مواد پر جائیں

cmd.exe

ایپلیکیشن پروسیسMicrosoft Corporation

کیٹلاگ سرچ ٹرمز cmd, command prompt, command.com

Windowsایپلیکیشن

Windows Command Prompt۔ یہ بیچ فائلیں اور بلٹ ان کمانڈز چلاتا ہے۔ اس کی ونڈو عام طور پر conhost.exe ہوتی ہے۔ یہ PowerShell نہیں ہے۔

آپ کے لیے جاننا کیا ضروری ہے

یہ Command Prompt ہے۔ PowerShell ایک الگ ہوسٹ ہے۔ conhost.exe اس کی ونڈو ہے۔

cmd.exe بیچ اور بلٹ ان کمانڈز کی تشریح کرتا ہے۔ لاگ آن کے وقت ایک چمکتی ہوئی cmd اسکرپٹ ہوتی ہے، جو اکثر Startup یا کسی وینڈر کے انسٹالر سے چلتی ہے۔ powershell.exe یہ فائل نہیں ہے۔

محفوظ ہے؟
چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔
کیا powershell جیسا ہی ہے؟
نہیں
conhost کیوں؟
وہ کنسول ونڈو ہے
Feex کا کہنا ہے
اگر سائن ان پر cmd.exe کھلتا اور بند ہوتا ہے، تو میں .bat فائل کے لیے Startup فولڈر اور Task Scheduler کو دیکھوں گا۔ cmd کو ایک بار ختم کرنے سے اس کا محرک (trigger) ختم نہیں ہوگا۔

cmd.exe کیا ہے؟

cmd.exe دراصل Windows کا کمانڈ انٹرپریٹر ہے۔ command.com اس کا 16-bit آبائی ورژن ہے اور یہ وہ نہیں ہے جو موجودہ Task Manager دکھاتا ہے۔

یہ کیا کام کرتا ہے؟

یہ .bat اور .cmd فائلوں، بلٹ ان کمانڈز، اور دیگر exes کو چلاتا ہے۔ موجودہ Windows پر بصری ونڈو conhost.exe ہوتی ہے۔

یہ کیوں چل رہا ہے؟

آپ نے Command Prompt کھولا، کوئی اسکرپٹ چلی، یا کسی انسٹالر نے بیچ کا مرحلہ استعمال کیا۔ /c اور ڈاؤن لوڈ URL کے ساتھ چھپی ہوئی cmd.exe کمانڈ لائن کی باقاعدہ جانچ کا تقاضا کرتی ہے۔

چلنے والے انسٹنس کا معائنہ کریں

ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔

دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے فائل-شناخت گائیڈ استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔

کیا یہ محفوظ ہے؟

ہوسٹ جائز ہے۔ کمانڈ لائن سوالیہ نشان ہے

System32\cmd.exe اصل Windows ہے۔ حفاظت کا انحصار پیرنٹ اور /c آرگومنٹ پر ہے۔ ہر cmd.exe کو خطرہ قرار دینے والی فائل نیم ملز مددگار ثابت نہیں ہو رہیں۔

ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔

C:\Windows\System32\cmd.exe

  • SysWOW64 میں 32-bit کا cmd ہوتا ہے
  • ونڈو ہوسٹ: conhost.exe
  • powershell.exe نہیں ہے

کیا میں اسے بند کر سکتا ہوں؟

اس بیچ کو روک دیتا ہے

cmd.exe کو ختم کرنے سے انٹرپریٹر رک جاتا ہے۔ اگر کوئی ٹاسک یا شارٹ کٹ اسے دوبارہ شروع کرتا ہے، تو اس محرک کو تلاش کریں۔

کیا میں اسے ہٹا سکتا ہوں؟

نہیں

cmd.exe کو ڈیلیٹ نہ کریں۔ Windows اور انسٹالرز اب بھی اسے کال کرتے ہیں۔ انٹرپریٹر کے بجائے شارٹ کٹ کو ہٹا کر اسکرپٹس پر پابندی لگائیں۔

کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟

Startup میں موجود .bat فائل عام طور پر خودکار cmd ہوتی ہے۔ Autoruns اسے دکھا سکتا ہے۔ cmd خود کوئی سروس نہیں ہے۔

وسائل کے استعمال کی پیمائش کریں

یونیورسل بیس لائن کا مفروضہ کرنے کے بجائے موجودہ عمل کی پیمائش کریں
CPU اور میموری ایک ہی PID اور ورک لوڈ کے لیے کئی مشاہدات کا موازنہ کریں۔ اس اندراج میں کوئی آزادانہ طور پر ماپا گیا یونیورسل بیس لائن نہیں ہے۔
ڈسک اور نیٹ ورک اصل عمل اور موجودہ ٹاسک کو سرگرمی سے منسوب کریں؛ ایک فائل نام اکیلے متوقع منزلوں یا ٹرانسفر والیوم قائم نہیں کرتا ہے۔

فائل کی معلومات

cmd.exe فائل کی معلومات
ایگزیکیوٹیبل کا نام cmd.exe
ریکارڈ شدہ تنصیب کا راستہ C:\Windows\System32\cmd.exe
پبلشر Microsoft Corporation
دستخط کی جانچ اصل فائل کا معائنہ کریں؛ یہ اندراج اس کے سرٹیفکیٹ کی شناخت کی تصدیق نہیں کرتا ہے۔

عام مسائل

لاگ آن پر فلیش

بیچ میں توقف فعال کریں یا Autoruns استعمال کریں۔ فلیش کے بعد cmd ختم کرنے سے شارٹ کٹ پر کوئی اثر نہیں پڑتا۔

لوگ اسے PowerShell ISE کے ساتھ خلط ملط کر دیتے ہیں

مختلف ہوسٹ، مختلف پروفائل، مختلف پالیسی۔

ٹربل شوٹنگ

کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔

مکمل کمانڈ لائن پڑھیں

Task Manager Details۔ /c مع ایک Temp پاتھ ہی پے لوڈ ہے۔

کسی "fix" سے cmd.exe کو تبدیل نہ کریں

سسٹم فائلوں کی تبدیلی میلویئر کا ایک مخصوص انداز ہے۔

تکنیکی تفصیلات

تکنیکی تفصیلات
cmd.exe تکنیکی تفصیلات
امیج کا نام cmd.exe
ونڈو ہوسٹ conhost.exe

چلتی ہوئی فائل کی شناخت چیک کریں

ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، دستخط اور پروڈکٹ کی شناخت کی تصدیق کریں۔

ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.

کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

کیا یہ مضمون مفید تھا؟