cmd.exe

Processus d'applicationMicrosoft Corporation

Termes de recherche du catalogue cmd, invite de commandes, command.com

WindowsApplication

Invite de commandes Windows. Elle exécute des fichiers de commandes batch et des commandes intégrées. La fenêtre est généralement conhost.exe. Ce n'est pas PowerShell.

Ce que vous devez savoir

Il s'agit de l'Invite de commandes. PowerShell est un hôte différent. conhost.exe est la fenêtre.

cmd.exe interprète les fichiers de commandes batch et les commandes intégrées. Un cmd qui clignote à l'ouverture de session est un script, souvent issu du Démarrage ou d'un programme d'installation d'un fournisseur. powershell.exe n'est pas ce fichier.

Sûr ?: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
Identique à powershell ?: Non
Pourquoi conhost ?: C'est la fenêtre de la console

Feex précise

Si cmd.exe s'ouvre et se ferme à la connexion, j'examinerais le dossier Démarrage et le Planificateur de tâches à la recherche d'un fichier .bat. Arrêter cmd une seule fois ne supprimera pas le déclencheur.

Qu'est-ce que cmd.exe ?

cmd.exe est l'interpréteur de commandes Windows. command.com est l'ancêtre 16 bits et n'est pas ce que le Gestionnaire des tâches actuel affiche.

Que fait-il ?

Il exécute des fichiers .bat et .cmd, des commandes intégrées et d'autres fichiers exe. La fenêtre visuelle est conhost.exe sur les versions actuelles de Windows.

Pourquoi s'exécute-t-il ?

Vous avez ouvert l'Invite de commandes, un script s'est exécuté ou un programme d'installation a utilisé une étape par lot. Un cmd.exe masqué avec /c et une URL de téléchargement justifie une analyse de ligne de commande.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

L'hôte est légitime. La ligne de commande est la question

System32\cmd.exe est un composant de Windows. La sécurité dépend du processus parent et de l'argument /c. Les sites de fichiers génériques qui marquent chaque cmd.exe comme un risque ne sont pas utiles.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\cmd.exe

SysWOW64 contient un cmd 32 bits
Hôte de fenêtre : conhost.exe
Pas powershell.exe

Puis-je l'arrêter ?

Arrête ce fichier batch

Mettre fin à cmd.exe arrête l'interpréteur. Si une tâche ou un raccourci le redémarre, trouvez ce déclencheur.

Puis-je le supprimer ?

Non

Ne supprimez pas cmd.exe. Windows et les programmes d'installation l'appellent toujours. Restreignez les scripts en supprimant le raccourci, pas l'interpréteur.

Doit-il démarrer avec Windows ?

Un fichier .bat au Démarrage est généralement la cause du cmd automatique. Autoruns peut l'afficher. cmd lui-même n'est pas un service.

Mesurer l'utilisation des ressources

Mesurez le processus actuel plutôt que de supposer une base universelle
CPU et mémoire	Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.
Disque et réseau	Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert.

Informations sur le fichier

Informations sur le fichier cmd.exe
Nom de l'exécutable	cmd.exe
Chemin d'installation enregistré	C:\Windows\System32\cmd.exe
Éditeur	Microsoft Corporation
Vérification de la signature	Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat.

Problèmes courants

Clignotement a la connexion

Activez une pause dans le fichier de commandes ou utilisez Autoruns. Arreter cmd apres le clignotement n'a aucun effet sur le raccourci.

Les gens le confondent avec PowerShell ISE

Hote different, profil different, strategie differente.

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Lire la ligne de commande complete

Onglet Details du Gestionnaire des taches. /c suivi d'un chemin Temp correspond a la charge utile.

Ne remplacez pas cmd.exe a partir d'un "correctif"

Le remplacement de fichiers systeme est une signature de programme malveillant.

Détails techniques

Details techniques de cmd.exe
Nom de l'image	cmd.exe
Hote de fenetre	conhost.exe

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

Microsoft Learn : cmd · Invite de commandes
Microsoft Learn : console · Relation avec conhost
Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.