cmd.exe

SovellusprosessiMicrosoft Corporation

Luettelon hakutermit cmd, command prompt, command.com

WindowsSovellus

Windowsin komentokehote. Se suorittaa komentojonotiedostoja ja sisäänrakennettuja komentoja. Ikkuna on yleensä conhost.exe. Se ei ole PowerShell.

Mitä sinun tulee tietää

Tämä on Komentokehote. PowerShell on eri isäntä. conhost.exe on ikkuna.

cmd.exe tulkitsee komentojonoja ja sisäänrakennettuja komentoja. Välähtävä cmd sisäänkirjautumisen yhteydessä on komentosarja, usein Käynnistys-kansiosta tai toimittajan asennusohjelmasta. powershell.exe ei ole tämä tiedosto.

Turvallinen?: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Sama kuin powershell?: Ei
Miksi conhost?: Se on konsoli-ikkuna

Feex sanoo

Jos cmd.exe avautuu ja sulkeutuu sisäänkirjautumisen yhteydessä, tarkistaisin Käynnistys-kansion ja Tehtävien ajoituksen .bat-tiedoston varalta. Tiedoston cmd lopettaminen kerran ei poista laukaisinta.

Mikä on cmd.exe?

cmd.exe on Windowsin komentotulkki. command.com on 16-bittinen edeltäjä eikä se, mitä nykyinen Tehtävienhallinta näyttää.

Mitä se tekee?

Se suorittaa .bat- ja .cmd-tiedostoja, sisäänrakennettuja komentoja ja muita exe-tiedostoja. Visuaalinen ikkuna on conhost.exe nykyisessä Windowsissa.

Miksi se on käynnissä?

Avasit komentokehotteen, komentosarja suoritettiin tai asennusohjelma käytti komentojonovaihetta. Piilotettu cmd.exe valitsimella /c ja lataus-URL-osoitteella on komentorivin tutkinnan paikka.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Isäntä on aito. Komentorivi on kysymys

System32\cmd.exe on Windows. Turvallisuus riippuu ylätasosta ja argumentista /c. Tiedostonimitehtaat, jotka merkitsevät jokaisen cmd.exe-tiedoston riskiksi, eivät auta.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\Windows\System32\cmd.exe

SysWOW64 sisältää 32-bittisen cmd:n
Ikkunaisäntä: conhost.exe
Ei powershell.exe

Voinko lopettaa sen?

Pysäyttää kyseisen komentojonon

Tiedoston cmd.exe lopettaminen pysäyttää tulkin. Jos tehtävä tai pikakuvake käynnistää sen uudelleen, etsi kyseinen laukaisin.

Voinko poistaa sen?

Älä poista tiedostoa cmd.exe. Windows ja asennusohjelmat kutsuvat sitä edelleen. Rajoita komentosarjoja poistamalla pikakuvake, älä tulkkia.

Pitäisikö sen käynnistyä Windowsin mukana?

Käynnistyskansion .bat on tavanomainen automaattinen cmd. Autoruns voi näyttää sen. cmd itsessään ei ole palvelu.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti	Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko	Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

Tiedoston cmd.exe tiedot
Suoritettavan tiedoston nimi	cmd.exe
Tallennnettu asennuspolku	C:\Windows\System32\cmd.exe
Julkaisija	Microsoft Corporation
Allekirjoituksen tarkistus	Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

Välähdys sisäänkirjautumisen yhteydessä

Ota käyttöön tauko (pause) komentojonossa tai käytä Autoruns-työkalua. cmd:n sulkeminen välähdyksen jälkeen ei tee mitään pikakuvakkeelle.

Ihmiset sekoittavat sen PowerShell ISEen

Eri isäntä, eri profiili, eri käytäntö.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Lue koko komentorivi

Tehtävienhallinnan Tiedot-välilehti. /c sekä Temp-polku on hyötykuorma.

Älä korvaa tiedostoa cmd.exe "korjauksesta"

Järjestelmätiedostojen korvaamiset ovat haittaohjelmien toimintamalli.

Tekniset tiedot

cmd.exe tekniset tiedot
Kuvatiedoston nimi	cmd.exe
Ikkunaisäntä	conhost.exe

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Microsoft Learn: cmd · Komentokehote
Microsoft Learn: console · conhost-suhde
Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.
Microsoft Sysinternals: Sigcheck · Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.