cmd.exe

Proces aplikacioniMicrosoft Corporation

Kategoritë e kërkimit të katalogut cmd, command prompt, command.com

WindowsAplikacion

Windows Command Prompt. Ekzekuton skedarë batch dhe komanda të integruara. Dritarja është zakonisht conhost.exe. Nuk është PowerShell.

Çfarë duhet të dini

Ky është Command Prompt. PowerShell është një pritës tjetër. conhost.exe është dritarja.

cmd.exe interpreton komandat batch dhe ato të integruara. Një cmd që ndizet shpejt në hyrje është një skript, shpesh nga Startup ose një instalues i jashtëm. powershell.exe nuk është ky skedar.

I sigurt?: Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
Njësoj si powershell?: Jo
Pse conhost?: Ajo është dritarja e konsolës

Feex thotë

Nëse cmd.exe hapet dhe mbyllet gjatë hyrjes në sistem, unë do të shikoja dosjen Startup dhe Task Scheduler për ndonjë .bat. Ndërprerja e cmd një herë nuk do ta heqë shkaktarin.

Çfarë është cmd.exe?

cmd.exe është interpretuesi i komandave të Windows. command.com është paraardhësi 16-bit dhe nuk është ajo që shfaq Task Manager aktual.

Çfarë bën ai?

Ai ekzekuton skedarë .bat dhe .cmd, komanda të brendshme dhe skedarë të tjerë exe. Dritarja vizuale është conhost.exe në versionet aktuale të Windows.

Pse po ekzekutohet?

Keni hapur Command Prompt, është ekzekutuar një skript, ose një instalues ka përdorur një hap batch. Një cmd.exe i fshehur me /c dhe një URL shkarkimi kërkon hetim të rreshtit të komandave.

Inspektoni instancën në funksionim

Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.

Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.

A është i sigurt?

Pritësi është legjitim. Rreshti i komandës është çështja

System32\cmd.exe është pjesë e Windows. Siguria varet nga procesi mëmë dhe argumenti /c. Faqet që kategorizojnë çdo cmd.exe si rrezik nuk po ndihmojnë.

Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.

C:\Windows\System32\cmd.exe

SysWOW64 ka një cmd 32-bit
Pritësi i dritares: conhost.exe
Jo powershell.exe

A mund ta mbyll?

Ndalon atë skedar batch

Ndërprerja e cmd.exe ndalon interpretuesin. Nëse një detyrë ose shkurtore e rinis atë, gjeni atë shkaktar.

A mund ta heq?

Mos e fshini cmd.exe. Windows dhe instaluesit e përdorin akoma. Kufizoni skriptet duke hequr shkurtoren, jo interpretuesin.

A duhet të niset bashkë me Windows?

Një .bat te Startup është zakonisht shkaku i cmd automatik. Autoruns mund ta shfaqë atë. Vetë cmd nuk është shërbim.

Matni përdorimin e burimeve

Masoje procesin aktual në vend që të supozosh një bazë universale
CPU dhe memorie	Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur.
Disk dhe rrjet	Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit.

Informacioni i skedarit

Informacion mbi skedarin cmd.exe
Emri i skedarit të ekzekutueshëm	cmd.exe
Shtegu i instalimit i regjistruar	C:\Windows\System32\cmd.exe
Botuesi	Microsoft Corporation
Kontrolli i firmës	Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij.

Problemet e zakonshme

Hapje e shpejtë gjatë hyrjes

Aktivizoni një pauzë në batch ose përdorni Autoruns. Ndërprerja e cmd pas shfaqjes nuk bën asgjë ndaj shkurtores.

Njerëzit e ngatërrojnë me PowerShell ISE

Pritës tjetër, profil tjetër, politikë tjetër.

Zgjidhja e problemeve

Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.

Lexoni të gjithë rreshtin e komandës

Te Task Manager Details. /c bashkë me një shteg Temp tregon ngarkesën keqdashëse.

Mos e zëvendësoni cmd.exe nga një "zgjidhje"

Zëvendësimet e skedarëve të sistemit janë një model i softuerëve keqdashës.

Detajet teknike

Detaje teknike të cmd.exe
Emri i imazhit	cmd.exe
Pritësi i dritares	conhost.exe

Kontrolloni identitetin e një skedari në ekzekutim

Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.

Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.

Microsoft Learn: cmd · Command Prompt
Microsoft Learn: console · Marrëdhënia me conhost
Harta e proceseve Foxhole · Mostra të dorës së parë në kompjuterë Windows. Jo një test laboratori.
Microsoft Sysinternals: Sigcheck · Shpjegon se si të inspektohen nënshkrimet e skedarëve. Kjo referencë nuk vërteton identitetin ose sigurinë e një skedari të caktuar në ekzekutim.
Microsoft: Get-CimInstance · Metoda e pyetjes lokale të procesit vetëm për lexim.
Microsoft: Vetitë e Win32_Process · Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.