cmd.exe

應用程式處理程序Microsoft Corporation

Catalog search terms cmd, command prompt, command.com

Windows應用程式

Windows 命令提示字元。它負責執行批次檔和內建命令。其視窗通常由 conhost.exe 提供。它並非 PowerShell。

您需要瞭解的資訊

這是命令提示字元。PowerShell 是不同的主機。conhost.exe 是其視窗。

cmd.exe 負責解譯批次檔和內建命令。登入時閃爍的 cmd 是一個指令碼，通常來自「啟動」或廠商安裝程式。powershell.exe 並不是這個檔案。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
與 powershell 相同？: 不應該
為什麼是 conhost？: 那是主控台視窗

Feex 指出

如果 cmd.exe 在登入時開啟並關閉，我會檢查「啟動」資料夾和工作排程器中是否存在 .bat。結束 cmd 一次並不能移除觸發原因。

什麼是 cmd.exe？

cmd.exe 是 Windows 命令解譯器。command.com 是其 16 位元的先祖，並不是目前工作管理員所顯示的內容。

它的作用是什麼？

它會執行 .bat 和 .cmd 檔案、內建命令以及其他 exe。在目前的 Windows 上，可視視窗是 conhost.exe。

為什麼它正在執行？

您開啟了命令提示字元、某個指令碼正在執行，或是某個安裝程式使用了批次步驟。若 cmd.exe 隱藏執行且帶有 /c 和下載 URL，則需要進行命令列調查。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cmd.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

主機本身合法。命令列才是問題關鍵

System32\cmd.exe 是 Windows 檔案。安全性取決於其父程序以及 /c 引數。將所有 cmd.exe 都標記為風險的粗製濫造檔名清單毫無助益。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\cmd.exe

SysWOW64 包含一個 32 位元的 cmd
視窗主機：conhost.exe
並非 powershell.exe

我可以結束它嗎？

停止該批次工作

結束 cmd.exe 會停止解譯器。如果某個工作或捷徑將其重新啟動，請找出該觸發點。

我可以移除它嗎？

不應該

請勿刪除 cmd.exe。Windows 和安裝程式仍然需要呼叫它。若要限制指令碼，請移除捷徑，而非解譯器。

它應該隨 Windows 啟動嗎？

「啟動」中的 .bat 是常見的自動啟動 cmd 來源。Autoruns 可以顯示它。cmd 本身並不是服務。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

cmd.exe 檔案資訊
可執行檔名稱	cmd.exe
記錄的安裝路徑	C:\Windows\System32\cmd.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

登入時閃爍

在批次檔中啟用 pause 或使用 Autoruns。在閃爍後刪除 cmd 對捷徑毫無影響。

使用者容易將其與 PowerShell ISE 混淆

不同的主機、不同的設定檔、不同的原則。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

讀取完整的命令列

工作管理員「詳細資料」。/c 加上 Temp 路徑通常就是承載所在。

請勿使用來自「修正程式」的檔案替換 cmd.exe

替換系統檔案是惡意軟體的常見模式。

技術詳細資訊

cmd.exe 技術詳細資訊
映像名稱	cmd.exe
視窗主機	conhost.exe

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn: cmd · 命令提示字元
Microsoft Learn: console · conhost 關聯性
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。