Hoppa till innehåll

cmd.exe

ProgramprocessMicrosoft Corporation

Katalogsöktermer cmd, command prompt, command.com

WindowsProgram

Windows Kommandotolk. Den kör kommandofiler och inbyggda kommandon. Fönstret är vanligtvis conhost.exe. Det är inte PowerShell.

Vad du behöver veta

Detta är Kommandotolken. PowerShell är en annan värd. conhost.exe är fönstret.

cmd.exe tolkar batchfiler och inbyggda kommandon. En blinkande cmd vid inloggning är ett skript, ofta från Autostart eller ett installationsprogram från en leverantör. powershell.exe är inte denna fil.

Säker?
Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Samma som powershell?
Nej
Varför conhost?
Det är konsolfönstret
Feex säger
Om cmd.exe öppnas och stängs vid inloggning, skulle jag titta i mappen Autostart och Schemaläggaren efter en .bat-fil. Att avsluta cmd en gång tar inte bort utlösaren.

Vad är cmd.exe?

cmd.exe är Windows kommandotolk. command.com är 16-bitarsföregångaren och är inte vad nuvarande Aktivitetshanterare visar.

Vad gör den?

Den kör .bat- och .cmd-filer, inbyggda kommandon och andra körbara filer. Det visuella fönstret är conhost.exe på nuvarande Windows.

Varför körs den?

Du öppnade Kommandotolken, ett skript kördes eller ett installationsprogram använde ett batchsteg. En dold cmd.exe med /c och en hämtnings-URL är en kommandoradsutredning.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Värden är legitim. Kommandoraden är frågan

System32\cmd.exe är Windows. Säkerheten beror på överordnad process och /c-argumentet. Filnamnsfabriker som stämplar varje cmd.exe som en risk hjälper inte.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\cmd.exe

  • SysWOW64 har en 32-bitars cmd
  • Fönstervärd: conhost.exe
  • Inte powershell.exe

Kan jag avsluta den?

Stoppar den batchfilen

Att avsluta cmd.exe stoppar tolkaren. Om en aktivitet eller en genväg startar om den, ta reda på vad som utlöser den.

Kan jag ta bort den?

Nej

Ta inte bort cmd.exe. Windows och installationsprogram anropar den fortfarande. Begränsa skript genom att ta bort genvägen, inte tolkaren.

Bör den starta med Windows?

En .bat i Autostart är den vanliga automatiska cmd. Autoruns kan visa den. cmd i sig är inte en tjänst.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för cmd.exe
Körbart namn cmd.exe
Registrerad installationssökväg C:\Windows\System32\cmd.exe
Utgivare Microsoft Corporation
Signaturkontroll Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Blinkar till vid inloggning

Aktivera en paus i kommandofilen eller använd Autoruns. Att avsluta cmd efter blinkningen gör ingenting med genvägen.

Folk förväxlar den med PowerShell ISE

Annan värd, annan profil, annan princip.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Läs hela kommandoraden

Aktivitetshanteraren under Information. /c plus en Temp-sökväg är nyttolasten.

Ersätt inte cmd.exe från en "fix"

Att ersätta systemfiler är ett mönster för skadlig kod.

Tekniska detaljer

Tekniska detaljer
Tekniska detaljer om cmd.exe
Avbildningsnamn cmd.exe
Fönstervärd conhost.exe

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Var denna artikel användbar?