Як знайти файл через командний рядок: cmd і PowerShell | CyberCalm

Семенюк Валентин 03.08.2026 Поширити 11 хв. читання

Командний рядок знаходить потрібний документ за секунди там, де Провідник думає хвилинами. Але у 2026 році це вже не лише інструмент для просунутих користувачів: за даними Microsoft, вставлення чужої команди в консоль стало найпоширенішим способом первинного зараження компʼютерів. Розбираємо актуальні команди пошуку й відкриття файлів — і пояснюємо, коли консоль перетворюється на зброю проти вас.

Зміст

  • Що змінилося: cmd, PowerShell і Термінал — це різні речі
  • Як відкрити консоль у Windows 11 і Windows 10
  • Пошук файлів у командному рядку (cmd)
  • Пошук у PowerShell: більше контролю
  • Як відкрити знайдений файл
  • macOS: mdfind і open
  • Linux: find і xdg-open
  • Головне застереження: не вставляйте в консоль чужі команди
  • Часті запитання

Що змінилося: cmd, PowerShell і Термінал — це різні речі

Стара інструкція «натисніть Пуск, наберіть cmd» досі працює, але картина ускладнилася. Сьогодні в Windows співіснують три сутності, які легко переплутати:

  • Командний рядок (cmd.exe) — класичний інтерпретатор із часів MS-DOS. Простий, обмежений, але присутній у кожній збірці Windows.
  • PowerShell — сучасніший інтерпретатор із власною мовою сценаріїв. Працює з обʼєктами, а не з рядками тексту, тому дає значно гнучкіший пошук.
  • Термінал Windows (Windows Terminal) — це не інтерпретатор, а вікно, всередині якого відкриваються попередні два. Вкладки, теми, розділені панелі.

Ключова зміна: починаючи з Windows 11 версії 22H2 і жовтневого оновлення 2022 року, Microsoft зробила Термінал Windows застосунком за замовчуванням для всіх консольних вікон — командний рядок і PowerShell тепер відкриваються саме в ньому (документація Microsoft). Повернути класичне вікно можна в «Параметри» → «Система» → «Додатково» → «Термінал» → «Windows Console Host».

Як відкрити консоль у Windows 11 і Windows 10

  • Натисніть «Пуск» і почніть набирати «Термінал» або «Командний рядок» — оберіть потрібний результат.
  • Натисніть Win + X і оберіть «Термінал» у меню швидких посилань.
  • У Провіднику відкрийте потрібну папку, клацніть в адресному рядку, наберіть cmd або powershell і натисніть Enter — консоль запуститься одразу в цій папці. Це найшвидший спосіб і він позбавляє потреби вручну переходити між каталогами.

Для команд, які торкаються системних папок, знадобляться права адміністратора: клацніть по знайденому застосунку правою кнопкою миші та оберіть «Запуск від імені адміністратора».

Пошук файлів у командному рядку (cmd)

Команда dir із ключами /s і /b

Найпростіший спосіб — рекурсивний перегляд каталогу. Спершу перейдіть у корінь диска, а потім запустіть пошук за маскою:

cd /d C:
dir /s /b *звіт*.docx

Ключ /s змушує команду переглядати всі вкладені папки, а /b виводить «голий» результат — лише повні шляхи, по одному на рядок, без заголовків і підсумків (довідка Microsoft щодо dir). Зірочка замінює будь-яку кількість символів, знак питання — рівно один.

Зверніть увагу на ключ /d у команді cd: без нього командний рядок змінить каталог, але залишиться на попередньому диску.

Команда where — швидша альтернатива

Якщо приблизно відомо, де шукати, команда where відпрацює помітно швидше:

where /r “%USERPROFILE%” *звіт*.docx

Без ключа /r команда переглядає лише поточну папку та каталоги, перелічені у змінній середовища PATH. Ключ /t додасть до результату розмір файлу й дату останньої зміни (довідка Microsoft щодо where).

Збереження результатів у файл

Якщо результатів багато, зручніше вивантажити їх у текстовий документ, а не гортати консоль:

dir /s /b C:*.pdf > “%USERPROFILE%Desktoppdf-list.txt”

Пошук у PowerShell: більше контролю

Основний інструмент — командлет Get-ChildItem (він же має аліаси dir, ls і gci). На відміну від cmd, він повертає обʼєкти, які можна фільтрувати за датою, розміром чи атрибутами (документація Microsoft).

