.

Защо се изпълнява?

Отворили сте Command Prompt, изпълнил се е скрипт или инсталатор е използвал пакетна стъпка. Скрит cmd.exe с /c и URL за изтегляне изисква разследване на командния ред.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Хостът е легитимен. Командният ред е въпросът

System32\cmd.exe е Windows. Безопасността зависи от родителския процес и аргумента /c. Местата за генериране на имена на файлове, които маркират всеки cmd.exe като риск, не са от полза.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\Windows\System32\cmd.exe

  • SysWOW64 има 32-битов cmd
  • Хост на прозореца: conhost.exe
  • Не е powershell.exe

Мога ли да го прекратя?

Спира този batch файл

Прекратяването на cmd.exe спира интерпретатора. Ако задача или пряк път го рестартира, намерете този задействащ механизъм.

Мога ли да го премахна?

Не

Не изтривайте cmd.exe. Windows и инсталаторите все още го извикват. Ограничете скриптовете, като премахнете прекия път, а не интерпретатора.

Трябва ли да стартира с Windows?

.bat файл в Startup е обичайният автоматичен cmd. Autoruns може да го покаже. Самият cmd не е услуга.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла cmd.exe
Име на изпълнимия файл cmd.exe
Записан път на инсталация C:\Windows\System32\cmd.exe
Издател Microsoft Corporation
Проверка на подписа Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

Присвяткване при влизане в профила

Разрешете пауза в командния файл (batch) или използвайте Autoruns. Прекратяването на cmd след присвяткването няма да повлияе на прекия път.

Хората го бъркат с PowerShell ISE

Различен хост, различен профил, различна политика.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Прочетете пълния команден ред

Подробности в диспечера на задачите (Task Manager Details). /c плюс път към Temp е самият полезен товар.

Не заменяйте cmd.exe с файл от "поправка"

Замяната на системни файлове е типичен модел на зловреден софтуер.

Технически подробности

Технически подробности
Технически подробности за cmd.exe
Име на изображението cmd.exe
Хост на прозореца conhost.exe

Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Беше ли полезна тази статия?