Як знайти й відкрити будь-який файл через командний рядок: cmd, PowerShell і Термінал Windows

Командний рядок знаходить потрібний документ за секунди там, де Провідник думає хвилинами. Але у 2026 році це вже не лише інструмент для просунутих користувачів: за даними Microsoft, вставлення чужої команди в консоль стало найпоширенішим способом первинного зараження компʼютерів. Розбираємо актуальні команди пошуку й відкриття файлів — і пояснюємо, коли консоль перетворюється на зброю проти вас.

Що змінилося: cmd, PowerShell і Термінал — це різні речі

Стара інструкція «натисніть Пуск, наберіть cmd» досі працює, але картина ускладнилася. Сьогодні в Windows співіснують три сутності, які легко переплутати:

• Командний рядок (cmd.exe) — класичний інтерпретатор із часів MS-DOS. Простий, обмежений, але присутній у кожній збірці Windows.
• PowerShell — сучасніший інтерпретатор із власною мовою сценаріїв. Працює з обʼєктами, а не з рядками тексту, тому дає значно гнучкіший пошук.
• Термінал Windows (Windows Terminal) — це не інтерпретатор, а вікно, всередині якого відкриваються попередні два. Вкладки, теми, розділені панелі.

Ключова зміна: починаючи з Windows 11 версії 22H2 і жовтневого оновлення 2022 року, Microsoft зробила Термінал Windows застосунком за замовчуванням для всіх консольних вікон — командний рядок і PowerShell тепер відкриваються саме в ньому (документація Microsoft). Повернути класичне вікно можна в «Параметри» → «Система» → «Додатково» → «Термінал» → «Windows Console Host».

Як відкрити консоль у Windows 11 і Windows 10

• Натисніть «Пуск» і почніть набирати «Термінал» або «Командний рядок» — оберіть потрібний результат.
• Натисніть Win + X і оберіть «Термінал» у меню швидких посилань.
• У Провіднику відкрийте потрібну папку, клацніть в адресному рядку, наберіть cmd або powershell і натисніть Enter — консоль запуститься одразу в цій папці. Це найшвидший спосіб і він позбавляє потреби вручну переходити між каталогами.

Для команд, які торкаються системних папок, знадобляться права адміністратора: клацніть по знайденому застосунку правою кнопкою миші та оберіть «Запуск від імені адміністратора».

Пошук файлів у командному рядку (cmd)

Команда dir із ключами /s і /b

Найпростіший спосіб — рекурсивний перегляд каталогу. Спершу перейдіть у корінь диска, а потім запустіть пошук за маскою:

cd /d C:\
dir /s /b *звіт*.docx

Ключ /s змушує команду переглядати всі вкладені папки, а /b виводить «голий» результат — лише повні шляхи, по одному на рядок, без заголовків і підсумків (довідка Microsoft щодо dir). Зірочка замінює будь-яку кількість символів, знак питання — рівно один.

Зверніть увагу на ключ /d у команді cd: без нього командний рядок змінить каталог, але залишиться на попередньому диску.

Команда where — швидша альтернатива

Якщо приблизно відомо, де шукати, команда where відпрацює помітно швидше:

where /r "%USERPROFILE%" *звіт*.docx

Без ключа /r команда переглядає лише поточну папку та каталоги, перелічені у змінній середовища PATH. Ключ /t додасть до результату розмір файлу й дату останньої зміни (довідка Microsoft щодо where).

Збереження результатів у файл

Якщо результатів багато, зручніше вивантажити їх у текстовий документ, а не гортати консоль:

dir /s /b C:\*.pdf > "%USERPROFILE%\Desktop\pdf-list.txt"

Пошук у PowerShell: більше контролю

Основний інструмент — командлет Get-ChildItem (він же має аліаси dir, ls і gci). На відміну від cmd, він повертає обʼєкти, які можна фільтрувати за датою, розміром чи атрибутами (документація Microsoft).

