Hopp til innhold

cmd.exe

ProgramprosessMicrosoft Corporation

Katalogsøkord cmd, command prompt, command.com

WindowsProgram

Windows Ledetekst. Den kjører satsvise filer og innebygde kommandoer. Vinduet er vanligvis conhost.exe. Det er ikke PowerShell.

Dette må du vite

Dette er Ledetekst. PowerShell er en annen vert. conhost.exe er vinduet.

cmd.exe tolker satsvise filer og innebygde kommandoer. En blinkende cmd ved pålogging er et skript, ofte fra Oppstart eller et installasjonsprogram fra en leverandør. powershell.exe er ikke denne filen.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Samme som powershell?
Nei
Hvorfor conhost?
Det er konsollvinduet
Feex mener
Hvis cmd.exe åpnes og lukkes ved pålogging, ville jeg sjekket Oppstart-mappen og Oppgaveplanlegging etter en .bat-fil. Å avslutte cmd én gang fjerner ikke utløseren.

Hva er cmd.exe?

cmd.exe er kommandotolken i Windows. command.com er 16-bits-forgjengeren og er ikke det gjeldende Oppgavebehandling viser.

Hva gjør den?

Den kjører .bat- og .cmd-filer, innebygde kommandoer og andre kjørbare filer. Det visuelle vinduet er conhost.exe på gjeldende Windows.

Hvorfor kjører den?

Du åpnet Ledetekst, et skript kjørte, eller et installasjonsprogram brukte et satsvist trinn. En skjult cmd.exe med /c og en nedlastings-URL krever en kommandolinjeundersøkelse.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Verten er legitim. Kommandolinjen er spørsmålet

System32\cmd.exe er Windows. Sikkerheten avhenger av overordnet prosess og /c-argumentet. Filnavnfabrikker som merker enhver cmd.exe som en risiko, hjelper ikke.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\Windows\System32\cmd.exe

  • SysWOW64 har en 32-bits cmd
  • Vindusvert: conhost.exe
  • Ikke powershell.exe

Kan jeg avslutte den?

Stopper den satsvise filen

Å avslutte cmd.exe stopper tolken. Hvis en oppgave eller en snarvei starter den på nytt, må du finne den utløseren.

Kan jeg fjerne den?

Nei

Ikke slett cmd.exe. Windows og installasjonsprogrammer kaller den fortsatt. Begrens skript ved å fjerne snarveien, ikke tolken.

Bør den starte med Windows?

En .bat-fil i Oppstart er den vanlige automatiske cmd. Autoruns kan vise den. cmd i seg selv er ikke en tjeneste.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for cmd.exe
Eksekverbart navn cmd.exe
Registrert installasjonssti C:\Windows\System32\cmd.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

Glimt ved pålogging

Aktiver en pause i den satsvise filen eller bruk Autoruns. Å avslutte cmd etter glimtet gjør ingenting med snarveien.

Folk forveksler den med PowerShell ISE

Annen vert, annen profil, annen policy.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Les hele kommandolinjen

Detaljer i Oppgavebehandling. /c pluss en Temp-bane er nyttelasten.

Ikke erstatt cmd.exe fra en "reparasjon"

Erstatning av systemfiler er et mønster for skadelig programvare.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for cmd.exe
Bildenavn cmd.exe
Vindusvert conhost.exe

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?