1. [Вики](https://feex.it/wiki/) 2. [Процессы](https://feex.it/wiki/process/) 3. [Процессы приложения](https://feex.it/wiki/process/application/) 4. cmd.exe # cmd.exe Процесс приложения: Microsoft Corporation Поисковые термины каталога: cmd, command prompt, command.com Windows, Приложение Командная строка Windows. Она выполняет пакетные файлы и встроенные команды. Окном обычно выступает conhost.exe. Это не PowerShell. ## Что необходимо знать Это командная строка. PowerShell - это другой хост. Окном является conhost.exe. cmd.exe интерпретирует пакетные и встроенные команды. Мелькающее окно cmd при входе в систему - это скрипт, часто из автозагрузки или установщика стороннего ПО. powershell.exe - это не данный файл. - **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность. **То же самое, что и powershell?**: Нет **Почему conhost?**: Это окно консоли Feex сообщает Если cmd.exe открывается и закрывается при входе в систему, я бы проверил папку «Автозагрузка» и «Планировщик заданий» на наличие файлов .bat. Однократное завершение cmd не устранит причину запуска. ## Что такое cmd.exe? cmd.exe - это командный интерпретатор Windows. command.com является его 16-разрядным предшественником и не отображается в современном диспетчере задач. ## Что он делает? Он запускает файлы .bat и .cmd, встроенные команды и другие exe-файлы. Визуальным окном в современных версиях Windows служит conhost.exe. ## Почему он запущен? Вы открыли командную строку, выполнился скрипт или установщик задействовал пакетный этап. Скрытый cmd.exe с параметром /c и URL-адресом загрузки требует анализа командной строки. ## Проверить запущенный экземпляр В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально. Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность. ## Безопасен ли он? Хост является легитимным. Вопрос к командной строке System32\cmd.exe - это компонент Windows. Безопасность определяется родительским процессом и аргументом /c. Сайты с каталогами файлов, помечающие любой cmd.exe как угрозу, вводят в заблуждение. Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность. `C:\Windows\System32\cmd.exe` - В папке SysWOW64 находится 32-разрядная версия cmd - Хост окна: conhost.exe - Не powershell.exe ## Можно ли его завершить? Останавливает этот пакетный файл Завершение cmd.exe останавливает интерпретатор. Если задача или ярлык перезапускают его, найдите источник запуска. ## Можно ли его удалить? Нет Не удаляйте cmd.exe. Windows и установщики по-прежнему обращаются к нему. Ограничивайте скрипты удалением ярлыка, а не самого интерпретатора. ## Должен ли он запускаться вместе с Windows? Файл .bat в автозагрузке - типичная причина автоматического появления cmd. Его можно найти с помощью Autoruns. Сам по себе cmd не является службой. ## Измерение использования ресурсов | ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. | | ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | | Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. | ## Сведения о файле | Имя исполняемого файла | cmd.exe | | ------------------------- | -------------------------------------------------------------------------------- | | Записанный путь установки | C:\Windows\System32\cmd.exe | | Издатель | Microsoft Corporation | | Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. | ## Распространенные проблемы ### Мелькание окна при входе в систему Включите паузу в командном файле или используйте Autoruns. Завершение процесса cmd после того, как окно мелькнуло, никак не повлияет на ярлык. ### Пользователи путают его с PowerShell ISE Другой хост, другой профиль, другие политики. ## Устранение неполадок Проведите диагностику перед внесением деструктивных изменений. ### Просмотрите полную командную строку Вкладка "Подробности" в Диспетчере задач. Параметр /c вместе с путем к папке Temp указывает на полезную нагрузку. ### Не заменяйте cmd.exe файлами из сторонних "исправлений" Замена системных файлов является типичным шаблоном поведения вредоносных программ. ## Технические подробности Технические подробности | Имя образа | cmd.exe | | ---------- | ----------- | | Хост окна | conhost.exe | ## Проверка подлинности работающего файла Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта. ## Связанное Эти объекты связаны с данной статьей. Тип указан у каждой ссылки. [powershell.exe: Процесс приложения](https://feex.it/wiki/l/ru/process/powershell.exe/)[conhost.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/conhost.exe/)[Windows PowerShell: Приложение](https://feex.it/wiki/l/ru/software/windows-powershell/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы приложения: Категория](https://feex.it/wiki/process/application/) ## Источники и проверка Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/). - [Microsoft Learn: cmd ](https://learn.microsoft.com/windows-server/administration/windows-commands/cmd)· Командная строка - [Microsoft Learn: консоль ](https://learn.microsoft.com/windows/console/console-host)· Взаимосвязь с conhost - [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора. ## Была ли эта статья полезна? Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку. Краткие факты Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье. - **Тип**: Процесс приложения **Издатель**: Microsoft Corporation **Исполняемый файл**: cmd.exe **Типичный путь**: C:\Windows\System32\cmd.exe **Запись контекста**: Запись справки Feex Wiki Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/cmd.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)