1. [Wiki](https://feex.it/wiki/) 2. [Processi](https://feex.it/wiki/process/) 3. [Processi dell'applicazione](https://feex.it/wiki/process/application/) 4. cmd.exe # cmd.exe Processo applicativo: Microsoft Corporation Termini di ricerca del catalogo cmd, prompt dei comandi, command.com Windows, Applicazione Prompt dei comandi di Windows. Esegue file batch e comandi incorporati. La finestra è solitamente conhost.exe. Non è PowerShell. ## Cosa c'è da sapere Questo è il Prompt dei comandi. PowerShell è un host diverso. conhost.exe rappresenta la finestra. cmd.exe interpreta file batch e comandi incorporati. Un cmd visualizzato temporaneamente all'accesso è uno script, spesso proveniente dall'avvio automatico o dall'installer di un produttore. powershell.exe non corrisponde a questo file. - **Sicuro?**: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza. **È identico a powershell?**: No **Perché conhost?**: Quella è la finestra della console Feex dice Se cmd.exe si apre e si chiude all'accesso, controllerei la cartella Esecuzione automatica e Utilità di pianificazione alla ricerca di un file .bat. Terminare cmd una volta sola non rimuoverà la causa scatenante. ## Che cos'è cmd.exe? cmd.exe è l'interprete dei comandi di Windows. command.com è il predecessore a 16 bit e non corrisponde a quanto mostrato dall'attuale Gestione attività. ## Cosa fa? Esegue file .bat e .cmd, comandi predefiniti e altri eseguibili. La finestra visiva nelle versioni correnti di Windows è conhost.exe. ## Perché è in esecuzione? Hai aperto il Prompt dei comandi, è stato eseguito uno script o un installer ha utilizzato un passaggio batch. Un cmd.exe nascosto con il parametro /c e un URL di download richiede un'indagine da riga di comando. ## Ispeziona l'istanza in esecuzione In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali. Usa la [guida all'identità del file](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/) per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza. ## È sicuro? L'host è legittimo. La riga di comando è il vero interrogativo System32\cmd.exe fa parte di Windows. La sicurezza dipende dal processo genitore e dall'argomento /c. I database di nomi di file che contrassegnano ogni cmd.exe come a rischio non sono di aiuto. Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità. `C:\Windows\System32\cmd.exe` - SysWOW64 contiene una versione a 32 bit di cmd - Host della finestra: conhost.exe - Non è powershell.exe ## Posso terminarlo? Arresta quel batch Terminando cmd.exe si arresta l'interprete. Se un'attività o un collegamento lo riavvia, individua tale trigger. ## Posso rimuoverlo? No Non eliminare cmd.exe. Windows e i programmi di installazione continuano a richiamarlo. Limita gli script rimuovendo il collegamento, non l'interprete. ## Dovrebbe avviarsi con Windows? Un file .bat in Esecuzione automatica è la causa tipica dell'avvio automatico di cmd. Autoruns può mostrarlo. cmd di per sé non è un servizio. ## Misura l'uso delle risorse | CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. | | ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. | ## Informazioni sul file | Nome dell'eseguibile | cmd.exe | | ------------------------------------ | -------------------------------------------------------------------------------------- | | Percorso di installazione registrato | C:\Windows\System32\cmd.exe | | Publisher | Microsoft Corporation | | Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. | ## Problemi comuni ### Lampeggio all'accesso Attiva una pausa nel batch oppure usa Autoruns. Terminare cmd dopo il lampeggio non ha alcun effetto sul collegamento. ### Le persone lo confondono con PowerShell ISE Host diverso, profilo diverso, criteri diversi. ## Risoluzione dei problemi Esegui una diagnosi prima di apportare modifiche distruttive. ### Leggi l'intera riga di comando Dettagli di Gestione attività. /c combinato con un percorso Temp rappresenta il payload. ### Non sostituire cmd.exe con un "fix" La sostituzione dei file di sistema è un tipico schema malware. ## Dettagli tecnici Dettagli tecnici | Nome immagine | cmd.exe | | ------------------- | ----------- | | Host della finestra | conhost.exe | ## Verifica l'identita' di un file in esecuzione Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto. ## Correlati Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento. [powershell.exe: Processo applicativo](https://feex.it/wiki/l/it/process/powershell.exe/)[conhost.exe: Processo di Windows](https://feex.it/wiki/l/it/process/conhost.exe/)[Windows PowerShell: Applicazione](https://feex.it/wiki/l/it/software/windows-powershell/)[Controlla un percorso eseguibile e la firma digitale: Guida](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/)[Leggi Gestione attività e confronta l'attività dei processi: Guida](https://feex.it/wiki/l/it/software/system/how-to-read-task-manager/)[Processi dell'applicazione: Categoria](https://feex.it/wiki/process/application/) ## Fonti e verifica Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/). - [Microsoft Learn: cmd ](https://learn.microsoft.com/windows-server/administration/windows-commands/cmd)· Prompt dei comandi - [Microsoft Learn: console ](https://learn.microsoft.com/windows/console/console-host)· Relazione con conhost - [Mappa dei processi di Foxhole ](https://foxhole.feex.it/)· Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo di query dei processi locali di sola lettura. - [Microsoft: proprietà Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre. ## Questo articolo è stato utile? È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota. Informazioni rapide La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo. - **Tipo**: Processo applicativo **Publisher**: Microsoft Corporation **Eseguibile**: cmd.exe **Percorso tipico**: C:\Windows\System32\cmd.exe **Registra il contesto**: Voce di riferimento Feex Wiki Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/process/cmd.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)