Por que o Prompt de Comando abre e fecha sozinho no Windows

O que significa quando o Prompt de Comando abre e fecha sozinho

Se uma janela preta do Prompt de Comando aparece por uma fração de segundo e depois desaparece, normalmente o Windows está executando uma tarefa curta em linha de comando. A janela fecha porque o comando terminou, falhou imediatamente ou foi iniciado por outro programa sem permanecer aberto.

Isso nem sempre é perigoso. Muitas ferramentas legítimas usam cmd.exe, powershell.exe, wscript.exe ou conhost.exe para atualizar componentes, executar scripts de manutenção, sincronizar arquivos, ativar serviços auxiliares ou instalar drivers. Porém, o mesmo comportamento também pode ser causado por uma entrada de inicialização suspeita, uma tarefa agendada com erro, um script de adware ou malware tentando executar comandos ocultos.

Motivos comuns para o CMD abrir e fechar automaticamente no Windows

A tabela abaixo mostra as causas mais frequentes e onde verificá-las. Comece por aplicativos de inicialização e tarefas agendadas, pois eles são responsáveis por muitas janelas rápidas do CMD após o login.

Verificações rápidas antes de desativar qualquer coisa

Antes de remover entradas, observe quando a janela aparece. Isso ajuda a reduzir as possibilidades e evita desativar utilitários legítimos do Windows ou do hardware.

1. Reinicie o PC e observe se o CMD pisca antes ou depois de a área de trabalho aparecer.
2. Verifique se a janela aparece somente depois de abrir um aplicativo específico, navegador, launcher de jogo, cliente VPN, utilitário de impressora, cliente de sincronização em nuvem ou painel de controle de driver.
3. Observe a barra de título se a janela ficar aberta tempo suficiente. Ela pode mostrar cmd.exe, Windows PowerShell, um caminho de script ou o nome de um programa.
4. Abra Configurações → Aplicativos → Aplicativos instalados e desinstale programas desconhecidos adicionados recentemente se o problema começou após instalar software.
5. Execute uma verificação de malware antes de editar entradas do Registro se o popup for aleatório ou vier acompanhado de redirecionamentos no navegador, páginas de antivírus bloqueadas ou processos desconhecidos.

Verifique aplicativos de inicialização quando o Prompt de Comando abre após o login

Se o Prompt de Comando pisca logo após você entrar no Windows, uma entrada de inicialização é a causa mais provável. Desative entradas suspeitas ou desnecessárias uma por uma e reinicie para testar.

Método 1: Usar o Gerenciador de Tarefas

1. Pressione Ctrl + Shift + Esc para abrir o Gerenciador de Tarefas.
2. Abra a guia Aplicativos de inicialização.
3. Procure entradas desconhecidas, utilitários antigos de driver, auxiliares de atualização, inicializadores de script ou aplicativos sem fornecedor.
4. Selecione uma entrada e clique em Desabilitar.
5. Reinicie o Windows e verifique se a janela do Prompt de Comando ainda aparece.

Método 2: Verificar as pastas de Inicialização

As pastas de Inicialização podem conter atalhos para arquivos batch, arquivos de comando, scripts do PowerShell ou programas que abrem o CMD rapidamente.

Comandos da caixa Executarshell:startup
shell:common startup

1. Pressione Win + R.
2. Execute shell:startup e verifique a pasta de Inicialização do usuário atual.
3. Execute shell:common startup e verifique a pasta de Inicialização de todos os usuários.
4. Mova atalhos suspeitos para outra pasta em vez de excluí-los imediatamente.
5. Reinicie e teste o resultado.

Verifique o Agendador de Tarefas quando janelas do CMD abrem aleatoriamente

Se a janela do CMD aparece em intervalos, após o computador ficar ocioso ou em um horário específico, o Agendador de Tarefas é o próximo local a verificar.

