Przejdź do treści

cmd.exe

Proces aplikacjiMicrosoft Corporation

Terminy wyszukiwania w katalogu cmd, command prompt, command.com

WindowsAplikacja

Wiersz polecenia systemu Windows. Uruchamia pliki wsadowe i wbudowane polecenia. Oknem jest zazwyczaj conhost.exe. To nie jest PowerShell.

Co musisz wiedzieć

To jest Wiersz polecenia. PowerShell to inny host. conhost.exe to okno.

cmd.exe interpretuje pliki wsadowe i wbudowane polecenia. Migające okno cmd podczas logowania to skrypt, często z folderu Autostart lub instalatora dostawcy. powershell.exe nie jest tym plikiem.

Bezpieczny?
Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
To samo co powershell?
Nie
Dlaczego conhost?
To jest okno konsoli
Feex wyjaśnia
Jeśli cmd.exe otwiera się i zamyka podczas logowania, sprawdziłbym folder Autostart i Harmonogram zadań pod kątem pliku .bat. Jednorazowe zakończenie cmd nie usunie wyzwalacza.

Czym jest cmd.exe?

cmd.exe to interpreter poleceń systemu Windows. command.com to 16-bitowy przodek i nie jest tym, co pokazuje obecny Menedżer zadań.

Co robi?

Uruchamia pliki .bat i .cmd, wbudowane polecenia oraz inne pliki wykonywalne. Wizualnym oknem we współczesnym systemie Windows jest conhost.exe.

Dlaczego jest uruchomiony?

Otwarto Wiersz polecenia, uruchomiono skrypt lub instalator użył kroku wsadowego. Ukryty cmd.exe z parametrem /c i adresem URL pobierania wymaga zbadania wiersza poleceń.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Host jest prawowity. Pytaniem pozostaje wiersz poleceń

System32\cmd.exe to system Windows. O bezpieczeństwie decyduje proces nadrzędny i argument /c. Masowe bazy nazw plików oznaczające każdy cmd.exe jako zagrożenie nie pomagają.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\cmd.exe

  • SysWOW64 zawiera 32-bitowy cmd
  • Host okna: conhost.exe
  • Nie powershell.exe

Czy mogę go zakończyć?

Zatrzymuje to zadanie wsadowe

Zakończenie cmd.exe zatrzymuje interpreter. Jeśli zadanie lub skrót uruchamia go ponownie, znajdź ten wyzwalacz.

Czy mogę go usunąć?

Nie

Nie usuwaj cmd.exe. System Windows i instalatory nadal go wywołują. Ograniczaj skrypty przez usunięcie skrótu, a nie interpretera.

Czy powinien uruchamiać się z systemem Windows?

Plik .bat w folderze Autostart to zwykle przyczyna automatycznego uruchamiania cmd. Autoruns może go pokazać. Sam cmd nie jest usługą.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku cmd.exe
Nazwa pliku wykonywalnego cmd.exe
Zarejestrowana ścieżka instalacji C:\Windows\System32\cmd.exe
Wydawca Microsoft Corporation
Sprawdzenie podpisu Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Mignięcie przy logowaniu

Włącz pauzę w pliku wsadowym lub użyj programu Autoruns. Zabicie procesu cmd po mignięciu nic nie da w kwestii skrótu.

Mylony z programem PowerShell ISE

Inny host, inny profil, inne zasady.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Sprawdź pełny wiersz poleceń

Szczegóły w Menedżerze zadań. Przełącznik /c wraz ze ścieżką Temp oznacza ładunek.

Nie zastępuj pliku cmd.exe żadnym "rozwiązaniem"

Podmienianie plików systemowych to schemat działania złośliwego oprogramowania.

Szczegóły techniczne

Szczegóły techniczne
cmd.exe – szczegóły techniczne
Nazwa obrazu cmd.exe
Host okna conhost.exe

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Czy ten artykuł był pomocny?