cmd.exe
कैटलॉग खोज शब्द cmd, command prompt, command.com
Windows कमांड प्रॉम्प्ट। यह बैच फ़ाइलों और अंतर्निहित कमांड्स को चलाता है। विंडो आमतौर पर conhost.exe होती है। यह PowerShell नहीं है।
आपको क्या जानना चाहिए
यह कमांड प्रॉम्प्ट है। PowerShell एक अलग होस्ट है। conhost.exe विंडो है।
cmd.exe बैच और अंतर्निहित कमांड्स की व्याख्या करता है। लॉगऑन पर चमकता हुआ cmd एक स्क्रिप्ट है, जो अक्सर Startup या किसी वेंडर इंस्टॉलर से आता है। powershell.exe यह फ़ाइल नहीं है।
- सुरक्षित?
- चल रही फ़ाइल का पाथ, हस्ताक्षर और प्रकाशक जांचें। केवल नाम से सुरक्षा स्थापित नहीं की जा सकती।
- क्या यह powershell के समान है?
- नहीं
- conhost क्यों?
- वह कंसोल विंडो है
cmd.exe क्या है?
cmd.exe Windows कमांड इंटरप्रेटर है। command.com 16-बिट पूर्वज है और वह नहीं है जो वर्तमान Task Manager दिखाता है।
यह क्या करता है?
यह .bat और .cmd फ़ाइलों, अंतर्निहित कमांड्स और अन्य exes को चलाता है। वर्तमान Windows पर विज़ुअल विंडो conhost.exe है।
यह क्यों चल रहा है?
आपने कमांड प्रॉम्प्ट खोला, एक स्क्रिप्ट चली, या किसी इंस्टॉलर ने बैच चरण का उपयोग किया। /c और डाउनलोड URL वाला छुपा हुआ cmd.exe एक कमांड-लाइन जांच का विषय है।
चल रही इंस्टेंस का निरीक्षण करें
विंडोज पॉवरशेल में, यह केवल-पढ़ने योग्य क्वेरी इस पीसी पर मिलान करने वाले प्रोसेस आईडी, निर्माण समय और निष्पादन योग्य पथों को सूचीबद्ध करती है।
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
कोई परिणाम या दुर्गम पथ अनिर्णायक है। संरक्षित प्रक्रियाएँ पहुँच को प्रतिबंधित कर सकती हैं, और प्रोसेस आईडी का पुन: उपयोग किया जा सकता है। व्यक्तिगत पथों को स्थानीय रखें।
उपयोग करें फ़ाइल-पहचान गाइड हस्ताक्षर और उत्पाद मेटाडेटा की तुलना करने के लिए। केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता।
क्या यह सुरक्षित है?
होस्ट वैध है। कमांड लाइन सवाल है
System32\cmd.exe Windows है। सुरक्षा पैरेंट और /c तर्क है। प्रत्येक cmd.exe को जोखिम के रूप में चिह्नित करने वाले फ़ाइलनाम के कारखाने मदद नहीं कर रहे हैं।
दर्ज किए गए स्थान की वास्तविक फ़ाइल से तुलना करें। एक परिचित फ़ोल्डर अकेले पहचान स्थापित नहीं करता है।
C:\Windows\System32\cmd.exe
- SysWOW64 में 32-बिट cmd है
- विंडो होस्ट: conhost.exe
- powershell.exe नहीं
क्या मैं इसे समाप्त कर सकता हूँ?
उस बैच को रोकता है
cmd.exe को समाप्त करने से इंटरप्रेटर रुक जाता है। यदि कोई कार्य या शॉर्टकट इसे पुनः आरंभ करता है, तो उस ट्रिगर को खोजें।
क्या मैं इसे हटा सकता हूँ?
नहीं
cmd.exe को न हटाएं। Windows और इंस्टॉलर अभी भी इसे कॉल करते हैं। इंटरप्रेटर को नहीं, शॉर्टकट को हटाकर स्क्रिप्ट को प्रतिबंधित करें।
क्या इसे Windows के साथ शुरू होना चाहिए?