Get-ChildItem -LiteralPath $HOME -Filter “*звіт*.docx” -Recurse -File -ErrorAction SilentlyContinue |
Select-Object FullName, Length, LastWriteTime

Що роблять параметри:

  • -Filter — фільтрує файли на рівні файлової системи, тому працює швидше за -Include, який відсіює вже отримані результати.
  • -Recurse — переглядає всі вкладені папки. Обмежити глибину можна параметром -Depth.
  • -File — виключає з результатів папки.
  • -ErrorAction SilentlyContinue — приховує помилки доступу до системних каталогів, які інакше забʼють екран.
  • -Force — додає до вибірки приховані та системні файли, які за замовчуванням не показуються.

Microsoft окремо застерігає: параметр -Path у поєднанні з -Recurse поводиться неочікувано, якщо останній елемент шляху збігається з назвою вкладеної папки. Надійніше вказувати каталог через -LiteralPath, а маску — через -Filter.

Приклад: знайти все, що змінилося за добу

Get-ChildItem -LiteralPath “$HOMEDocuments” -Recurse -File |
Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) } |
Sort-Object LastWriteTime -Descending

Такий запит стане в пригоді, якщо ви не памʼятаєте назви документа, але точно знаєте, що працювали з ним учора.

Як відкрити знайдений файл

У командному рядку

За відкриття файлу у програмі за замовчуванням відповідає команда start:

start “” “C:UsersTarasDocumentsзвіт.docx”

Порожні лапки на початку — не помилка й не одрук. Перший аргумент у лапках команда start сприймає як заголовок вікна, тож без цієї «заглушки» шлях із пробілами відкриється неправильно (довідка Microsoft щодо start).

Корисні супутні команди:

  • explorer . — відкрити поточну папку у Провіднику.
  • explorer /select,”C:UsersIvanDocumentsзвіт.docx” — відкрити Провідник із уже виділеним файлом.
  • cd /d D:Проєкти — перейти в потрібну папку разом зі зміною диска.

У PowerShell

Invoke-Item “C:UsersTarasDocumentsзвіт.docx”

Скорочений аліас — ii. Важливий нюанс: у PowerShell слово start означає не команду cmd, а командлет Start-Process, тому синтаксис із порожніми лапками тут не потрібен і лише заплутає.

І ще одна економія часу, яка працює в обох середовищах: почніть набирати назву файлу чи папки й натисніть Tab — консоль сама допише решту. А якщо перетягнути файл із Провідника у вікно консолі, повний шлях до нього вставиться автоматично.

macOS: mdfind і open

У macOS роль пошукового рушія виконує Spotlight, і в нього є консольний інтерфейс — команда mdfind. Вона шукає по індексу, тому відпрацьовує майже миттєво:

mdfind -name “звіт” -onlyin ~/Documents

Відкрити знайдене допоможе команда open:

open ~/Documents/звіт.docx
open -R ~/Documents/звіт.docx   

показати файл у Finder

open .                          

відкрити поточну папку

Linux: find і xdg-open

find ~ -type f -iname “*звіт*.docx” 2>/dev/null
xdg-open ~/Documents/звіт.docx

Ключ -iname шукає без урахування регістру, а конструкція 2>/dev/null відкидає повідомлення про відсутність доступу до системних каталогів (man-сторінка find). Команда xdg-open відкриває файл у програмі, призначеній для цього типу за замовчуванням — це прямий аналог start у Windows.

Головне застереження: не вставляйте в консоль чужі команди

Зворотний бік зручності командного рядка в тому, що він виконує будь-що з правами користувача — і не питає зайвого. Саме на цьому побудована атака ClickFix. За звітом Microsoft Digital Defense Report 2025, вона стала найпоширенішим способом первинного проникнення й фігурувала у 47% інцидентів, які фіксували фахівці Microsoft Defender Experts, — більше, ніж класичний фішинг (35%).

Схема проста. Користувач заходить на зламаний сайт, бачить фальшиву перевірку «Я не робот», і йому пропонують «підтвердити» себе: натиснути Win + R, вставити текст і натиснути Enter. У цей момент шкідлива команда вже лежить у буфері обміну — її туди непомітно скопіював скрипт на сторінці (дослідження Microsoft Threat Intelligence). Оскільки команду запускає сама людина, антивірус і поштові фільтри лишаються осторонь.

У лютому 2026 року Microsoft зафіксувала нову версію атаки: замість вікна «Виконати» жертв просять відкрити Термінал Windows через Win + X. Це обходить механізми виявлення, налаштовані саме на діалог «Виконати», і виглядає для користувача переконливіше — наче звичайна робота адміністратора.

Українців це стосується безпосередньо. 19 липня 2026 року CERT-UA повідомила про перехід угруповання UAC-0145 — підкластера російського Sandworm — саме на техніку ClickFix. Протягом червня–липня фахівці дослідили понад десяток зламаних сайтів, які показували відвідувачам фальшиву CAPTCHA з проханням виконати команду PowerShell. Далі в автозавантаження потрапляв скрипт GHETTOVIBE, а за ним — інструмент розвідки SCOUTCURL, що збирав дані про систему, встановлені програми й вміст браузера.

