Pređi na sadržaj

cmd.exe

Proces aplikacijeMicrosoft Corporation

Unosi za pretragu kataloga cmd, command prompt, command.com

WindowsAplikacija

Windows Command Prompt. Izvršava batch datoteke i ugrađene komande. Prozor je obično conhost.exe. To nije PowerShell.

Šta treba da znate

Ovo je Command Prompt. PowerShell je drugačiji host. conhost.exe je prozor.

cmd.exe tumači batch i ugrađene komande. Kratko pojavljivanje cmd-a pri prijavljivanju predstavlja skriptu, često iz Startup-a ili instalacionog programa nekog proizvođača. powershell.exe nije ova datoteka.

Bezbjedan?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
Isto kao powershell?
Ne
Zašto conhost?
To je konzolni prozor
Feex navodi
Ako se cmd.exe otvara i zatvara pri prijavljivanju, potražio bih .bat datoteku u fascikli Startup i Task Scheduler-u. Jednokratno prekidanje cmd-a neće ukloniti okidač.

Šta je cmd.exe?

cmd.exe je Windows komandni interpretator. command.com je 16-bitni predak i nije ono što prikazuje trenutni Task Manager.

Čemu služi?

Izvršava .bat i .cmd datoteke, ugrađene komande i druge exe datoteke. Vizuelni prozor je conhost.exe na trenutnim Windows sistemima.

Zašto se izvršava?

Otvorili ste Command Prompt, skripta se pokrenula ili je instalacioni program koristio batch korak. Skriveni cmd.exe sa /c i URL-om za preuzimanje zahtijeva istragu komandne linije.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbjedan?

Host je legitiman. Pitanje je komandna linija

System32\cmd.exe je Windows. Bezbjednost zavisi od matičnog procesa i argumenta /c. Fabrike naziva datoteka koje svaki cmd.exe označavaju kao rizik ne pomažu.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\cmd.exe

  • SysWOW64 sadrži 32-bitni cmd
  • Host prozora: conhost.exe
  • Nije powershell.exe

Mogu li ga prekinuti?

Zaustavlja tu batch datoteku

Prekidanje cmd.exe zaustavlja interpretator. Ako ga zadatak ili prečica ponovo pokreću, pronađite taj okidač.

Mogu li ga ukloniti?

Ne

Nemojte brisati cmd.exe. Windows i instalacioni programi ga i dalje pozivaju. Ograničite skripte uklanjanjem prečice, a ne interpretatora.

Da li treba da se pokreće sa Windows-om?

.bat u Startup-u je uobičajeni razlog za automatski cmd. Autoruns to može prikazati. Sam cmd nije servis.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci cmd.exe
Naziv izvršne datoteke cmd.exe
Zabilježena putanja instalacije C:\Windows\System32\cmd.exe
Izdavač Microsoft Corporation
Provjera potpisa Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata.

Uobičajeni problemi

Kratko pojavljivanje pri prijavljivanju

Omogućite pauzu u batch datoteci ili koristite Autoruns. Prekidanje cmd-a nakon kratkog pojavljivanja ne radi ništa prečici.

Ljudi ga miješaju sa PowerShell ISE

Drugačiji host, drugačiji profil, drugačija pravila.

Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

Pročitajte punu komandnu liniju

Task Manager Details. /c zajedno sa Temp putanjom predstavlja zlonamjerni teret.

Nemojte mijenjati cmd.exe putem "rješenja"

Zamjene sistemskih datoteka su obrazac zlonamjernog softvera.

Tehnički detalji

Tehnički detalji
Tehnički detalji za cmd.exe
Naziv slike cmd.exe
Host prozora conhost.exe

Provjerite identitet pokrenutog fajla

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Da li je ovaj članak bio koristan?