Startup .bat सामान्य स्वचालित cmd है। Autoruns इसे दिखा सकता है। cmd स्वयं कोई सेवा नहीं है।
संसाधन उपयोग को मापें
| CPU और मेमोरी | एक ही PID और वर्कलोड के लिए कई अवलोकनों की तुलना करें। इस प्रविष्टि में कोई स्वतंत्र रूप से मापा गया सार्वभौमिक आधार रेखा नहीं है। |
|---|---|
| डिस्क और नेटवर्क | वास्तविक प्रक्रिया और वर्तमान कार्य के लिए गतिविधि को विशेषता दें; केवल एक फ़ाइल नाम अपेक्षित गंतव्यों या स्थानांतरण मात्रा स्थापित नहीं करता है। |
फ़ाइल जानकारी
| एक्ज़ीक्यूटेबल नाम | cmd.exe |
|---|---|
| दर्ज की गई स्थापना पथ | C:\Windows\System32\cmd.exe |
| प्रकाशक | Microsoft Corporation |
| हस्ताक्षर जाँच | वास्तविक फ़ाइल का निरीक्षण करें; यह प्रविष्टि इसके प्रमाणपत्र पहचान को प्रमाणित नहीं करती है। |
सामान्य समस्याएं
लॉगऑन पर फ़्लैश
बैच में pause चालू करें या Autoruns का उपयोग करें। फ़्लैश के बाद cmd को समाप्त करने से शॉर्टकट पर कोई प्रभाव नहीं पड़ता।
लोग इसे PowerShell ISE समझकर भ्रमित हो जाते हैं
अलग होस्ट, अलग प्रोफ़ाइल, अलग नीति।
समस्या निवारण
कुछ भी विनाशकारी बदलने से पहले निदान करें।
पूरी कमांड लाइन पढ़ें
Task Manager Details। /c के साथ Temp पाथ पेलोड होता है।
किसी "fix" से cmd.exe को न बदलें
सिस्टम फ़ाइल को बदलना मैलवेयर का एक पैटर्न है।
तकनीकी विवरण
तकनीकी विवरण
| इमेज का नाम | cmd.exe |
|---|---|
| विंडो होस्ट | conhost.exe |
चल रही फ़ाइल की पहचान जांचें
केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता। वास्तविक पथ, हस्ताक्षर और उत्पाद पहचान सत्यापित करें।
स्रोत और सत्यापन
दर्ज स्रोत लेबल: August 2026। यह लेबल स्वतंत्र सत्यापन स्थापित नहीं करता है। हम कैसे शोध करते हैं.
- Microsoft Learn: cmd · Command Prompt
- Microsoft Learn: console · conhost संबंध
- Foxhole प्रक्रिया मानचित्र · Windows PC पर फ़र्स्ट-पार्टी नमूने। कोई लैब बेंचमार्क नहीं।
- Microsoft Sysinternals: Sigcheck · फ़ाइल हस्ताक्षरों का निरीक्षण करने का तरीका बताता है। यह संदर्भ किसी विशेष चल रही फ़ाइल की पहचान या सुरक्षा स्थापित नहीं करता है।
- Microsoft: Get-CimInstance · केवल-पढ़ने योग्य स्थानीय प्रोसेस-क्वेरी विधि।
- Microsoft: Win32_Process गुण · प्रोसेस आईडी, निष्पादन योग्य पथ, निर्माण तिथियाँ और पैरेंट-आईडी पुन: उपयोग का दस्तावेज़ीकरण करता है।
क्या यह लेख उपयोगी था?
हाँ या ना ही काफी है। यदि आप चाहें तो कोई कारण चुनें, या एक संक्षिप्त नोट जोड़ें।
धन्यवाद। इससे हमें इस पृष्ठ को बेहतर बनाने में मदद मिलती है।