Skoči na sadržaj

cmd.exe

Proces aplikacijeMicrosoft Corporation

Pojmovi za pretraživanje kataloga cmd, command prompt, command.com

WindowsAplikacija

Naredbeni redak sustava Windows. Pokreće skupne datoteke i ugrađene naredbe. Prozor je obično conhost.exe. To nije PowerShell.

Što trebate znati

Ovo je Naredbeni redak. PowerShell je drugi domaćin. conhost.exe je prozor.

cmd.exe tumači skupne i ugrađene naredbe. Kratkotrajni cmd pri prijavi je skripta, često iz mape Početak ili od instalacijskog programa proizvođača. powershell.exe nije ova datoteka.

Sigurno?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Isto kao powershell?
Ne
Zašto conhost?
To je prozor konzole
Feex kaže
Ako se cmd.exe otvara i zatvara pri prijavi, pregledao bih mapu Početak i Raspoređivač zadataka radi .bat datoteke. Jednokratno prekidanje programa cmd neće ukloniti okidač.

Što je cmd.exe?

cmd.exe je tumač naredbi sustava Windows. command.com je 16-bitni predak i nije ono što prikazuje trenutni Upravitelj zadataka.

Čemu služi?

Pokreće .bat i .cmd datoteke, ugrađene naredbe i druge exe datoteke. Vizualni prozor je conhost.exe na trenutnom sustavu Windows.

Zašto je pokrenut?

Otvorili ste Naredbeni redak, skripta se pokrenula ili je instalacijski program koristio skupni korak. Skriveni cmd.exe s /c i URL-om za preuzimanje predmet je istrage naredbenog retka.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Domaćin je legitiman. Naredbeni redak je u pitanju

System32\cmd.exe je Windows. Sigurnost ovisi o nadređenom procesu i argumentu /c. Servisi za generiranje naziva datoteka koji svaki cmd.exe označavaju kao rizik ne pomažu.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\Windows\System32\cmd.exe

  • SysWOW64 ima 32-bitni cmd
  • Domaćin prozora: conhost.exe
  • Nije powershell.exe

Mogu li ga prekinuti?

Zaustavlja tu skupnu datoteku

Prekidanje procesa cmd.exe zaustavlja tumač. Ako ga zadatak ili prečac ponovno pokrenu, pronađite taj okidač.

Mogu li ga ukloniti?

Ne

Nemojte brisati cmd.exe. Windows i instalacijski programi ga i dalje pozivaju. Ograničite skripte uklanjanjem prečaca, a ne tumača.

Treba li se pokretati s Windowsima?

Startup .bat je uobičajeni automatski cmd. Autoruns ga može prikazati. cmd sam po sebi nije servis.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci cmd.exe
Naziv izvršne datoteke cmd.exe
Zabilježena putanja instalacije C:\Windows\System32\cmd.exe
Izdavač Microsoft Corporation
Provjera potpisa Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

Kratak bljesak pri prijavi

Omogucite pauzu u batch datoteci ili koristite Autoruns. Prekidanje cmd-a nakon bljeska ne utjece na precac.

Korisnici ga cesto zamjenjuju s PowerShell ISE

Drugi host, drugi profil, druga pravila.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Procitajte cijeli naredbeni redak

Task Manager pojedinosti. /c zajedno s putanjom u Temp mapi predstavlja stvarni teret.

Nemojte zamjenjivati cmd.exe sumnjivim "rjesenjem"

Zamjena sistemskih datoteka uobicajen je obrazac zlonamjernog softvera.

Tehnički detalji

Tehnički detalji
Tehnicki detalji za cmd.exe
Naziv slike cmd.exe
Host prozora conhost.exe

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Je li ovaj članak bio koristan?