cmd.exe

Proces aplikaceMicrosoft Corporation

Vyhledávací výrazy v katalogu cmd, command prompt, command.com

WindowsAplikace

Příkazový řádek systému Windows. Spouští dávkové soubory a integrované příkazy. Oknem je obvykle conhost.exe. Nejde o PowerShell.

Co potřebujete vědět

Toto je Příkazový řádek. PowerShell je jiný hostitel. conhost.exe je okno.

cmd.exe interpretuje dávkové a integrované příkazy. Probliknutí cmd při přihlášení představuje skript, často ze složky Po spuštění nebo z instalátoru dodavatele. powershell.exe není tento soubor.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Stejné jako powershell?: Ne
Proč conhost?: To je okno konzoly

Feex uvádí

Pokud se cmd.exe otevře a zavře při přihlášení, zkontroloval bych složku Po spuštění a Plánovač úloh kvůli souboru .bat. Jednorázové ukončení cmd spouštěč neodstraní.

Co je cmd.exe?

cmd.exe je interpret příkazů systému Windows. command.com je jeho 16bitový předchůdce a nejedná se o to, co zobrazuje aktuální Správce úloh.

Co dělá?

Spouští soubory .bat a .cmd, integrované příkazy a další spustitelné soubory. Vizuálním oknem je v moderních Windows conhost.exe.

Proč běží?

Otevřeli jste Příkazový řádek, spustil se skript, nebo instalátor použil dávkový krok. Skrytý cmd.exe s přepínačem /c a adresou URL ke stažení vyžaduje prozkoumání příkazového řádku.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Hostitel je regulérní. Otázkou je příkazový řádek

System32\cmd.exe patří k systému Windows. Bezpečnost závisí na nadřazeném procesu a argumentu /c. Databáze souborů, které označují každý cmd.exe jako riziko, ničemu nepomáhají.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\Windows\System32\cmd.exe

SysWOW64 obsahuje 32bitový cmd
Hostitel okna: conhost.exe
Nejedná se o powershell.exe

Mohu jej ukončit?

Zastaví tuto dávku

Ukončení cmd.exe zastaví interpret. Pokud jej úloha nebo zástupce restartuje, vyhledejte daný spouštěč.

Mohu jej odebrat?

Nemažte cmd.exe. Windows a instalátory jej stále volají. Omezte skripty odstraněním zástupce, nikoli samotného interpretu.

Měl by se spouštět se systémem Windows?

Běžnou příčinou automatického cmd je soubor .bat ve složce Po spuštění. Zobrazit jej může Autoruns. Samotný cmd není služba.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru cmd.exe
Název spustitelného souboru	cmd.exe
Zaznamenaná cesta instalace	C:\Windows\System32\cmd.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Probliknutí při přihlášení

Povolte v dávkovém souboru příkaz pause nebo použijte nástroj Autoruns. Ukončení cmd po probliknutí zástupce nijak neovlivní.

Lidé si jej pletou s prostředím PowerShell ISE

Jiný hostitel, jiný profil, jiné zásady.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Přečtěte si celý příkazový řádek

Podrobnosti ve Správci úloh. Parametr /c spolu s cestou do složky Temp představuje samotný spouštěný obsah.

Nenahrazujte cmd.exe žádnou „opravou"

Nahrazování systémových souborů je typickým vzorcem chování malwaru.

Technické podrobnosti

Technické podrobnosti o cmd.exe
Název obrazu	cmd.exe
Hostitel okna	conhost.exe

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: cmd · Příkazový řádek
Microsoft Learn: konzola · Vztah ke conhost
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.