cmd.exe

Proses AplikasiMicrosoft Corporation

Istilah pencarian katalog cmd, command prompt, command.com

WindowsAplikasi

Command Prompt Windows. Ini menjalankan file batch dan perintah bawaan. Jendelanya biasanya conhost.exe. Ini bukan PowerShell.

Yang perlu Anda ketahui

Ini adalah Command Prompt. PowerShell adalah host yang berbeda. conhost.exe adalah jendelanya.

cmd.exe menginterpretasikan perintah batch dan bawaan. cmd yang berkedip saat masuk log adalah skrip, sering kali berasal dari Startup atau penginstal vendor. powershell.exe bukan file ini.

Aman?: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Sama seperti powershell?: Tidak
Mengapa conhost?: Itu adalah jendela konsol

Feex menyatakan

Jika cmd.exe terbuka dan tertutup saat masuk, saya akan memeriksa folder Startup dan Task Scheduler untuk mencari file .bat. Menghentikan cmd sekali tidak akan menghapus pemicunya.

Apa itu cmd.exe?

cmd.exe adalah penerjemah perintah Windows. command.com adalah pendahulu 16-bit dan bukan apa yang ditampilkan Task Manager saat ini.

Apa fungsinya?

Ini menjalankan file .bat dan .cmd, perintah bawaan, dan file exe lainnya. Jendela visualnya adalah conhost.exe pada Windows saat ini.

Mengapa proses ini berjalan?

Anda membuka Command Prompt, skrip berjalan, atau penginstal menggunakan langkah batch. cmd.exe tersembunyi dengan /c dan URL unduhan adalah penyelidikan baris perintah.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Apakah ini aman?

Host sah. Baris perintah adalah pertanyaannya

System32\cmd.exe adalah Windows. Keamanannya bergantung pada induk dan argumen /c. Sumber informasi nama file yang menandai setiap cmd.exe sebagai risiko tidak membantu.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

C:\Windows\System32\cmd.exe

SysWOW64 memiliki cmd 32-bit
Host jendela: conhost.exe
Bukan powershell.exe

Bisakah saya mengakhirinya?

Menghentikan batch tersebut

Menghentikan cmd.exe akan menghentikan penerjemah. Jika sebuah tugas atau pintasan memulainya kembali, temukan pemicu tersebut.

Bisakah saya menghapusnya?

Tidak

Jangan menghapus cmd.exe. Windows dan penginstal masih memanggilnya. Batasi skrip dengan menghapus pintasan, bukan penerjemahnya.

Haruskah ini berjalan saat Windows dimulai?

File .bat di Startup adalah cmd otomatis yang biasa. Autoruns dapat menampilkannya. cmd sendiri bukan sebuah layanan.

Ukur penggunaan sumber daya

Ukur proses saat ini daripada mengasumsikan basis universal
CPU dan memori	Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen.
Disk dan jaringan	Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.

Informasi berkas

Informasi file cmd.exe
Nama berkas eksekusi	cmd.exe
Jalur instalasi yang tercatat	C:\Windows\System32\cmd.exe
Penerbit	Microsoft Corporation
Pemeriksaan tanda tangan	Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya.

Masalah umum

Muncul sekilas saat masuk

Aktifkan jeda (pause) dalam batch atau gunakan Autoruns. Mematikan cmd setelah muncul sekilas tidak berdampak apa pun pada pintasan.

Orang keliru mengira ini PowerShell ISE

Host berbeda, profil berbeda, kebijakan berbeda.

Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

Baca baris perintah lengkap

Task Manager Details. /c ditambah jalur Temp adalah payload-nya.

Jangan mengganti cmd.exe dari sebuah "perbaikan"

Penggantian berkas sistem adalah pola malware.

Rincian teknis

Detail teknis cmd.exe
Nama gambar	cmd.exe
Host jendela	conhost.exe

Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Microsoft Learn: cmd · Command Prompt
Microsoft Learn: console · Hubungan conhost
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.