1. [Wiki](https://feex.it/wiki/) 2. [Procesos](https://feex.it/wiki/process/) 3. [Procesos de aplicación](https://feex.it/wiki/process/application/) 4. cmd.exe # cmd.exe Proceso de aplicación: Microsoft Corporation Términos de búsqueda del catálogo cmd, command prompt, command.com Windows, Aplicación Símbolo del sistema de Windows. Ejecuta archivos por lotes y comandos integrados. La ventana suele ser conhost.exe. No es PowerShell. ## Lo que necesita saber Esto es el Símbolo del sistema. PowerShell es un host diferente. conhost.exe es la ventana. cmd.exe interpreta comandos por lotes e integrados. Un cmd parpadeante al iniciar sesión es un script, a menudo de Inicio o del instalador de un fabricante. powershell.exe no es este archivo. - **¿Seguro?**: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad. **¿Igual que powershell?**: No **¿Por qué conhost?**: Esa es la ventana de la consola Feex dice Si cmd.exe se abre y se cierra al iniciar sesión, yo revisaría la carpeta Inicio y el Programador de tareas en busca de un .bat. Finalizar cmd una vez no eliminará el desencadenador. ## ¿Qué es cmd.exe? cmd.exe es el intérprete de comandos de Windows. command.com es el antecesor de 16 bits y no es lo que muestra el Administrador de tareas actual. ## ¿Qué hace? Ejecuta archivos .bat y .cmd, comandos integrados y otros ejecutables. La ventana visual es conhost.exe en las versiones actuales de Windows. ## ¿Por qué se está ejecutando? Abrió el Símbolo del sistema, se ejecutó un script o un instalador utilizó un paso por lotes. Un cmd.exe oculto con /c y una URL de descarga es objeto de investigación de la línea de comandos. ## Inspeccionar la instancia en ejecución En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales. Use la [guía de identidad de archivo](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/) para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad. ## ¿Es seguro? El host es legítimo. La línea de comandos es la cuestión System32\cmd.exe es Windows. La seguridad depende del elemento principal y del argumento /c. Los sitios generadores de nombres de archivo que marcan cada cmd.exe como un riesgo no ayudan. Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad. `C:\Windows\System32\cmd.exe` - SysWOW64 tiene un cmd de 32 bits - Host de ventana: conhost.exe - No es powershell.exe ## ¿Puedo finalizarlo? Detiene ese lote Finalizar cmd.exe detiene el intérprete. Si una tarea o un acceso directo lo reinicia, busque ese desencadenador. ## ¿Puedo eliminarlo? No No elimine cmd.exe. Windows y los instaladores aún lo llaman. Restrinja los scripts quitando el acceso directo, no el intérprete. ## ¿Debería iniciarse con Windows? Un .bat en Inicio es el cmd automático habitual. Autoruns puede mostrarlo. cmd en sí no es un servicio. ## Medir el uso de recursos | CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. | | ------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. | ## Información del archivo | Nombre del ejecutable | cmd.exe | | ------------------------------ | -------------------------------------------------------------------------------------- | | Ruta de instalación registrada | C:\Windows\System32\cmd.exe | | Editor | Microsoft Corporation | | Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. | ## Problemas comunes ### Destello al iniciar sesion Habilite una pausa en el archivo por lotes o use Autoruns. Finalizar cmd despues del destello no afecta en nada al acceso directo. ### La gente lo confunde con PowerShell ISE Host diferente, perfil diferente, directiva diferente. ## Solución de problemas Diagnostique antes de realizar cualquier cambio destructivo. ### Lea la linea de comandos completa Detalles del Administrador de tareas. /c mas una ruta Temp constituye la carga util. ### No reemplace cmd.exe a partir de una "solucion" El reemplazo de archivos del sistema es un patron de malware. ## Detalles técnicos Detalles técnicos | Nombre de la imagen | cmd.exe | | ------------------- | ----------- | | Host de ventana | conhost.exe | ## Comprobar la identidad de un archivo en ejecución Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto. ## Relacionado Estas entidades se conectan a este artículo. El tipo se muestra en cada enlace. [powershell.exe: Proceso de aplicación](https://feex.it/wiki/l/es/process/powershell.exe/)[conhost.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/conhost.exe/)[Windows PowerShell: Aplicación](https://feex.it/wiki/l/es/software/windows-powershell/)[Verificar la ruta ejecutable y la firma digital: Guía](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/)[Leer el Administrador de Tareas y comparar la actividad del proceso: Guía](https://feex.it/wiki/l/es/software/system/how-to-read-task-manager/)[Procesos de aplicación: Categoría](https://feex.it/wiki/process/application/) ## Fuentes y verificación Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. [Cómo investigamos](https://feex.it/wiki/research/). - [Microsoft Learn: cmd ](https://learn.microsoft.com/windows-server/administration/windows-commands/cmd)· Simbolo del sistema - [Microsoft Learn: console ](https://learn.microsoft.com/windows/console/console-host)· Relacion con conhost - [Mapa de procesos de Foxhole ](https://foxhole.feex.it/)· Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de procesos local de solo lectura. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre. ## ¿Fue útil este artículo? Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota. Datos rápidos La identidad breve de esta página. Las especificaciones, las fuentes y la historia completa permanecen en el artículo. - **Tipo**: Proceso de aplicación **Editor**: Microsoft Corporation **Ejecutable**: cmd.exe **Ruta típica**: C:\Windows\System32\cmd.exe **Registrar contexto**: Entrada de referencia de Feex Wiki Estado de fuente registrado: Revisado por Feex: Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/process/cmd.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)