Get-ChildItem -LiteralPath $HOME -Filter "*звіт*.docx" -Recurse -File -ErrorAction SilentlyContinue |
Select-Object FullName, Length, LastWriteTime

Що роблять параметри:

• -Filter — фільтрує файли на рівні файлової системи, тому працює швидше за -Include, який відсіює вже отримані результати.
• -Recurse — переглядає всі вкладені папки. Обмежити глибину можна параметром -Depth.
• -File — виключає з результатів папки.
• -ErrorAction SilentlyContinue — приховує помилки доступу до системних каталогів, які інакше забʼють екран.
• -Force — додає до вибірки приховані та системні файли, які за замовчуванням не показуються.

Microsoft окремо застерігає: параметр -Path у поєднанні з -Recurse поводиться неочікувано, якщо останній елемент шляху збігається з назвою вкладеної папки. Надійніше вказувати каталог через -LiteralPath, а маску — через -Filter.

Приклад: знайти все, що змінилося за добу

Get-ChildItem -LiteralPath "$HOME\Documents" -Recurse -File |
Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) } |
Sort-Object LastWriteTime -Descending

Такий запит стане в пригоді, якщо ви не памʼятаєте назви документа, але точно знаєте, що працювали з ним учора.

Як відкрити знайдений файл

У командному рядку

За відкриття файлу у програмі за замовчуванням відповідає команда start:

start "" "C:\Users\Taras\Documents\звіт.docx"

Порожні лапки на початку — не помилка й не одрук. Перший аргумент у лапках команда start сприймає як заголовок вікна, тож без цієї «заглушки» шлях із пробілами відкриється неправильно (довідка Microsoft щодо start).

Корисні супутні команди:

• explorer . — відкрити поточну папку у Провіднику.
• explorer /select,”C:\Users\Ivan\Documents\звіт.docx” — відкрити Провідник із уже виділеним файлом.
• cd /d D:\Проєкти — перейти в потрібну папку разом зі зміною диска.

У PowerShell

Invoke-Item "C:\Users\Taras\Documents\звіт.docx"

Скорочений аліас — ii. Важливий нюанс: у PowerShell слово start означає не команду cmd, а командлет Start-Process, тому синтаксис із порожніми лапками тут не потрібен і лише заплутає.

І ще одна економія часу, яка працює в обох середовищах: почніть набирати назву файлу чи папки й натисніть Tab — консоль сама допише решту. А якщо перетягнути файл із Провідника у вікно консолі, повний шлях до нього вставиться автоматично.

macOS: mdfind і open

У macOS роль пошукового рушія виконує Spotlight, і в нього є консольний інтерфейс — команда mdfind. Вона шукає по індексу, тому відпрацьовує майже миттєво:

mdfind -name "звіт" -onlyin ~/Documents

Відкрити знайдене допоможе команда open:

open ~/Documents/звіт.docx
open -R ~/Documents/звіт.docx    # показати файл у Finder
open .                           # відкрити поточну папку

Linux: find і xdg-open

find ~ -type f -iname "*звіт*.docx" 2>/dev/null
xdg-open ~/Documents/звіт.docx

Ключ -iname шукає без урахування регістру, а конструкція 2>/dev/null відкидає повідомлення про відсутність доступу до системних каталогів (man-сторінка find). Команда xdg-open відкриває файл у програмі, призначеній для цього типу за замовчуванням — це прямий аналог start у Windows.

Головне застереження: не вставляйте в консоль чужі команди

Зворотний бік зручності командного рядка в тому, що він виконує будь-що з правами користувача — і не питає зайвого. Саме на цьому побудована атака ClickFix. За звітом Microsoft Digital Defense Report 2025, вона стала найпоширенішим способом первинного проникнення й фігурувала у 47% інцидентів, які фіксували фахівці Microsoft Defender Experts, — більше, ніж класичний фішинг (35%).

