なぜ `cmd/k`と` cmd/c`はすでに終了したcmdサブプロセスの履歴を覚えていますか？

Question

Here're私が実行してきたコマンド：

>cmd /k 
>echo 1 
1 

>echo 2 
2 

>echo 3 
3 

>exit /b 

>cmd /c "doskey /history" 
echo 1 
echo 2 
echo 3 
exit /b 

> 

（Windows上でテストしたが、7x64）プロセスエクスプローラカントーよるcmd /kは、サブプロセス（スレッドではない）を開始します。プロセスが終了した後、私はそれがメモリから彼のものをクリアすることを期待するだろう。このことは、バッチファイルと呼ばれる、3/4/.. spawned cmds、for /fで起こります。

Answer 1

ショートバージョン：

コンソールウィンドウハンドル

詳細なコマンド履歴次のようにコマンドプロンプトウィンドウの

プロセスがある：

conhost.exe
--- doskey.exe
------ cmd.exeの
---------（あなたの場合cmd /k）任意のサブプロセス

としてMicrosoft technet:

に...あなたが終了して、プログラムを再起動した場合同じコマンドプロンプトウィンドウから、は、前のプログラムセッションのコマンド履歴が利用可能です。

あなたがプログラムを開始する前に、Doskey.exeを実行する必要があります。プログラムにシェルコマンドがあっても、プログラムのコマンドプロンプトからdoskeyコマンドラインオプションを使用することはできません。

Doskeyは、コマンドプロンプトウィンドウを表示するプロセスconhost.exeで実行されます。これにより、すべてのサブプロセスとスレッドのキーストロークを監視できます。

あなたが別のプロセス内からcmdを呼び出すと、ルートCMDプロセスはDOSKEY履歴を扱う

更新：

/WindowsのXP/2003/Vistaで、MC NDでコメントしたよう2008年のコマンド履歴はcsrss.exeによって処理されます。 Windows 7以降では、conhost.exeがコマンド履歴を処理します。 - more here