cmd.exe

Processo de aplicativoMicrosoft Corporation

Termos de pesquisa do catálogo cmd, prompt de comando, command.com

WindowsAplicativo

Prompt de Comando do Windows. Ele executa arquivos em lote e comandos internos. A janela costuma ser o conhost.exe. Nao e o PowerShell.

O que você precisa saber

Este e o Prompt de Comando. O PowerShell e um host diferente. conhost.exe e a janela.

cmd.exe interpreta arquivos em lote e comandos internos. Um cmd piscando no logon e um script, muitas vezes da Inicializacao ou de um instalador de terceiros. powershell.exe nao e este arquivo.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Igual ao powershell?: Não
Por que conhost?: Essa e a janela do console

A Feex diz

Se o cmd.exe abre e fecha ao fazer login, eu examinaria a pasta Inicializar e o Agendador de Tarefas em busca de um .bat. Encerrar o cmd uma vez nao removera o disparador.

O que e o cmd.exe?

cmd.exe e o interpretador de comandos do Windows. command.com e o antecessor de 16 bits e nao e o que o Gerenciador de Tarefas atual exibe.

O que ele faz?

Ele executa arquivos .bat e .cmd, comandos internos e outros executaveis. A janela visual e o conhost.exe no Windows atual.

Por que está em execução?

Voce abriu o Prompt de Comando, um script foi executado ou um instalador usou uma etapa em lote. Um cmd.exe oculto com /c e uma URL de download e caso para investigacao de linha de comando.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

O host e legitimo. A linha de comando e a questao

System32\cmd.exe e do Windows. A seguranca depende do processo pai e do argumento /c. Sites de arquivos que marcam todo cmd.exe como risco nao ajudam.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\cmd.exe

SysWOW64 possui um cmd de 32 bits
Host da janela: conhost.exe
Nao e o powershell.exe

Posso finalizá-lo?

Interrompe aquele arquivo em lote

Encerrar o cmd.exe interrompe o interpretador. Se uma tarefa ou atalho o reiniciar, localize esse disparador.

Posso removê-lo?

Não

Nao exclua o cmd.exe. O Windows e instaladores ainda dependem dele. Restrinja scripts removendo o atalho, nao o interpretador.

Ele deve iniciar com o Windows?

Um .bat na Inicializacao e o caso comum de cmd automatico. O Autoruns pode exibi-lo. O cmd em si nao e um servico.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do ficheiro cmd.exe
Nome do executável	cmd.exe
Caminho de instalação registrado	C:\Windows\System32\cmd.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Piscar no início de sessão

Ative uma pausa no ficheiro batch ou utilize o Autoruns. Terminar o cmd após o piscar não faz nada ao atalho.

As pessoas confundem-no com o PowerShell ISE

Anfitrião diferente, perfil diferente, política diferente.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Leia a linha de comandos completa

Detalhes do Gestor de Tarefas. /c mais um caminho Temp é a carga útil.

Não substitua o cmd.exe a partir de uma "correção"

Substituições de ficheiros de sistema são um padrão de malware.

Detalhes técnicos

Detalhes técnicos do cmd.exe
Nome da imagem	cmd.exe
Anfitrião de janela	conhost.exe

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: cmd · Linha de Comandos
Microsoft Learn: consola · Relação com o conhost
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.