cmd.exe
Termini di ricerca di catalogu cmd, command prompt, command.com
Prompt dî cumanna di Windows. Esegui file batch e cumanna integrati. La finestra è di sòlitu conhost.exe. Non è PowerShell.
Chiḍḍu ca t'hà sapiri
Chistu è lu Prompt dî cumanna. PowerShell è n'host diversu. conhost.exe è la finestra.
cmd.exe ntèrprita batch e cumanna integrati. Un cmd chi lampa a l'accessu è nu script, spissu di Esecuzzioni automàtica o di n'installaturi dû prudutturi. powershell.exe non è chistu file.
- Sicuru?
- Cuntrolla u percorsu dû file 'n esecuzzioni, a firma e l'edituri. U nomu sulu nun po stabbiliri a sicurizza.
- Lu stissu di powershell?
- No
- Pirchì conhost?
- Chidda è la finestra dâ console
Zoccu è cmd.exe?
cmd.exe è lu ntèrpriti dî cumanna di Windows. command.com è l'antenatu a 16-bit e non è chiddu chi mmustra Gistioni attivitati attuali.
Chi fa?
Esegui file .bat e .cmd, cumanna integrati e àutri exe. La finestra visuali è conhost.exe supra lu Windows attuali.
Pìchì sta girannu?
Aprìstivu lu Prompt dî cumanna, nu script partìu, o n'installaturi usau un passu batch. Un cmd.exe ammucciatu cu /c e n'URL di scarricamentu è n'indàggini supra la lìnia di cumannu.
Nsispittari l'istanza n cursu
N Windows PowerShell, sta query di sola lettura elenca l'ID di prucessu currispunnenti, li tempura di criazzioni e li percorsi esecutivi n stu PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nuddu risurtatu o un percorsu naccessìbbili è nconclusivu. Li prucessi prutetti ponnu ristrinciri l'accessu, e l'ID di prucessu ponnu èssiri riciclati. Tèniti li percorsi pirsunali lucali.
Usa la guida di l'identità di lu file pi cunfruntari li signaturi e li metadati dû pruduttu. Un nomu di file sulu nun pò stabbiliri la sicurizza.
È sicuru?
L'host è liggìttimu. La lìnia di cumannu è la custioni
System32\cmd.exe è Windows. La sicurizza addipenni dû prucessu patri e di l'argumentu /c. Li siti di nomu di file chi signàlanu ogni cmd.exe comu rìsciu non sèrvinu a nenti.
Cunfrunta la locazzioni arregistrata cu lu file attuali. Un carteddu familiari sulu nun stabbilisci l'identità.
C:\Windows\System32\cmd.exe
- SysWOW64 havi un cmd a 32-bit
- Host dâ finestra: conhost.exe
- No powershell.exe
U pozzu cunchiùdiri?
Ferma chiddu batch
Tirminari cmd.exe ferma lu ntèrpriti. Si n'attività o un curtitagghiu lu fa ripartiri, trova chidda càusa.
U pozzu livari?
No
No cancillari cmd.exe. Windows e l'installaturi lu chiàmanu ancora. Lìmita li script livannu lu curtitagghiu, no lu ntèrpriti.
S'avissi a pàrtiri cu Windows?
Un .bat 'n Esecuzzioni automàtica è lu sòlitu cmd automàticu. Autoruns pò mmustràrilu. cmd di pir se non è un sirvizziu.
Mìsura l'usu di li risorsi
| CPU e memoria | Cunfrunta diversi osservazzioni pi lu stissu PID e workload. Sta vuci nun havi na basali universali misurata n modu indipinnenti. |
|---|---|
| Discuni e reta | Attribuisci l'attivitati a lu prucessu attuali e a lu compitu attuali; un nomu di file sulu nun stabbilisci li distinazzioni attesi o lu vulumi di trasferimentu. |
Nfurmazziona supra u file
| Nomu di l'esicùtibbili | cmd.exe |
|---|---|
| Percorsu di nstallazzioni arregistratu | C:\Windows\System32\cmd.exe |
| Edituri | Microsoft Corporation |
| Cuntrollu di la signatura | Nsispittari lu file attuali; sta vuci nun certìfica la sò identità di certificatu. |
Prubbremi cumuni
Lampu a l'accessu
Abbìlita na pàusa ntô batch o usa Autoruns. Ammazzari cmd doppu lu lampu non fa nenti ô curtitagghiu.
La genti lu confondi cu PowerShell ISE
Host diversu, prufilu diversu, règuli diversi.
Risuluzzioni dî prubbremi
Fai a diàgnusi prima di canciari quarchiccosa di distruttivu.
Leggi la lìnia di cumannu sanna
Dittagghi di Gistioni attivitati. /c cchiù un percorsu Temp è lu carricu ùtili.
No sustituiri cmd.exe di nu "fix"
Li sustituzzioni di file di sistema sunnu un mudellu tìpicu di malware.
Dittagghi tècnici
Dittagghi tècnici
| Nomu mmàggini | cmd.exe |
|---|---|
| Host dâ finestra | conhost.exe |
Cuntrolla l'idintitati di nu file 'n esicuzzioni
Un nomu di file sulu nun pò stabbiliri la sicurizza. Verìfica lu percorsu attuali, la signatura e l'identità dû pruduttu.
Funti e virìfica
Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. Comu facemu i ricerchi.
- Microsoft Learn: cmd · Prompt dî cumanna
- Microsoft Learn: console · Relazzioni cu conhost
- Mappa dî prucessi Foxhole · Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
- Microsoft Sysinternals: Sigcheck · Spiega comu spiari i firmi dî file. Stu rifirimentu nun stabbilisci l'identità o a sicurizza d'un particulari file 'n esecuzzioni.
- Microsoft: Get-CimInstance · Metodu di query lucali di lu prucessu, di sola lettura.
- Microsoft: Win32_Process properties · Documenta ID di prucessu, percorsi esecutivi, dati di criazzioni e riciclaggiu di l'ID di lu parenti.
Fu ùtili st'artìculu?
Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.
Grazzi. Chistu n'aiuta a megghiurari sta pàggina.