cmd.exe

Prucesso d'applicazioneMicrosoft Corporation

Termine ‘e ricerca d’‘o catalogo cmd, command prompt, command.com

WindowsApplicazzione

Prompt d''e cumande 'e Windows. Fà girà file batch e cumande 'nterne. 'A fenesta 'e soleto è conhost.exe. Nun è PowerShell.

Chello ca t'hê 'a sapé

Chisto è 'o Prompt d''e cumande. PowerShell è n'host deverzo. conhost.exe è 'a fenesta.

cmd.exe interpreta cumande batch e 'nterne. Nu cmd ca lampeggia quanno trase è nu script, spisso da Esecuzione automatica o da n'installatore 'e terze parte. powershell.exe nun è chisto file.

Sicuro?: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.
'A stessa cosa 'e powershell?: No
Pecché conhost?: Chilla è 'a fenesta d''a console

Feex dice

Si cmd.exe s'arape e se chiure a ll'accesso, io guardarrìa 'a cartella Esecuzione automatica e ll'Utilità di pianificazione pe nu .bat. Terminà cmd na vota nun caccia 'o mutivo ca ll'ha fatto partì.

Che cos'è cmd.exe?

cmd.exe è ll'interprete d''e cumande 'e Windows. command.com è ll'antico antenato a 16-bit e nun è chello ca mostra 'o Gestione attività 'e mò.

Che ffa?

Fà girà file .bat e .cmd, cumande 'nterne e ate exe. 'A fenesta visiva è conhost.exe 'ncopp'ô Windows d'ogge.

Pecché sta giranno?

Hê apierto 'o Prompt d''e cumande, ha girato nu script, o n'installatore ha ausato nu passaggio batch. Nu cmd.exe annascuso cu /c e n'URL 'e scareco addimanna n'indàggene d''a linea 'e cumanno.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

È sicuro?

Host liggittimo. 'A linea 'e cumanno è 'a custione

System32\cmd.exe è Windows. 'A sicurezza dipende d''o pate e 'e ll'argomento /c. 'E fravreche 'e file ca màrcano ogne cmd.exe comme a nu risico nun stanno aiutanno.

Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.

C:\Windows\System32\cmd.exe

SysWOW64 téne nu cmd a 32-bit
Host d''a fenesta: conhost.exe
Nun è powershell.exe

O pozzo cunchiudere?

Ferma chillo batch

Terminà cmd.exe ferma ll'interprete. Si n'attività o na scurtatoia 'o fa ripartì, truova chilla causa.

O pozzo caccià?

Nun scassà cmd.exe. Windows e ll'installature 'o chiammano sempe. Limita 'e script caccianno 'a scurtatoia, nun ll'interprete.

S'avess' 'a avvià cu Windows?

Nu .bat a ll'avvio è 'o sùleto cmd automateco. Autoruns 'o pò mostrà. cmd 'e ppe se stesso nun è nu servizio.

Mìsura ll'uso d'e risorsa

Mìsura 'o prucesso attuale cchiù tosto ca assumme nu baseline universale
CPU e memoria	Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente.
Disco e rete	Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento.

Nfurmaziune d''o file

Nfromme 'ncopp'ô file cmd.exe
Nomme d''o file eseguibbele	cmd.exe
Percorso d'a installazzione registrato	C:\Windows\System32\cmd.exe
Editore	Microsoft Corporation
Verifeca d'a firma	Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato.

Prubleme cumune

Lampeggio a ll'accesso

Mitte na pausa dinto 'o batch o ausa Autoruns. Accirere cmd aroppo 'o lampeggio nun serve a niente p''a scurtatoia.

'A ggente s''o confonde cu PowerShell ISE

Host deverzo, prufilo deverzo, pulìtica deverza.

Risoluzzione d''e prubleme

Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.

Liegge tutta 'a linea 'e cumanno

Dettaglie 'e Gestione attività. /c cchiù nu percurso Temp è 'o carico utile.

Nun rimpiazzà cmd.exe da nu "fix"

'E rimpiazze d''e file 'e sistema songo na moda d''e malware.

Dettaglie tecnece

Dettaglie tècnece 'e cmd.exe
Nomme 'e ll'immaggene	cmd.exe
Host d''a fenesta	conhost.exe

Cuntrolla ll'identità 'e nu file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.

Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.

Microsoft Learn: cmd · Prompt d''e cumande
Microsoft Learn: console · Relazzione cu conhost
Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.

È servuto chist'articulo?

Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.