Що робити

  • Запамʼятайте головне правило: справжня CAPTCHA ніколи не просить нічого вставляти у вікно «Виконати», Термінал чи PowerShell. Жодна легітимна перевірка не потребує запуску команд.
  • Перед натисканням Enter прочитайте команду. Насторожити мають слова powershell, mshta, rundll32, curl, iwr, irm, iex, bitsadmin, а також ключі -EncodedCommand, -e, -w hidden і довгі нечитабельні рядки з випадкових символів.
  • Не вимикайте попередження про багаторядкову вставку в Терміналі Windows. За замовчуванням параметр multiLinePasteWarning увімкнений і показує запит перед вставленням тексту з кількох рядків — саме такого, який виконується автоматично (налаштування Термінала).
  • Власникам Mac варто оновитися. У macOS Tahoe 26.4 Apple додала до Термінала блокування підозрілих вставок із попередженням «Possible malware, Paste blocked». Воно спрацьовує, якщо ви рідко користуєтеся Терміналом і скопіювали команду з сайту, чату чи листа (довідка Apple).
  • Якщо команду вже виконано — відключіть компʼютер від мережі, змініть паролі до ключових сервісів з іншого пристрою, перевірте папку автозавантаження та зверніться до CERT-UA або Кіберполіції.
  • Часті запитання

    Чим командний рядок відрізняється від PowerShell?

    Командний рядок оперує текстовими рядками й має обмежений набір команд. PowerShell працює з обʼєктами: результат однієї команди можна одразу відфільтрувати, відсортувати чи передати далі по конвеєру. Для простого пошуку файлу достатньо cmd, для складніших умов — дати, розміру, атрибутів — краще PowerShell.

    Чому команда dir /s шукає так довго?

    Вона фізично обходить кожну папку на диску, тоді як Провідник чи Spotlight користуються заздалегідь побудованим індексом. Щоб пришвидшити пошук, звужуйте область: замість кореня диска вказуйте конкретний каталог або скористайтеся where /r.

    Чому start не відкриває файл, шлях до якого містить пробіли?

    Найімовірніше, ви не поставили порожні лапки перед шляхом. Перший аргумент у лапках команда start вважає заголовком вікна. Правильна форма — start “” “C:Шлях до файлудокумент.docx”.

    Чи безпечно взагалі користуватися командним рядком?

    Так, якщо ви розумієте, що саме виконуєте. Небезпечні не команди, які ви набрали свідомо, а ті, які вам підказав сторонній сайт, спливне вікно чи «служба підтримки» в месенджері. Команду, скопійовану з невідомого джерела, виконувати не можна за жодних обставин.

    Як відкрити консоль одразу в потрібній папці?

    Відкрийте папку у Провіднику, клацніть в адресному рядку, наберіть cmd або powershell і натисніть Enter. Консоль запуститься вже в цьому каталозі — переходити через cd не доведеться.

    Будь ласка, залиште це поле порожнім

    О, привіт
    Приємно познайомитися!

    Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

    Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

    ТЕМИ:MicrosoftPowerShellWindowsкомандний рядокКомп’ютеритерміналфайли Поділитися Facebook Threads Копіювати посилання Друк Що думаєте? В захваті0Сумно0Смішно0Палає0Овва!0 Попередня стаття

    Кращі менеджери паролів у 2026 році: що змінилося на ринку і як обрати сховище Наступна стаття

    Microsoft: російські хакери зламують Wi-Fi у готелях, щоб красти корпоративні паролі В тренді

    Apple закрила майже 30 вразливостей в iOS 26.6.1 та macOS Tahoe 26.6.2 — третє оновлення безпеки за три тижні 18.08.2026

    ШІ визначає місце зйомки фото у 9 випадках із 10 — і шахраї вже будують на цьому фішинг 17.08.2026

    Як вимкнути геолокацію на iPhone: повний контроль доступу застосунків 17.08.2026

    Як змінити обліковий запис Google за замовчуванням на Android 16.08.2026

    Комбінації клавіш у Windows 11: повний довідник 18.08.2026

    Комп’ютер Як очистити кеш на компʼютері з Windows 11: усі способи для ПК і ноутбука 19.08.2026

    Новини Серпневий Patch Tuesday: Microsoft закрила 421 вразливість, зокрема 0-day для атак Lazarus 12.08.2026

    Комп’ютер Як користуватися Microsoft Word безкоштовно у 2026 році 08.08.2026

    Кібербезпека Pass-ta-key: дослідники показали, як шкідливе ПЗ краде passkeys із Google Password Manager 05.08.2026

    No votes yet.
    Please wait...

    Залишити відповідь

    Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *