Ugrás a tartalomra

cmd.exe

Alkalmazási folyamatMicrosoft Corporation

Katalóg keresési kifejezések cmd, command prompt, command.com

WindowsAlkalmazás

Windows Parancssor. Batch fájlokat és beépített parancsokat futtat. Az ablak általában a conhost.exe. Nem a PowerShell.

Amit tudni érdemes

Ez a Parancssor. A PowerShell egy másik gazdagép. A conhost.exe maga az ablak.

A cmd.exe értelmezi a batch fájlokat és a beépített parancsokat. A bejelentkezéskor felvillanó cmd egy parancsfájl, gyakran az Indítópultból vagy egy gyártói telepítőből. A powershell.exe nem ez a fájl.

Biztonságos?
Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
Ugyanaz, mint a powershell?
Nem
Miért a conhost?
Az a konzolablak
A Feex szerint
Ha a cmd.exe bejelentkezéskor megnyílik, majd bezárul, megnézném az Indítópult mappát és a Feladatütemezőt egy .bat fájl után kutatva. A cmd egyszeri leállítása nem távolítja el a kiváltó okot.

Mi az a cmd.exe?

A cmd.exe a Windows parancsértelmezője. A command.com a 16 bites előd, és nem az, amit a jelenlegi Feladatkezelő mutat.

Mit csinál?

.bat és .cmd fájlokat, beépített parancsokat és egyéb exe-fájlokat futtat. A látható ablak a conhost.exe a jelenlegi Windows rendszereken.

Miért fut?

Megnyitotta a Parancssort, lefutott egy parancsfájl, vagy egy telepítő batch lépést használt. Egy rejtett cmd.exe a /c kapcsolóval és egy letöltési URL-lel parancssoros vizsgálatot igényel.

Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

Biztonságos?

A gazdagép hiteles. A parancssor a kérdéses

A System32\cmd.exe a Windows része. A biztonság a szülőfolyamattól és a /c argumentumtól függ. Azok a fájlnévgyárak, amelyek minden cmd.exe fájlt kockázatként jelölnek meg, nem segítenek.

Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.

C:\Windows\System32\cmd.exe

  • A SysWOW64 mappában található egy 32 bites cmd
  • Ablak gazdagépe: conhost.exe
  • Nem powershell.exe

Leállíthatom?

Leállítja az adott batch fájlt

A cmd.exe leállítása megszakítja az értelmezőt. Ha egy feladat vagy egy parancsikon újraindítja, keresse meg a kiváltó okot.

Eltávolíthatom?

Nem

Ne törölje a cmd.exe fájlt. A Windows és a telepítők továbbra is meghívják. A parancsfájlok korlátozását a parancsikon eltávolításával végezze, ne az értelmező törlésével.

El kell indulnia a Windowszal együtt?

Egy Indítópultban lévő .bat fájl a szokásos automatikus cmd. Az Autoruns képes megjeleníteni. Maga a cmd nem szolgáltatás.

Mérje az erőforrás-felhasználást

Mérje az aktuális folyamatot, ahelyett, hogy egyetemes alapvonalra következtetne
CPU és memória Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal.
Lemez és hálózat Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget.

Fájlinformációk

cmd.exe fájlinformációk
Futtatható fájl neve cmd.exe
Rögzített telepítési elérési út C:\Windows\System32\cmd.exe
Kiadó Microsoft Corporation
Aláírás ellenőrzése Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát.

Gyakori problémák

Felvillanás bejelentkezéskor

Engedélyezzen egy pause parancsot a kötegfájlban, vagy használja az Autoruns eszközt. A cmd leállítása a felvillanás után semmit sem csinál a paranccsal.

Gyakran összetévesztik a PowerShell ISE-vel

Más gazdagép, más profil, más házirend.

Hibaelhárítás

Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.

Olvassa el a teljes parancssort

Feladatkezelő Részletek. A /c kapcsoló és egy Temp útvonal jelenti a hasznos terhet.

Ne cserélje le a cmd.exe fájlt valamilyen "javításból"

A rendszerfájlok cseréje kártevőkre jellemző viselkedésminta.

Műszaki adatok

Műszaki adatok
cmd.exe műszaki adatok
Képnév cmd.exe
Ablak gazdagép conhost.exe

Futó fájl azonosságának ellenőrzése

Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.

Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.

Hasznos volt ez a cikk?