cmd.exe что это за процесс?

Всем привет Поговорим о таком процессе как cmd.exe, вот что это такое? Ох ребята, я с процессом cmd.exe знаком очень давно потому что при выполнении любой команды винды из консоли, то он в это время всегда висит в процессах. Даже если ничего не делать, а просто открыть командную строку, то он все равно висит. А все потому, что командная строка работает под процессом cmd.exe, и любые команды, сценарии, батники, все они выполняются при помощи cmd.exe… такой закон природы

А вот тут уже немного интереснее. Я написал сценарии, верно? Все верно. Дело в том, что сценарии могут быть не простые, а скрытые. То есть видите в диспетчере задач процесс cmd.exe, то это значит, что явно что-то делается под этим процессом. Ну или сценарий какой-то выполняется в скрытом режиме или же команда какая-то запущена. Ведь в командной строке есть куча команд всяких.

В 95% наличие процесса cmd.exe не говорит о том что у вас в компе живет вирус, нет. Многие программы используют cmd.exe в своих целях, это нормально. Процесс cmd.exe может быть в диспетчере, однако висеть там постоянно, то нет, это уже не совсем нормально. И грузить процессор он тоже не должен. И главное, у cmd.exe всегда должна быть своя родная иконка в виде командного окна в миниатюре так бы сказать

Так, ладно, давайте запустим командную строку, зажимаем Win + R, появится окошко выполнить, туда пишем эту команду:

Нажали ОК, появилось вот такое черное окно:

Это и есть сама командная строка, думаю что и так понятно И вот теперь если открыть диспетчер задач, то мы увидим там процесс cmd.exe, смотрите:

Да, тут также можно заметить еще и conhost.exe, но это не командная строка, я уже не помню для чего процесс этот нужен, но я знаю одно, он системный и вырубать его не стоит

При этом, если нажать правой кнопкой по cmd.exe и выбрать там пункт Открыть расположение файла:

То мы попадем вот в эту папку:

Ну а эта папка уже не простая, это системная папка System32, в которой ничего вообще трогать нельзя. Это же система, это ведь сама винда

Так что, какой вывод можно сделать? Cmd.exe это процесс системный, он не должен постоянно висеть в диспетчере. Да и странно будет если он сам периодически появляется в диспетчере, то есть вы ничего не делаете, не устанавливаете никакие программы, ничего не запускаете, и тут процесс cmd.exe появился на некоторое время и исчез… То да, это немного странная ситуэйшн.. Что в таком случае делать? Ну ребята, я советую вот что.. это проверить комп утилитами. Какими? Вот например Dr.Web CureIt!, отличная утилита против всех мощных вирусов, о ней я уже писал вот здесь:

Потом еще проверить утилитой HitmanPro, она находит всевозможные рекламные вирусы, чистит ярлыки, удаляет левые расширения и левые непонятные проги, короче советую. О ней я писал вот здесь:

Вот такие дела. На этом все ребята, удачи вам и чтобы все у вас было хорошо

C:\Windows\System32\cmd.exe: постоянно появляется, как убрать?

Если вдруг вы увидели, что прогрузилась командная строка C:\Windows\System32\cmd.exe. Постоянно появляется и ничего с этим нельзя сделать. Как ее убрать? Из-за чего происходит открытие? Что необходимо сделать, если появляется черное окно со строкой?

Что это?

C:\Windows\System32\cmd.exe – автоматически всплывающее окно операционной системы, а причиной этого могут как безобидные, так и довольно тревожные для ПК проблемы.

Главные причины автоматического запуска командной строки:

• запланированное системой открытие приложений – быстрая автозагрузка рабочего процесса или обновлений;
• автоматический запуск стороннего программного обеспечения, которое появилось в системе недавно, например, оно могло быть установлено из интернета;
• вирусы на компьютере, – именно таким образом появляются вредоносное ПО при запуске компьютера.

В каких случаях запускается командная строка:

• Один из самых распространенных вариантов – при запуске ПК, как правило, после появления логотипа Windows. В этом случае происходит автоматический запуск встроенной утилиты. При этом, если у вас маломощный компьютер, то окна командной строки висят долго.
• Окно командной строки может дать знать о себе во время работы за компьютером, с определенной периодичностью или в любой момент – что можно расценить как первый опасный звоночек, связанный с желанием системы оповестить пользователя о вредоносном программном обеспечении.

Последствия, с которыми можно столкнуться

При первом варианте развития событий бояться нечего, потому что причиной возникновения командной строки при запуске утилит ОС может быть слабое железо ПК. Как пример, 10-ая версия операционной системы Windows забирает огромную долю мощности компьютера, а значит может выдавать недочеты и вылеты на слабых устройствах.

При варианте с вирусом все сложнее, но можно попробовать разобраться с решением этой проблемы.

Как убрать выскакивающую командную строку cmd.exe?

