cmd.exe

Procés d'aplicacióMicrosoft Corporation

Termes de cerca del catàleg cmd, command prompt, command.com

WindowsAplicació

Símbol del sistema de Windows. Executa fitxers per lots i ordres integrades. La finestra sol ser conhost.exe. No és el PowerShell.

El que cal saber

Això és el Símbol del sistema. El PowerShell és un amfitrió diferent. conhost.exe és la finestra.

cmd.exe interpreta fitxers per lots i ordres integrades. Un cmd que parpelleja en iniciar la sessió és un script, sovint de l'Inici o d'un instal·lador de proveïdor. powershell.exe no és aquest fitxer.

Segur?: Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
És el mateix que el powershell?: No
Per què conhost?: Aquesta és la finestra de la consola

Feex diu

Si cmd.exe s'obre i es tanca en iniciar la sessió, jo miraria la carpeta Inici i el Programador de tasques per si hi ha un .bat. Finalitzar cmd un sol cop no n'eliminarà l'activador.

Què és cmd.exe?

cmd.exe és l'intèrpret d'ordres de Windows. command.com és l'avantpassat de 16 bits i no és el que mostra el Gestor de tasques actual.

Què fa?

Executa fitxers .bat i .cmd, ordres integrades i altres fitxers executables. La finestra visual és conhost.exe a les versions actuals de Windows.

Per què s'està executant?

Heu obert el Símbol del sistema, s'ha executat un script o un instal·lador ha utilitzat un pas per lots. Un cmd.exe ocult amb /c i un URL de baixada requereix investigar la línia d'ordres.

Inspeccionar la instància en execució

A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.

Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.

És segur?

L'amfitrió és legítim. La qüestió és la línia d'ordres

System32\cmd.exe és de Windows. La seguretat depèn del pare i de l'argument /c. Les fàbriques de noms de fitxer que marquen cada cmd.exe com a risc no ajuden gens.

Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.

C:\Windows\System32\cmd.exe

SysWOW64 té un cmd de 32 bits
Amfitrió de la finestra: conhost.exe
No és powershell.exe

Puc finalitzar-lo?

Atura aquest lot

Finalitzar cmd.exe atura l'intèrpret. Si una tasca o un accés directe el torna a iniciar, cerqueu aquest activador.

Puc eliminar-lo?

No suprimiu cmd.exe. El Windows i els instal·ladors encara el criden. Restringiu els scripts eliminant l'accés directe, no pas l'intèrpret.

Hauria d'iniciar-se amb el Windows?

Un .bat a l'Inici és el cmd automàtic habitual. Autoruns el pot mostrar. El mateix cmd no és un servei.

Mesurar l'ús de recursos

Mesureu el procés actual en lloc d'assumir una línia de base universal
CPU i memòria	Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment.
Disc i xarxa	Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència.

Informació del fitxer

Informació del fitxer cmd.exe
Nom de l'executable	cmd.exe
Ruta d'instal·lació registrada	C:\Windows\System32\cmd.exe
Editor	Microsoft Corporation
Comprovació de signatura	Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat.

Problemes habituals

Flaix a l'inici de sessio

Activeu una pausa al fitxer per lots o utilitzeu Autoruns. Finalitzar cmd despres del flaix no fa res a la drecera.

La gent el confon amb el PowerShell ISE

Amfitrio diferent, perfil diferent, politica diferent.

Resolució de problemes

Diagnostiqueu abans de fer cap canvi destructiu.

Llegiu la linia d'ordres completa

Detalls de l'Administrador de tasques. /c mes un cami de Temp es la carrega util.

No substituïu cmd.exe a partir d'una "solucio"

Les substitucions de fitxers del sistema son un patro de programari malicios.

Detalls tècnics

Detalls tecnics de cmd.exe
Nom de la imatge	cmd.exe
Amfitrio de finestra	conhost.exe

Comprovar la identitat d'un fitxer en execució

Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.

Fonts i verificació

Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.

Microsoft Learn: cmd · Simbol del sistema
Microsoft Learn: consola · Relacio amb conhost
Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.

Ha estat útil aquest article?

Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.