1. Pressione Win + R, digite taskschd.msc e pressione Enter.
2. Abra Biblioteca do Agendador de Tarefas.
3. Verifique tarefas criadas recentemente, nomes de fornecedores desconhecidos e tarefas que executam cmd.exe, powershell.exe, wscript.exe, cscript.exe ou arquivos de pastas temporárias.
4. Selecione uma tarefa e abra a guia Ações para ver qual comando ela executa.
5. Use Desabilitar primeiro. Exclua uma tarefa somente depois de ter certeza de que ela é indesejada.

Verificação útil no PowerShell

Você pode listar tarefas agendadas que fazem referência a hosts comuns de linha de comando:

PowerShellGet-ScheduledTask | Where-Object {
    ($_.Actions.Execute -match 'cmd|powershell|wscript|cscript') -or
    ($_.Actions.Arguments -match 'cmd|powershell|wscript|cscript')
} | Select-Object TaskName, TaskPath, State

Verifique as chaves Run do Registro em busca de comandos CMD ocultos

Alguns programas iniciam a partir das chaves Run do Registro em vez da pasta normal de Inicialização. Isso é legítimo para muitos aplicativos, mas malware e adware também usam esses locais.

Prompt de Comandoreg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"
reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Run"
reg query "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run"

Procure valores que iniciem cmd.exe, powershell.exe, arquivos .bat ou .cmd desconhecidos, ou executáveis em locais incomuns como AppData\Temp, Downloads ou uma pasta com nome aleatório.

Como descobrir o que inicia o Prompt de Comando

Quando a janela desaparece rápido demais, você precisa identificar o processo pai. As ferramentas internas do Windows podem ser suficientes, mas usuários avançados também podem usar ferramentas Microsoft Sysinternals.

Verificar o Visualizador de Eventos

1. Pressione Win + R, digite eventvwr.msc e pressione Enter.
2. Abra Logs do Windows → Aplicativo e Logs do Windows → Sistema.
3. Procure avisos ou erros no horário exato em que a janela do Prompt de Comando apareceu.
4. Verifique o nome da origem, o caminho do arquivo e a mensagem de erro.

Verificar o Monitor de Confiabilidade

1. Pressione Win + R, digite perfmon /rel e pressione Enter.
2. Clique no dia em que o problema ocorreu.
3. Procure atualizações com falha, aplicativos travados, utilitários de driver e erros de script.
4. Abra os detalhes e compare o horário com o popup do CMD.

Procure malware se o CMD abre aleatoriamente ou executa comandos desconhecidos

Popups aleatórios do Prompt de Comando podem ser sinal de adware, mineradores indesejados, malware baseado em scripts ou uma tarefa de persistência. Isso é especialmente provável se a janela aparecer junto com redirecionamentos no navegador, novas extensões desconhecidas, configurações de segurança desativadas ou alto uso de CPU.

1. Abra Segurança do Windows.
2. Acesse Proteção contra vírus e ameaças.
3. Execute uma Verificação completa.
4. Abra Opções de verificação e execute a Verificação Offline do Microsoft Defender Antivírus se o comportamento suspeito continuar.
5. Remova extensões desconhecidas do navegador e desinstale programas suspeitos instalados recentemente.
6. Verifique novamente o Agendador de Tarefas e as entradas de Inicialização após a verificação.

Repare o Windows se o Prompt de Comando continuar aparecendo após a limpeza

Se as entradas de inicialização e as tarefas agendadas parecem limpas, mas o CMD ainda pisca repetidamente, repare os arquivos do sistema e o armazenamento de componentes do Windows. Isso pode corrigir scripts do sistema com erro, componentes de atualização corrompidos e tarefas de manutenção com falha.

Executar DISM e SFC

1. Clique com o botão direito em Iniciar e abra Terminal (Admin) ou Prompt de Comando (Admin).
2. Execute primeiro o comando DISM.
3. Execute o Verificador de Arquivos do Sistema depois que o DISM terminar.
4. Reinicie o computador.

Terminal de administradorDISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Verificar erros no disco

Se o CMD aparece durante a inicialização ou após o login e o sistema está instável, verifique a unidade do sistema:

Terminal de administradorchkdsk C: /scan

O que você não deve fazer

FAQ: Prompt de Comando abre e fecha sozinho

Guias relacionados de solução de problemas do Windows