1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات Windows](https://feex.it/wiki/process/windows/)
4. cscript.exe

# cscript.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج cscript, windows script host console, wsh console

Windows, مكوّن نظام

مضيف وحدة التحكم لـ Windows Script Host. يقوم بتشغيل ملفات .vbs و.js ويكتب في نافذة موجه الأوامر (Command Prompt). أما wscript.exe فهو مضيف واجهة المستخدم الرسومية.

## ما تحتاج إلى معرفته

cscript هو WSH لوحدة التحكم، وليس wscript.

cscript.exe هو Windows Script Host لوحدة التحكم. تفضله المهام المجدولة وبرامج الإدارة النصية بحيث تظهر المخرجات في وحدة التحكم. أما wscript.exe فهو المضيف ذو النوافذ.

- **هل هو آمن؟**: تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.

  **هل هو نفسه wscript؟**: لا. wscript هو مضيف واجهة المستخدم الرسومية

  **هل هو نفسه cmd؟**: لا. cmd.exe هو الغلاف (shell) المحيط به

تقول Feex

إذا كانت هناك نافذة سوداء تطبع نص برنامج نصي وكانت الصورة cscript، فأنا أقرأ مسار هذا البرنامج النصي. ولا أنهي wscript لمهمة وحدة تحكم، ولا ألوم powershell ما لم يذكر سطر الأوامر ذلك.

## ما هو cscript.exe؟

cscript.exe هو Windows Script Host لوحدة التحكم، وليس wscript.exe. كلاهما يستضيف .vbs و.js. ولكن هذا الملف فقط مصمم للمخرجات القياسية (stdout) والمهام المجدولة.

## ما وظيفته؟

يقوم بتشغيل البرنامج النصي والطباعة إلى وحدة التحكم. ولا يعرض مربع رسالة MsgBox بالطريقة التي يتبعها wscript إلا إذا فرض البرنامج النصي واجهة مستخدم.

## لماذا يعمل؟

مهمة أو برنامج نصي لتسجيل الدخول أو أمر مسؤول استدعى cscript //nologo. تتطلب النسخة التي تعمل باستمرار مسار البرنامج النصي، وليس تخمينًا بأنه cmd.exe.

## فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

## هل هو آمن؟

تحقق من مسار البرنامج النصي

ملف cscript.exe الموجود في System32 تابع لشركة Microsoft. الخطورة تكمن في ملف .vbs الذي قام بتشغيله. وجود cscript.exe في AppData لا يتبع WSH.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

`C:\Windows\System32\cscript.exe`

- مضيف WSH لوحدة التحكم
- النظير ذو الواجهة الرسومية: wscript.exe
- ليس powershell.exe

## هل يمكنني إنهاؤه؟

يوقف هذا البرنامج النصي

إنهاء cscript.exe يوقف تشغيل البرنامج النصي لوحدة التحكم. قد تظل نافذة cmd.exe التي شغّلته مفتوحة. يعد wscript.exe مضيفًا مختلفًا.

## هل يمكنني إزالته؟

لا

لا تحذف cscript.exe. احظر البرامج النصية باستخدام AppLocker أو WDAC إذا كنت بحاجة إلى هذا التحكم. wscript.exe هو مضيف الواجهة الرسومية، وليس مضيف وحدة التحكم هذا.

## هل ينبغي أن يبدأ مع Windows؟

مهمة مجدولة أو برنامج نصي يقوم بتشغيله. إنه ليس صفًا لبدء التشغيل تابعًا لتطبيق دردشة.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------ |
| القرص والشبكة                   | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.        |

## معلومات الملف

| اسم الملف التنفيذي  | cscript.exe                                             |
| ------------------- | ------------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\cscript.exe                         |
| الناشر              | Microsoft Corporation                                   |
| فحص التوقيع         | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |

## المشكلات الشائعة

### وميض وحدة التحكم عند تسجيل الدخول

يمكن لمهمة cscript متبقية أن تُومض نافذة. راجع Task Scheduler. هذا ليس wscript ولا PowerShell إلا إذا نص الإجراء على ذلك.

### يُنهي المستخدمون cmd.exe ويستمر البرنامج النصي في العمل

المضيف هو cscript.exe. قد يكون cmd.exe قد بدأ تشغيله فقط.

## استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

### طابق سطر الأوامر مع مهمة

ابحث عن cscript.exe ومسار ملف .vbs. إن wscript.exe هو الصف الخاطئ لمهمة وحدة تحكم.

### لا تستبدل cscript من ملف zip تابع لأحد المنتديات

تحديثات النظام (Servicing) تمتلك System32.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة | cscript.exe                   |
| ---------- | ----------------------------- |
| الدور      | وحدة تحكم Windows Script Host |

## التحقق من هوية ملف قيد التشغيل

لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[wscript.exe: عملية Windows](https://feex.it/wiki/l/ar/process/wscript.exe/)[cmd.exe: عملية تطبيق](https://feex.it/wiki/l/ar/process/cmd.exe/)[powershell.exe: عملية تطبيق](https://feex.it/wiki/l/ar/process/powershell.exe/)[فحص مسار تنفيذي وتوقيع رقمي: دليل](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/)[قراءة مدير المهام ومقارنة نشاط العملية: دليل](https://feex.it/wiki/l/ar/software/system/how-to-read-task-manager/)[عمليات Windows: الفئة](https://feex.it/wiki/process/windows/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft Learn: cscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/cscript)· مضيف وحدة التحكم Windows Script Host
- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· النظير ذو الواجهة الرسومية
- [مخطط عمليات Foxhole ](https://foxhole.feex.it/)· عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام عملية محلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **النوع**: عملية Windows

  **الناشر**: Microsoft Corporation

  **ملف تنفيذي**: cscript.exe

  **المسار النموذجي**: C:\Windows\System32\cscript.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

  **عملية ذات صلة**: [wscript.exe](https://feex.it/wiki/l/ar/process/wscript.exe/)

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/process/cscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