Схема проста. Користувач заходить на зламаний сайт, бачить фальшиву перевірку «Я не робот», і йому пропонують «підтвердити» себе: натиснути Win + R, вставити текст і натиснути Enter. У цей момент шкідлива команда вже лежить у буфері обміну — її туди непомітно скопіював скрипт на сторінці (дослідження Microsoft Threat Intelligence). Оскільки команду запускає сама людина, антивірус і поштові фільтри лишаються осторонь.

У лютому 2026 року Microsoft зафіксувала нову версію атаки: замість вікна «Виконати» жертв просять відкрити Термінал Windows через Win + X. Це обходить механізми виявлення, налаштовані саме на діалог «Виконати», і виглядає для користувача переконливіше — наче звичайна робота адміністратора.

Українців це стосується безпосередньо. 19 липня 2026 року CERT-UA повідомила про перехід угруповання UAC-0145 — підкластера російського Sandworm — саме на техніку ClickFix. Протягом червня–липня фахівці дослідили понад десяток зламаних сайтів, які показували відвідувачам фальшиву CAPTCHA з проханням виконати команду PowerShell. Далі в автозавантаження потрапляв скрипт GHETTOVIBE, а за ним — інструмент розвідки SCOUTCURL, що збирав дані про систему, встановлені програми й вміст браузера.

Що робити

1. Запамʼятайте головне правило: справжня CAPTCHA ніколи не просить нічого вставляти у вікно «Виконати», Термінал чи PowerShell. Жодна легітимна перевірка не потребує запуску команд.
2. Перед натисканням Enter прочитайте команду. Насторожити мають слова powershell, mshta, rundll32, curl, iwr, irm, iex, bitsadmin, а також ключі -EncodedCommand, -e, -w hidden і довгі нечитабельні рядки з випадкових символів.
3. Не вимикайте попередження про багаторядкову вставку в Терміналі Windows. За замовчуванням параметр multiLinePasteWarning увімкнений і показує запит перед вставленням тексту з кількох рядків — саме такого, який виконується автоматично (налаштування Термінала).
4. Власникам Mac варто оновитися. У macOS Tahoe 26.4 Apple додала до Термінала блокування підозрілих вставок із попередженням «Possible malware, Paste blocked». Воно спрацьовує, якщо ви рідко користуєтеся Терміналом і скопіювали команду з сайту, чату чи листа (довідка Apple).
5. Якщо команду вже виконано — відключіть компʼютер від мережі, змініть паролі до ключових сервісів з іншого пристрою, перевірте папку автозавантаження та зверніться до CERT-UA або Кіберполіції.

Часті запитання

Чим командний рядок відрізняється від PowerShell?

Командний рядок оперує текстовими рядками й має обмежений набір команд. PowerShell працює з обʼєктами: результат однієї команди можна одразу відфільтрувати, відсортувати чи передати далі по конвеєру. Для простого пошуку файлу достатньо cmd, для складніших умов — дати, розміру, атрибутів — краще PowerShell.

Чому команда dir /s шукає так довго?

Вона фізично обходить кожну папку на диску, тоді як Провідник чи Spotlight користуються заздалегідь побудованим індексом. Щоб пришвидшити пошук, звужуйте область: замість кореня диска вказуйте конкретний каталог або скористайтеся where /r.

Чому start не відкриває файл, шлях до якого містить пробіли?

Найімовірніше, ви не поставили порожні лапки перед шляхом. Перший аргумент у лапках команда start вважає заголовком вікна. Правильна форма — start “” “C:\Шлях до файлу\документ.docx”.

Чи безпечно взагалі користуватися командним рядком?

Так, якщо ви розумієте, що саме виконуєте. Небезпечні не команди, які ви набрали свідомо, а ті, які вам підказав сторонній сайт, спливне вікно чи «служба підтримки» в месенджері. Команду, скопійовану з невідомого джерела, виконувати не можна за жодних обставин.

Як відкрити консоль одразу в потрібній папці?

Відкрийте папку у Провіднику, клацніть в адресному рядку, наберіть cmd або powershell і натисніть Enter. Консоль запуститься вже в цьому каталозі — переходити через cd не доведеться.