1. [Wiki](https://feex.it/wiki/) 2. [Procesy](https://feex.it/wiki/process/) 3. [Procesy aplikacji](https://feex.it/wiki/process/application/) 4. cmd.exe # cmd.exe Proces aplikacji: Microsoft Corporation Terminy wyszukiwania w katalogu cmd, command prompt, command.com Windows, Aplikacja Wiersz polecenia systemu Windows. Uruchamia pliki wsadowe i wbudowane polecenia. Oknem jest zazwyczaj conhost.exe. To nie jest PowerShell. ## Co musisz wiedzieć To jest Wiersz polecenia. PowerShell to inny host. conhost.exe to okno. cmd.exe interpretuje pliki wsadowe i wbudowane polecenia. Migające okno cmd podczas logowania to skrypt, często z folderu Autostart lub instalatora dostawcy. powershell.exe nie jest tym plikiem. - **Bezpieczny?**: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa. **To samo co powershell?**: Nie **Dlaczego conhost?**: To jest okno konsoli Feex wyjaśnia Jeśli cmd.exe otwiera się i zamyka podczas logowania, sprawdziłbym folder Autostart i Harmonogram zadań pod kątem pliku .bat. Jednorazowe zakończenie cmd nie usunie wyzwalacza. ## Czym jest cmd.exe? cmd.exe to interpreter poleceń systemu Windows. command.com to 16-bitowy przodek i nie jest tym, co pokazuje obecny Menedżer zadań. ## Co robi? Uruchamia pliki .bat i .cmd, wbudowane polecenia oraz inne pliki wykonywalne. Wizualnym oknem we współczesnym systemie Windows jest conhost.exe. ## Dlaczego jest uruchomiony? Otwarto Wiersz polecenia, uruchomiono skrypt lub instalator użył kroku wsadowego. Ukryty cmd.exe z parametrem /c i adresem URL pobierania wymaga zbadania wiersza poleceń. ## Sprawdź działający proces W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste. Użyj [przewodnika po tożsamości pliku](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/) do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa. ## Czy jest bezpieczny? Host jest prawowity. Pytaniem pozostaje wiersz poleceń System32\cmd.exe to system Windows. O bezpieczeństwie decyduje proces nadrzędny i argument /c. Masowe bazy nazw plików oznaczające każdy cmd.exe jako zagrożenie nie pomagają. Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości. `C:\Windows\System32\cmd.exe` - SysWOW64 zawiera 32-bitowy cmd - Host okna: conhost.exe - Nie powershell.exe ## Czy mogę go zakończyć? Zatrzymuje to zadanie wsadowe Zakończenie cmd.exe zatrzymuje interpreter. Jeśli zadanie lub skrót uruchamia go ponownie, znajdź ten wyzwalacz. ## Czy mogę go usunąć? Nie Nie usuwaj cmd.exe. System Windows i instalatory nadal go wywołują. Ograniczaj skrypty przez usunięcie skrótu, a nie interpretera. ## Czy powinien uruchamiać się z systemem Windows? Plik .bat w folderze Autostart to zwykle przyczyna automatycznego uruchamiania cmd. Autoruns może go pokazać. Sam cmd nie jest usługą. ## Zmierz użycie zasobów | CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia. | | ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- | | Dysk i sieć | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. | ## Informacje o pliku | Nazwa pliku wykonywalnego | cmd.exe | | --------------------------------- | ------------------------------------------------------------------------------- | | Zarejestrowana ścieżka instalacji | C:\Windows\System32\cmd.exe | | Wydawca | Microsoft Corporation | | Sprawdzenie podpisu | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. | ## Częste problemy ### Mignięcie przy logowaniu Włącz pauzę w pliku wsadowym lub użyj programu Autoruns. Zabicie procesu cmd po mignięciu nic nie da w kwestii skrótu. ### Mylony z programem PowerShell ISE Inny host, inny profil, inne zasady. ## Rozwiązywanie problemów Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania. ### Sprawdź pełny wiersz poleceń Szczegóły w Menedżerze zadań. Przełącznik /c wraz ze ścieżką Temp oznacza ładunek. ### Nie zastępuj pliku cmd.exe żadnym "rozwiązaniem" Podmienianie plików systemowych to schemat działania złośliwego oprogramowania. ## Szczegóły techniczne Szczegóły techniczne | Nazwa obrazu | cmd.exe | | ------------ | ----------- | | Host okna | conhost.exe | ## Sprawdź tożsamość uruchomionego pliku Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu. ## Powiązane Te elementy są powiązane z tym artykułem. Typ jest podany przy każdym łączu. [powershell.exe: Proces aplikacji](https://feex.it/wiki/l/pl/process/powershell.exe/)[conhost.exe: Proces systemu Windows](https://feex.it/wiki/l/pl/process/conhost.exe/)[Windows PowerShell: Aplikacja](https://feex.it/wiki/l/pl/software/windows-powershell/)[Sprawdź ścieżkę wykonywalnego pliku i podpis cyfrowy: Poradnik](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/)[Odczytaj Menedżera zadań i porównaj aktywność procesów: Poradnik](https://feex.it/wiki/l/pl/software/system/how-to-read-task-manager/)[Procesy aplikacji: Kategoria](https://feex.it/wiki/process/application/) ## Źródła i weryfikacja Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. [Jak prowadzimy badania](https://feex.it/wiki/research/). - [Microsoft Learn: cmd ](https://learn.microsoft.com/windows-server/administration/windows-commands/cmd)· Wiersz polecenia - [Microsoft Learn: konsola ](https://learn.microsoft.com/windows/console/console-host)· relacja z conhost - [Mapa procesów Foxhole ](https://foxhole.feex.it/)· Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda odczytu lokalnego zapytania o proces. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica. ## Czy ten artykuł był pomocny? Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę. Szybkie fakty Krótka charakterystyka tej strony. Specyfikacje, źródła i pełny opis znajdują się w artykule. - **Typ**: Proces aplikacji **Wydawca**: Microsoft Corporation **Plik wykonywalny**: cmd.exe **Typowa ścieżka**: C:\Windows\System32\cmd.exe **Zapisz kontekst**: Wpis referencyjny Feex Wiki Zarejestrowany stan źródła: Sprawdzone przez Feex: Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pl/process/cmd.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)