cmd.exe

Uygulama İşlemiMicrosoft Corporation

Katalog arama terimleri cmd, command prompt, command.com

WindowsUygulama

Windows Komut İstemi. Toplu iş dosyalarını ve yerleşik komutları çalıştırır. Pencere genellikle conhost.exe dosyasıdır. PowerShell değildir.

Bilmeniz gerekenler

Bu Komut İstemi'dir. PowerShell farklı bir ana bilgisayardır. conhost.exe penceredir.

cmd.exe, toplu iş komutlarını ve yerleşik komutları yorumlar. Oturum açma sırasında yanıp sönen bir cmd bir betiktir; genellikle Başlangıç'tan veya bir satıcı yükleyicisinden gelir. powershell.exe bu dosya değildir.

Güvenli mi?: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
powershell ile aynı mı?: Hayır
Neden conhost?: Bu konsol penceresidir

Feex diyor ki

cmd.exe oturum açma sırasında açılıp kapanıyorsa, Başlangıç klasörüne ve Görev Zamanlayıcı'ya bir .bat dosyası için bakardım. cmd'yi bir kez sonlandırmak tetikleyiciyi kaldırmaz.

cmd.exe nedir?

cmd.exe, Windows komut yorumlayıcısıdır. command.com 16 bitlik atasıdır ve geçerli Görev Yöneticisi'nin gösterdiği şey değildir.

Ne işe yarar?

.bat ve .cmd dosyalarını, yerleşik komutları ve diğer exe'leri çalıştırır. Geçerli Windows'ta görsel pencere conhost.exe'dir.

Neden çalışıyor?

Komut İstemi'ni açtınız, bir betik çalıştı veya bir yükleyici bir toplu iş adımı kullandı. /c ve bir indirme URL'si içeren gizli bir cmd.exe, komut satırı incelemesi gerektirir.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

Ana bilgisayar meşrudur. Soru komut satırıdır

System32\cmd.exe Windows'a aittir. Güvenlik, üst öğeye ve /c bağımsız değişkenine bağlıdır. Her cmd.exe dosyasını risk olarak işaretleyen dosya adı fabrikaları yardımcı olmuyor.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\Windows\System32\cmd.exe

SysWOW64, 32 bitlik bir cmd içerir
Pencere ana bilgisayarı: conhost.exe
powershell.exe değildir

Görevi sonlandırabilir miyim?

O toplu işi durdurur

cmd.exe dosyasını sonlandırmak yorumlayıcıyı durdurur. Bir görev veya kısayol bunu yeniden başlatırsa, o tetikleyiciyi bulun.

Kaldırabilir miyim?

Hayır

cmd.exe dosyasını silmeyin. Windows ve yükleyiciler bunu hala çağırır. Betikleri yorumlayıcıyı değil, kısayolu kaldırarak kısıtlayın.

Windows ile birlikte başlamalı mı?

Başlangıç .bat dosyası olağan otomatik cmd'dir. Autoruns bunu gösterebilir. cmd'nin kendisi bir hizmet değildir.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek	Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ	Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

cmd.exe dosya bilgileri
Yürütülebilir dosya adı	cmd.exe
Kaydedilen kurulum yolu	C:\Windows\System32\cmd.exe
Yayımcı	Microsoft Corporation
İmza kontrolü	Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

Oturum açmada anlık pencere

Toplu iş dosyasına bir duraklatma (pause) ekleyin veya Autoruns kullanın. Anlık pencereden sonra cmd işlemini sonlandırmak kısayola hiçbir şey yapmaz.

Kullanıcılar bunu PowerShell ISE ile karıştırır

Farklı ana bilgisayar, farklı profil, farklı ilke.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

Tam komut satırını okuyun

Görev Yöneticisi Ayrıntılar sekmesi. /c ve ardından gelen bir Temp yolu asıl yüktür.

cmd.exe dosyasını bir "düzeltme" ile değiştirmeyin

Sistem dosyası değiştirmeleri tipik bir kötü amaçlı yazılım örüntüsüdür.

Teknik ayrıntılar

cmd.exe teknik ayrıntıları
Görüntü adı	cmd.exe
Pencere ana bilgisayarı	conhost.exe

Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Microsoft Learn: cmd · Komut İstemi
Microsoft Learn: console · conhost ilişkisi
Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.