cmd.exe

Proceso de aplicaciónMicrosoft Corporation

Términos de búsqueda del catálogo cmd, command prompt, command.com

WindowsAplicación

Símbolo del sistema de Windows. Ejecuta archivos por lotes y comandos integrados. La ventana suele ser conhost.exe. No es PowerShell.

Lo que necesita saber

Esto es el Símbolo del sistema. PowerShell es un host diferente. conhost.exe es la ventana.

cmd.exe interpreta comandos por lotes e integrados. Un cmd parpadeante al iniciar sesión es un script, a menudo de Inicio o del instalador de un fabricante. powershell.exe no es este archivo.

¿Seguro?: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
¿Igual que powershell?: No
¿Por qué conhost?: Esa es la ventana de la consola

Feex dice

Si cmd.exe se abre y se cierra al iniciar sesión, yo revisaría la carpeta Inicio y el Programador de tareas en busca de un .bat. Finalizar cmd una vez no eliminará el desencadenador.

¿Qué es cmd.exe?

cmd.exe es el intérprete de comandos de Windows. command.com es el antecesor de 16 bits y no es lo que muestra el Administrador de tareas actual.

¿Qué hace?

Ejecuta archivos .bat y .cmd, comandos integrados y otros ejecutables. La ventana visual es conhost.exe en las versiones actuales de Windows.

¿Por qué se está ejecutando?

Abrió el Símbolo del sistema, se ejecutó un script o un instalador utilizó un paso por lotes. Un cmd.exe oculto con /c y una URL de descarga es objeto de investigación de la línea de comandos.

Inspeccionar la instancia en ejecución

En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.

Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.

¿Es seguro?

El host es legítimo. La línea de comandos es la cuestión

System32\cmd.exe es Windows. La seguridad depende del elemento principal y del argumento /c. Los sitios generadores de nombres de archivo que marcan cada cmd.exe como un riesgo no ayudan.

Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.

C:\Windows\System32\cmd.exe

SysWOW64 tiene un cmd de 32 bits
Host de ventana: conhost.exe
No es powershell.exe

¿Puedo finalizarlo?

Detiene ese lote

Finalizar cmd.exe detiene el intérprete. Si una tarea o un acceso directo lo reinicia, busque ese desencadenador.

¿Puedo eliminarlo?

No elimine cmd.exe. Windows y los instaladores aún lo llaman. Restrinja los scripts quitando el acceso directo, no el intérprete.

¿Debería iniciarse con Windows?

Un .bat en Inicio es el cmd automático habitual. Autoruns puede mostrarlo. cmd en sí no es un servicio.

Medir el uso de recursos

Mida el proceso actual en lugar de asumir una línea de base universal
CPU y memoria	Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente.
Disco y red	Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia.

Información del archivo

Información del archivo cmd.exe
Nombre del ejecutable	cmd.exe
Ruta de instalación registrada	C:\Windows\System32\cmd.exe
Editor	Microsoft Corporation
Verificación de firma	Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado.

Problemas comunes

Destello al iniciar sesion

Habilite una pausa en el archivo por lotes o use Autoruns. Finalizar cmd despues del destello no afecta en nada al acceso directo.

La gente lo confunde con PowerShell ISE

Host diferente, perfil diferente, directiva diferente.

Solución de problemas

Diagnostique antes de realizar cualquier cambio destructivo.

Lea la linea de comandos completa

Detalles del Administrador de tareas. /c mas una ruta Temp constituye la carga util.

No reemplace cmd.exe a partir de una "solucion"

El reemplazo de archivos del sistema es un patron de malware.

Detalles técnicos

Detalles tecnicos de cmd.exe
Nombre de la imagen	cmd.exe
Host de ventana	conhost.exe

Comprobar la identidad de un archivo en ejecución

Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.

Fuentes y verificación

Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.

Microsoft Learn: cmd · Simbolo del sistema
Microsoft Learn: console · Relacion con conhost
Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.

¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.