LecturaQué es Windows y el Símbolo del sistema
Abra el Explorador en C:\Users\ y cuente las carpetas. Luego abra el Símbolo del sistema y escriba dir /a C:\Users. Aparecen carpetas que el Explorador no mostró, como Default o All Users: el Explorador oculta lo que tiene ciertos atributos, y la consola muestra todo si se lo pide. Esa diferencia es la razón de este curso.
Qué es Windows y qué es CMD
Un sistema operativo administra el hardware (procesador, memoria, disco, red) y lo reparte entre los programas. Windows, de Microsoft, es el más usado en computadoras de escritorio y portátiles.
El Símbolo del sistema (en inglés Command Prompt) es una consola de texto incluida en Windows. Su programa se llama cmd.exe, de command. Usted escribe una orden, presiona Enter y Windows responde con texto.
Breve historia
| Año | Hito |
|---|---|
| 1981 | Microsoft lanza MS-DOS junto con el IBM PC. Todo se hacía escribiendo comandos; de ahí vienen dir, copy, del o type. |
| 1985 | Sale Windows 1.0, una capa gráfica sobre MS-DOS. |
| 1993 | Windows NT 3.1 estrena un núcleo nuevo, pensado para empresas, e incluye cmd.exe, que imita a MS-DOS sin depender de él. |
| 2001 | Windows XP lleva el núcleo NT a los hogares; todos los Windows posteriores descienden de NT. |
| 2006 | Microsoft publica PowerShell, una consola que trabaja con objetos en vez de texto. La verá en el nivel 15. |
| 2015 y 2021 | Llegan Windows 10 y Windows 11. CMD sigue incluido y funciona igual. |
CMD ha cambiado poco en treinta años, y eso le conviene: dir /a hace lo mismo en el Windows Server 2012 que nadie se atreve a apagar en una municipalidad que en un portátil nuevo.
Por qué importa en ciberseguridad
Ante un equipo sospechoso, un analista de SOC o de respuesta a incidentes suele abrir primero la consola. CMD está en todos los Windows: no hay que instalar nada que altere la evidencia. Muestra lo que la interfaz esconde (archivos ocultos, conexiones abiertas, el PID de cada proceso, tareas programadas) y deja la salida en texto, que se guarda con una redirección (netstat -ano > red.txt) y se adjunta al caso.
La razón que más se subestima: los atacantes también usan CMD. Muchas alertas de un EDR muestran la línea de comandos que ejecutó un proceso, por ejemplo cmd.exe /c whoami seguido de net user /domain. Es alguien averiguando quién es y qué cuentas hay; si no sabe leerla, la alerta parece ruido y se cierra.
Dónde se usa
| Lugar | Qué encuentra |
|---|---|
| Equipos de usuarios | Oficinas, bancos, hospitales e instituciones públicas |
| Servidores Windows | Incluidos los controladores de dominio de Active Directory |
| Scripts | Archivos .bat y .cmd de arranque y mantenimiento; también los usa el malware |
Abrir la consola
Presione la tecla Windows, escriba cmd y Enter. Para los niveles que piden administrador, clic derecho sobre Símbolo del sistema y Ejecutar como administrador. Verá algo así:
Microsoft Windows [Versión 10.0.22631.4317]
(c) Microsoft Corporation. Todos los derechos reservados.
C:\Users\ana>La última línea es el prompt: la unidad (C:), la carpeta actual y el signo de mayor que, que indica que la consola espera una orden. En una consola de administrador el título dice Administrador y el prompt arranca en C:\Windows\system32: si crea archivos ahí sin darse cuenta, quedan mezclados con los del sistema.
En Windows 11 suele abrirse dentro de Terminal Windows, con pestañas; sigue siendo cmd.exe.
Cómo leer una sintaxis
Cada comando tiene una ficha con su sintaxis. Se lee así:
dir [UNIDAD:][RUTA][ARCHIVO] [/a] [/s] [/b]| Notación | Significado |
|---|---|
| Corchetes | Es opcional, puede omitirlo |
| MAYÚSCULAS | Usted lo reemplaza por un valor real, como una ruta |
| Tres puntos | Puede repetirlo, por ejemplo varios archivos |
| Barra vertical | Una cosa u otra, no ambas |
| Barra y letra | Una opción de CMD, como /a; se escriben separadas: /a /s |
| Guion y letra | Opción de algunos comandos de red, como ping -n 4 |
En CMD da igual escribir en mayúsculas o minúsculas: DIR /A y dir /a son lo mismo.
Cómo pedir ayuda
Cualquier comando seguido de /? muestra su ayuda, y help lista los comandos básicos:
C:\Users\ana>dir /?
Muestra una lista de archivos y subdirectorios en un directorio.
DIR [unidad:][ruta][archivo] [/A[[:]atributos]] [/B] [/C] [/D] [/L] [/N]
[/O[[:]orden]] [/P] [/Q] [/R] [/S] [/T[[:]campo]] [/W] [/X] [/4]
...Si la ayuda es larga, agregue | more al final para leerla por páginas; lo verá en el nivel 3. Yo pruebo /? antes de buscar en internet: la ayuda corresponde exactamente a su versión de Windows. La referencia oficial está en Microsoft Learn, sección Windows Commands.
Conceptos clave
| Concepto | Qué significa |
|---|---|
| Consola | La ventana de texto donde escribe los comandos |
cmd.exe | El intérprete que lee lo que escribe y lo ejecuta |
| Prompt | El texto que indica dónde está y que la consola espera una orden |
| Unidad | Un disco o partición identificado con una letra, como C: o D: |
| Ruta | El camino hasta un archivo, con carpetas separadas por barra invertida |
| Comando interno y externo | Interno: viene dentro de cmd.exe, como cd; externo: es un programa aparte en System32, como ping.exe |
| Administrador y UAC | La cuenta con todos los permisos y el control que exige abrir la consola elevada |
| PowerShell | La consola moderna de Windows, que trabaja con objetos |