Как понять, вирус это или что-то другое? Чтобы разобраться, используйте «Чистый запуск Windows»:

1. Введите в cmd.exe команду «msconfig», убрав кавычки.
2. Найдите пункт «Диагностического запуска». Если даже после запуска в безопасном режиме окно все еще портит вам жить, значит, в системе вирус или проблемы с системными процессами.
3. Обязательно выполните сканирование системы, попутно удаляя все ненужное с компьютера.
4. Устанавливаем утилиту CCleaner.
5. Выполняем очистку.
6. Переходим в пункт «Реестра» и чистим его.
7. Когда операции завершатся, идем в «Сервис» – «Автозагрузка».
8. Отключаем все неизвестные и ненужные системе программы.

Дополнительно просканируйте компьютер такими программами как AdwCleaner и MalwareBytes, можно добавить сюда еще Dr.WebCureit. Использование этих программ крайне простое: запускаете и ждете. Выполните сканирование системы пару раз, перезагружая Windows перед каждой последующей проверкой.

Если у вас Windows 10, то действуйте через строку:

1. Запускаем командную строку от администратора.
2. Вводим команды «sfc/scannow» (убрать кавычки).
3. Ждем завершения проверки – конкретная команда производит сканирование ОС на погрешности системы, неконтролируемый для пользователя процесс автозапуска приложений и несанкционированный вход в корневые файлы системы.

Для обычных пользователей подойдет проверка посредствам «Планировщика задач»:

Cmd. exe — что это? Cmd. exe — ошибка приложения

Командная строка Windows, хотя и пользуется популярностью у администраторов и опытных пользователей ПК, рядовым владельцам персональных компьютеров неизвестна. Цель этой статьи – ознакомить людей с выгодами, которые они получат от её использования.

Операционная система Windows известна своим графическим интерфейсом, и многие пользователи уже забыли или никогда не слышали о полезных функциях командной строки. Windows – это больше, чем «просто навести и кликнуть». Клавиатура и командная строка могут существенно дополнить мышь с иконками.

Cmd.exe – что это?

Командная строка появляется при запуске cmd.exe. Это системный процесс MS Windows, а также интерпретатор команд, поддерживающий файловые и сетевые функции ПК. Cmd.exe работает, загружая приложения и переправляя данные между ними. Процесс переводит данные, введённые в систему, в понятную операционной системе форму. Cmd.exe оперирует рядом встроенных команд, исполняемых в среде командной оболочки.

Последняя представляет собой программу, которая обеспечивает прямое сообщение между пользователем и операционной системой. Используется для создания и редактирования скриптов (пакетных файлов) для разных целей. Например, для управления учётными записями пользователей. Применение программы командной оболочки даёт возможность автоматизировать некоторые операции. Это намного быстрее, чем прибегать к помощи внешних программ. Также можно настроить окно командной строки на свой вкус и контролировать выполнение задач.

Вызов командной строки

Командную строку можно вызывать запуском приложения в системной директории System32\cmd.exe. Что, это сложно? Есть и другие варианты:

• Через меню «Пуск – Все программы – Система Windows – Командная строка».
• Зайти в меню «Пуск», в окне поиска набрать cmd и запустить «Командную строку».
• Вызвать окно запуска приложений комбинацией клавиш Win+R, ввести cmd и нажать кнопку «Пуск».
• Нажатием правой кнопкой мыши на меню «Пуск» вызвать всплывающее окно и выбрать нужный вам элемент. Для запуска приложения с правами администратора выбрать пункт «Командная строка (администратор)».
• Нажатие правой кнопкой мыши с одновременно зажатыми клавишами Shift и Alt в «Файловом проводнике» вызовет контекстное меню, в котором необходимо выбрать пункт «Открыть командное окно здесь». В результате произойдёт запуск командной строки в выбранной директории.

Чтобы закрепить System 32\cmd.exe в меню «Пуск», необходимо щёлкнуть на программе правой кнопкой и в контекстном меню выбрать пункт «Закрепить в меню Пуск».

Конфигурация

Настройку командного окна можно произвести, нажав правую кнопку мыши на его заголовке и выбрав пункт «Умолчание». Выбранная конфигурация сохранится и для последующих сеансов работы cmd.exe. Для задания настроек только для текущего сеанса следует воспользоваться пунктом «Свойства».

Здесь можно выбрать параметры шрифта, размера и расположения окна, цвет текста, фона, прозрачность.

При выборе параметра «Выделение мышью» можно выделять текст при нажатой левой кнопке манипулятора, а клавишей «Ввод» копировать его в буфер обмена.

Цвета командного окна можно также задать при запуске Cmd.exe с параметром /t:fg, где f задаёт цвет текста, а g – фона в виде шестнадцатеричной цифры от 0 до F: чёрный (0), синий (1), зелёный (2), морской волны (3), красный (4), фиолетовый (5), жёлтый (6), белый (7) и их светлые оттенки в том же порядке с кодами от 8 до F.

Ключи Cmd.exe: что это?

При запуске командной строки используются и другие ключи. Синтаксис запуска приложения Cmd.exe выглядит следующим образом:

• c исполняет команду, заданную строкой, и завершает работу приложения;
• k исполняет команду, заданную строкой, и продолжает работу приложения;
• s изменяет трактовку строки после ключей /c или /k;
• q отключает вывод на экран;
• d отключает автозапуск;
• a задаёт вывод в стандарте ANSI;
• u задаёт вывод в Юникоде;
• t:fg задаёт цвет текста и фона;
• e: подключает и отключает использование расширенного набора команд;
• f: подключает и отключает завершение имени файла или директории;
• v: подключает и отключает отложенное расширение переменной окружения, записанной между !, во время выполнения команды;
• «строка» задаёт команду, которую необходимо исполнить;
• /? выводит помощь в командное окно.

Несколько команд сразу

В строке команд, заданной в виде параметра, можно указать две и более Cmd.exe-команды. Для этого строку нужно заключить в кавычки, а команды разделить с помощью последовательности символов &&.

Этот же разделитель команд используется в самой командной строке. Здесь он носит название оператора И: команда_1 && команда_2: если команда_1 исполнилась успешно, то исполнится команда_2.

Оператор соединения команд &: команда_1 & команда_2: команда_2 выполнится после команды команда_1.

Оператор ИЛИ: команда_1 || команда_2: команда_2 выполнится, если команда_1 не сможет выполниться.

Оператор конвейера |: команда_1 | команда_2: данные на выходе команда_1 перенаправляются на вход команда_2.

Группирование команд производится с помощью круглых скобок: (команда_1 & команда_2) || команда_3: если команда_1 и команда_2 не выполнятся, то выполнится команда_3.

Если множественные команды имеют больше одного параметра, то они разделяются знаками запятой или точкой с запятой: команда_1 параметр_1;параметр_2

Некоторые другие операторы:

• команда > файл перенаправляет вывод команды в файл, создавая его или перезаписывая существующий;
• команда >> файл добавляет вывод команды в существующий файл или создаёт новый;
• команда список.txt создаст файл со списком документов MS Word в указанной директории, включая скрытые файлы (благодаря ключу /h) и документы во вложенных папках (ключ /s).

6. Изменить расширение файла можно с помощью команды ren *.txt *.doc.

7. Move /y папка_1\*.mp3 папка_2\ переместит mp3-файлы из папка_1 в папка_2 без подтверждения перезаписи. И наоборот, ключ /-y предотвратит такую перезапись.

8. Cmd.exe start . откроет текущую директорию в Windows Explorer.

9. Cmd.exe start .. откроет в Windows Explorer папку на ступень выше текущей.

10. Команда System32\cmd.exe start shell:cookies откроет системную папку с интернет-«печеньем». Для операционных систем, предшествующих Windows 7, Cmd.exe-команда ещё проще: start cookies.

11. Attrib -r -s -h файл уберёт метки файла «только для чтения», «системный» и «скрытый».

12. Subst z: папка облегчит доступ к папке, присвоив ей название диска Z.

Пакетный файл

Кроме командной строки Cmd.exe способен обрабатывать пакетные файлы – текстовые документы с расширением .bat или .cmd, содержащие строки команд, выполняемые по очереди.

Пакетный файл способен использовать аргументы – данные пользователя, передаваемые в определенном виде: %1, %2. В процессе выполнения эти параметры заменяются данными пользователя.

Команда set /p переменная= [строка] позволяет передавать в пакетный файл значения переменных. Например, set /p name= Как тебя зовут? создаёт переменную %name% со значением, введённым пользователем.

Пакетные файлы могут принимать решения и выбирать действия в зависимости от условий:

• If (условие) (команда_1) Else (команда_2) – при выполнении условия выполнится команда_1, иначе _ команда_2;
• if exist файл del файл – файл будет удалён, если он существует;
• if not exist файл echo файл отсутствует – если файл отсутствует, то пакетный файл сообщит об этом;
• if /i строка_1 gtr строка_2 команда – команда выполнится, если строка_2 больше строка_1 без учёта регистра символов (ключ /i).
• goto :метка позволить перейти к метке, оставив часть команд без исполнения.
• for %%X in (*.jpg) do (команда) – даёт возможность выполнить команду для всех файлов с расширением .jpg.

Безопасная остановка процесса

Файл Cmd.exe является системным. Настоятельно рекомендуется не удалять его и не останавливать процессы, им запущенные. Они очень важны для корректной работы компьютера. Если же необходимость остановить процесс всё-таки возникла, нужно выполнить следующее:

1. Зайти в меню «Пуск», набрать Msconfig в окне поиска и запустить утилиту. Появится окно со списком инструментов конфигурации системы.

2. Выбрав закладку StartUp, проверить наличие Cmd.exe в списке.

3. Убрать галочку напротив названия процесса, применить изменения и перезагрузить компьютер.

4. После перезагрузки снять отметку с автоматического запуска конфигуратора системы при включении ПК.

Другой способ заключается в проверке списка автоматически запускаемых процессов в редакторе регистра.