1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات Windows](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: wscript, windows script host, wsh gui

Windows, مكوّن نظام

مستضيف واجهة المستخدم الرسومية لـ Windows Script Host. يقوم بتشغيل .vbs و .js مع مربعات حوار ودون نافذة وحدة تحكم. cscript.exe هو مستضيف وحدة التحكم. powershell.exe هو PowerShell.

## ما تحتاج إلى معرفته

إن wscript هو WSH لواجهة المستخدم الرسومية، وليس cscript وليس powershell.

إن wscript.exe هو Windows Script Host مع واجهة مستخدم رسومية. غالباً ما تبدأ ملفات .vbs و .js التي يتم النقر عليها نقراً مزدوجاً هنا. يكتب cscript.exe إلى وحدة التحكم. powershell.exe هو مستضيف للغة مختلفة.

- **هل هو آمن؟**: تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.

  **هل هو نفسه cscript؟**: لا. cscript هو مستضيف وحدة التحكم

  **هل هو نفسه PowerShell؟**: لا

تقول Feex

إذا ظهر مربع حوار من ملف .vbs وكان الاسم wscript، فإنني أقرأ مسار البرنامج النصي. أنا لا أنهي powershell.exe لمربع الحوار هذا، ولا أتعامل مع cscript على أنه نفس النافذة.

## ما هو wscript.exe؟

إن wscript.exe هو واجهة المستخدم الرسومية لـ Windows Script Host. وهو ليس cscript.exe وليس powershell.exe. الملف هو System32\wscript.exe.

## ما وظيفته؟

يقوم بتحميل برنامج نصي ويمكنه إظهار واجهة مستخدم بنمط MsgBox. يطبع cscript.exe إلى stdout بدلاً من ذلك. لا يستخدم PowerShell هذا المستضيف.

## لماذا يعمل؟

لقد نقرت نقراً مزدوجاً على .vbs أو .js، أو قام برنامج نصي لتسجيل الدخول باستدعاء wscript، أو أن برنامج تثبيت لا يزال يستخدم WSH. إذا استمر wscript مع مسار برنامج نصي مريب، فيجب فحص المسار.

## فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

## هل هو آمن؟

تحقق من مسار البرنامج النصي

إن wscript.exe في System32 يتبع Microsoft. البرنامج النصي الذي قام بتشغيله هو مصدر الخطر. أما wscript.exe في Temp فليس WSH.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

`C:\Windows\System32\wscript.exe`

- مستضيف WSH بواجهة مستخدم رسومية
- نظيره لوحدة التحكم: cscript.exe
- ليس powershell.exe

## هل يمكنني إنهاؤه؟

يوقف هذا البرنامج النصي

إنهاء wscript.exe يوقف البرنامج النصي قيد التشغيل ومربعات الحوار الخاصة به. يمكن أن يظل cscript.exe و powershell.exe قيد التشغيل.

## هل يمكنني إزالته؟

لا

لا تحذف wscript.exe. قم بتغيير اقترانات الملفات أو استخدم AppLocker / WDAC إذا كنت بحاجة إلى حظر البرامج النصية. هذا يتم عبر السياسات، وليس من Explorer.

## هل ينبغي أن يبدأ مع Windows؟

يمكن لبرنامج نصي أو مفتاح Run تشغيله. ولا ينبغي أن يكون تطبيقاً دائماً في شريط المهام.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------ |
| القرص والشبكة                   | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.        |

## معلومات الملف

| اسم الملف التنفيذي  | wscript.exe                                             |
| ------------------- | ------------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\wscript.exe                         |
| الناشر              | Microsoft Corporation                                   |
| فحص التوقيع         | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |

## المشكلات الشائعة

### ملف .vbs من البريد الإلكتروني يفتح wscript

هذا هو WSH يقوم بتشغيل المرفق. أنهِ هذه العملية، ثم اعزل البرنامج النصي في الحجر الصحي. إنه ليس PowerShell افتراضياً.

### يقوم المستخدمون بتعطيل PowerShell لإيقاف VBS

مستضيف خاطئ. ملف .vbs يتبع wscript أو cscript ما لم يقم أحد بتغليفه.

## استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

### اقرأ سطر الأوامر لمعرفة مسار .vbs أو .js

ذلك الملف هو محل السؤال. wscript.exe ليس سوى المستضيف.

### لا تستبدل wscript من ملف zip يدعي أنه "إصلاح لـ WSH"

تحديثات النظام (Servicing) تمتلك System32.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة | wscript.exe                                    |
| ---------- | ---------------------------------------------- |
| الدور      | واجهة المستخدم الرسومية لـ Windows Script Host |

## التحقق من هوية ملف قيد التشغيل

لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[cscript.exe: عملية Windows](https://feex.it/wiki/l/ar/process/cscript.exe/)[powershell.exe: عملية تطبيق](https://feex.it/wiki/l/ar/process/powershell.exe/)[cmd.exe: عملية تطبيق](https://feex.it/wiki/l/ar/process/cmd.exe/)[فحص مسار تنفيذي وتوقيع رقمي: دليل](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/)[قراءة مدير المهام ومقارنة نشاط العملية: دليل](https://feex.it/wiki/l/ar/software/system/how-to-read-task-manager/)[عمليات Windows: الفئة](https://feex.it/wiki/process/windows/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· واجهة مستخدم رسومية لـ Windows Script Host
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· يستضيف WSH ملفات .vbs و .js
- [مخطط عمليات Foxhole ](https://foxhole.feex.it/)· عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام عملية محلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **النوع**: عملية Windows

  **الناشر**: Microsoft Corporation

  **ملف تنفيذي**: wscript.exe

  **المسار النموذجي**: C:\Windows\System32\wscript.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

  **عملية ذات صلة**: [cscript.exe](https://feex.it/wiki/l/ar/process/cscript.exe/)

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)