Preskočiť na obsah

cmd.exe

Proces aplikácieMicrosoft Corporation

Kľúčové slová vyhľadávania v katalógu: cmd, command prompt, command.com

WindowsAplikácia

Príkazový riadok systému Windows. Spúšťa dávkové súbory a vstavané príkazy. Oknom je zvyčajne conhost.exe. Nie je to PowerShell.

Čo potrebujete vedieť

Toto je Príkazový riadok. PowerShell je iný hostiteľ. conhost.exe je okno.

cmd.exe interpretuje dávkové a vstavané príkazy. Blikajúci cmd pri prihlásení je skript, často zo Spustenia po štarte alebo z inštalátora dodávateľa. powershell.exe nie je tento súbor.

Bezpečný?
Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
Rovnaké ako powershell?
Nie
Prečo conhost?
To je okno konzoly
Feex uvádza
Ak sa cmd.exe otvára a zatvára pri prihlásení, pozrel by som sa do priečinka Spustenie po štarte a Plánovača úloh na súbor .bat. Jednorazové ukončenie cmd spúšťač neodstráni.

Čo je cmd.exe?

cmd.exe je interpret príkazov systému Windows. command.com je jeho 16-bitový predchodca a nie je tým, čo zobrazuje aktuálny Správca úloh.

Čo robí?

Spúšťa súbory .bat a .cmd, vstavané príkazy a iné spustiteľné súbory exe. Vizuálnym oknom je v aktuálnom systéme Windows conhost.exe.

Prečo beží?

Otvorili ste Príkazový riadok, spustil sa skript alebo inštalátor použil dávkový krok. Skrytý cmd.exe s prepínačom /c a adresou URL na stiahnutie je dôvodom na prešetrenie príkazového riadka.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Je bezpečný?

Hostiteľ je legitímny. Otázkou je príkazový riadok

System32\cmd.exe patrí systému Windows. Bezpečnosť závisí od rodičovského procesu a argumentu /c. Zoznamy súborov, ktoré označujú každý cmd.exe za riziko, nepomáhajú.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

C:\Windows\System32\cmd.exe

  • SysWOW64 obsahuje 32-bitový cmd
  • Hostiteľ okna: conhost.exe
  • Nie powershell.exe

Môžem ho ukončiť?

Zastaví túto dávku

Ukončenie cmd.exe zastaví interpret. Ak ho reštartuje úloha alebo odkaz, nájdite daný spúšťač.

Môžem ho odstrániť?

Nie

Neodstraňujte cmd.exe. Windows a inštalátory ho stále volajú. Obmedzte skripty odstránením odkazu, nie samotného interpreta.

Má sa spúšťať so systémom Windows?

Súbor .bat v Spustení po štarte je obvyklým zdrojom automatického cmd. Zobraziť ho dokáže nástroj Autoruns. cmd sám o sebe nie je služba.

Meranie využitia zdrojov

Merajte aktuálny proces namiesto predpokladania univerzálnej základnej línie
CPU a pamäť Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu.
Disk a sieť Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu.

Informácie o súbore

Informácie o súbore cmd.exe
Názov spustiteľného súboru cmd.exe
Zaznamenaná cesta inštalácie C:\Windows\System32\cmd.exe
Vydavateľ Microsoft Corporation
Kontrola podpisu Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu.

Časté problémy

Prebliknutie pri prihlásení

Povoľte v dávke príkaz pause alebo použite Autoruns. Ukončenie cmd po prebliknutí nijako neovplyvní odkaz.

Ľudia si ho pletú s PowerShell ISE

Iný hostiteľ, iný profil, iné zásady.

Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

Prečítajte si celý príkazový riadok

Podrobnosti v Správcovi úloh. Argument /c spolu s cestou k priečinku Temp je samotná záťaž (payload).

Nenahrádzajte cmd.exe z pochybných opráv ("fix")

Prepisovanie systémových súborov je typickým vzorom malvéru.

Technické podrobnosti

Technické podrobnosti
Technické podrobnosti o cmd.exe
Názov obrazu cmd.exe
Hostiteľ okna conhost.exe

Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.

Bol tento článok užitočný?