Preskoči na sadržaj

cmd.exe

Proces aplikacijeMicrosoft Corporation

Pojmovi za pretragu kataloga cmd, command prompt, command.com

WindowsAplikacija

Windows Command Prompt. Pokreće batch datoteke i ugrađene komande. Prozor je obično conhost.exe. Nije PowerShell.

Šta trebate znati

Ovo je Command Prompt. PowerShell je drugačiji host. conhost.exe je prozor.

cmd.exe interpretira batch i ugrađene komande. Kratko pojavljivanje cmd prozora pri prijavi na sistem je skripta, često iz Startup mape ili instalatera nekog proizvođača. powershell.exe nije ova datoteka.

Sigurno?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
Isto kao powershell?
Ne
Zašto conhost?
To je prozor konzole
Feex navodi
Ako se cmd.exe otvara i zatvara pri prijavi, pogledao bih Startup mapu i Task Scheduler radi .bat datoteke. Jednokratno prekidanje cmd-a neće ukloniti okidač.

Šta je cmd.exe?

cmd.exe je Windows komandni interpreter. command.com je 16-bitni prethodnik i nije ono što prikazuje trenutni Task Manager.

Čemu služi?

Pokreće .bat i .cmd datoteke, ugrađene komande i druge izvršne datoteke. Vizuelni prozor je conhost.exe na trenutnim Windows verzijama.

Zašto se izvršava?

Otvorili ste Command Prompt, skripta se pokrenula ili je instalacioni program koristio batch korak. Skriveni cmd.exe sa parametrom /c i URL-om za preuzimanje zahtijeva istragu komandne linije.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je siguran?

Host je legitiman. Komandna linija je upitna

System32\cmd.exe pripada operativnom sistemu Windows. Sigurnost zavisi od roditeljskog procesa i argumenta /c. Izvori koji svaku pojavu cmd.exe označavaju kao rizik ne pomažu.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\cmd.exe

  • SysWOW64 sadrži 32-bitni cmd
  • Host prozora: conhost.exe
  • Nije powershell.exe

Mogu li ga prekinuti?

Zaustavlja tu batch datoteku

Prekidanje cmd.exe zaustavlja interpreter. Ako ga zadatak ili prečica ponovo pokreću, pronađite taj okidač.

Mogu li ga ukloniti?

Ne

Nemojte brisati cmd.exe. Windows i instalacioni programi ga i dalje pozivaju. Ograničite skripte uklanjanjem prečice, a ne samog interpretera.

Treba li se pokretati sa sistemom Windows?

Startup .bat je uobičajeni automatski cmd. Autoruns to može prikazati. Sam cmd nije servis.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci cmd.exe
Naziv izvršne datoteke cmd.exe
Zabilježena putanja instalacije C:\Windows\System32\cmd.exe
Izdavač Microsoft Corporation
Provjera potpisa Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata.

Česti problemi

Kratko pojavljivanje prozora pri prijavi

Omogućite pauzu u batch datoteci ili koristite Autoruns. Ubijanje cmd-a nakon kratkog pojavljivanja ne utiče na prečicu.

Korisnici ga miješaju sa PowerShell ISE

Drugačiji host, drugačiji profil, drugačija pravila.

Rješavanje problema

Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.

Pročitajte punu komandnu liniju

Task Manager kartica Details. /c plus Temp putanja označavaju zlonamjerni teret.

Nemojte mijenjati cmd.exe pomoću nekog "rješenja"

Zamjena sistemskih datoteka je obrazac zlonamjernog softvera.

Tehnički detalji

Tehnički detalji
Tehnički detalji za cmd.exe
Naziv slike cmd.exe
Host prozora conhost.exe

Provjerite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.

Da li je ovaj članak bio koristan?