cmd.exe
Termeni de căutare în catalog cmd, command prompt, command.com
Windows Command Prompt. Rulează fișiere batch și comenzi încorporate. Fereastra este de obicei conhost.exe. Nu este PowerShell.
Ce trebuie să știți
Acesta este Command Prompt. PowerShell este o gazdă diferită. conhost.exe este fereastra.
cmd.exe interpretează fișiere batch și comenzi încorporate. O fereastră cmd care apare scurt la conectare este un script, adesea din Startup sau dintr-un program de instalare al unui furnizor. powershell.exe nu este acest fișier.
- Sigur?
- Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.
- Același lucru ca powershell?
- Nu
- De ce conhost?
- Aceasta este fereastra de consolă
Ce este cmd.exe?
cmd.exe este interpretorul de comenzi Windows. command.com este predecesorul pe 16 biți și nu este ceea ce afișează Task Manager în prezent.
Ce face?
Rulează fișiere .bat și .cmd, comenzi încorporate și alte fișiere exe. Fereastra vizuală este conhost.exe pe versiunile actuale de Windows.
De ce rulează?
Ați deschis Command Prompt, a rulat un script sau un program de instalare a folosit o etapă batch. Un cmd.exe ascuns cu /c și un URL de descărcare reprezintă un caz de investigat în linia de comandă.
Inspectați instanța care rulează
În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.
Utilizați ghidul de identificare a fișierelor pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.
Este sigur?
Gazda este legitimă. Linia de comandă este problema
System32\cmd.exe aparține de Windows. Siguranța depinde de procesul părinte și de argumentul /c. Serviciile automate care marchează orice cmd.exe ca risc nu ajută deloc.
Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.
C:\Windows\System32\cmd.exe
- SysWOW64 conține un cmd pe 32 de biți
- Gazda ferestrei: conhost.exe
- Nu powershell.exe
Îl pot opri?
Oprește acel batch
Oprirea cmd.exe oprește interpretorul. Dacă o sarcină sau o comandă rapidă îl repornește, găsiți acel element declanșator.
Îl pot elimina?
Nu
Nu ștergeți cmd.exe. Windows și programele de instalare îl apelează în continuare. Restricționați scripturile prin eliminarea comenzii rapide, nu a interpretorului.
Ar trebui să pornească odată cu Windows?
Un fișier .bat la pornire este cauza obișnuită a lansării automate de cmd. Autoruns îl poate afișa. cmd în sine nu este un serviciu.
Măsurați utilizarea resurselor
| CPU și memorie | Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent. |
|---|---|
| Disc și rețea | Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer. |
Informații despre fișier
| Nume executabil | cmd.exe |
|---|---|
| Cale de instalare înregistrată | C:\Windows\System32\cmd.exe |
| Editor | Microsoft Corporation |
| Verificare semnătură | Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului. |
Probleme frecvente
Apare scurt la conectare
Activati o pauza in fisierul batch sau folositi Autoruns. Inchiderea cmd dupa aparitia scurta nu rezolva nimic pentru comanda rapida.
Lumea il confunda cu PowerShell ISE
Gazda diferita, profil diferit, politica diferita.
Depanare
Diagnosticați înainte de a modifica ceva distructiv.
Cititi linia de comanda completa
Task Manager Details. /c impreuna cu o cale Temp reprezinta sarcina utila.
Nu inlocuiti cmd.exe dintr-o remediere
Inlocuirile de fisiere de sistem sunt un tipar de malware.
Detalii tehnice
Detalii tehnice
| Nume imagine | cmd.exe |
|---|---|
| Gazda de fereastra | conhost.exe |
Verificați identitatea unui fișier care rulează
Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului.
Surse și verificare
Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.
- Microsoft Learn: cmd · Command Prompt
- Microsoft Learn: consola · relatia cu conhost
- Hartă procese Foxhole · Eșantioane originale de pe PC-uri Windows. Nu este un test de laborator.
- Microsoft Sysinternals: Sigcheck · Explică modul de inspectare a semnăturilor de fișiere. Această referință nu stabilește identitatea sau siguranța unui anumit fișier care rulează.
- Microsoft: Get-CimInstance · Metodă de interogare locală a proceselor, doar pentru citire.
- Microsoft: Win32_Process proprietăți · Documentează ID-urile de proces, căile executabilelor, datele de creare și reutilizarea ID-ului părinte.
A fost util acest articol?
Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.
Mulțumim. Acest lucru ne ajută să îmbunătățim această pagină.