1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات Windows](https://feex.it/wiki/process/windows/)
4. cscript.exe

# cscript.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج cscript, windows script host console, wsh console

Windows, مكوّن نظام

مضيف واجهة الأوامر لـ Windows Script Host. بيشغل ملفات ‎.vbs و‎.js وبيكتب النتائج في شاشة Command Prompt. أما wscript.exe فهو مضيف الواجهة الرسومية (GUI).

## اللي محتاج تعرفه

cscript هو WSH لواجهة الأوامر (console)، مش wscript.

cscript.exe هو مضيف واجهة الأوامر لـ Windows Script Host. المهام المجدولة وسكريبتات الإدارة بتفضله عشان المخرجات تظهر في الكونسول على طول. أما wscript.exe فهو المضيف ذو النوافذ.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **نفس wscript؟**: لأ. wscript هو مضيف الواجهة الرسومية (GUI)

  **نفس cmd؟**: لأ. cmd.exe هو الشيل (shell) اللي بيشتغل جواه

Feex بتقولك

لو فيه نافذة سودة بتطبع نصوص سكريبت واسم الملف التنفيذي هو cscript، أنا بقرأ مسار السكريبت ده. مش بقفل wscript لمهمة كونسول، ومش بظلم powershell إلا لو سطر الأوامر (command line) أكد كده.

## إيه هو cscript.exe؟

cscript.exe هو كونسول Windows Script Host، مش wscript.exe. الاتنين بيشغلوا ‎.vbs و‎.js. بس ده لوحده متصمم للـ stdout والمهام المجدولة.

## بيعمل إيه؟

بيشغّل السكريبت وبيطبع على الكونسول. مش بيرسم MsgBox زي ما بيعمل wscript إلا لو السكريبت فرض واجهة مستخدم (UI).

## ليه شغال؟

مهمة (task)، أو سكريبت تسجيل دخول، أو أمر أدمن استدعى cscript //nologo. النسخة اللي شغالة على طول محتاجة مسار السكريبت، مش تخمين إنه cmd.exe.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

اتأكد من مسار السكريبت

ملف cscript.exe اللي في System32 يخص Microsoft. ملف .vbs اللي شغله هو مصدر الخطر. وجود cscript.exe في AppData مش WSH.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\Windows\System32\cscript.exe`

- مستضيف WSH للكونسول
- الشقيق بواجهة رسومية (GUI): wscript.exe
- مش powershell.exe

## هل ينفع أقفله؟

بيوقف السكريبت ده

إنهاء cscript.exe بيقفل سكريبت الكونسول. نافذة cmd.exe اللي شغلته ممكن تفضل مفتوحة. wscript.exe مستضيف مختلف.

## هل ينفع أفتحه وأمسحه؟

لأ

ما تمسحش cscript.exe. احجب السكريبتات بـ AppLocker أو WDAC لو محتاج التحكم ده. wscript.exe هو مستضيف الـ GUI، مش مستضيف الكونسول ده.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

مهمة مجدولة أو سكريبت هو اللي بيشغله. ده مش صف بدء تشغيل (Startup) لبرنامج شات.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | cscript.exe                                         |
| ------------------- | --------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\cscript.exe                     |
| جهة النشر           | Microsoft Corporation                               |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |

## المشاكل الشائعة

### وميض الكونسول عند تسجيل الدخول

مهمة cscript متبقية ممكن تخلّي نافذة تومض وتقفل بسرعة. راجع Task Scheduler. ده مش wscript ومش PowerShell إلا لو الإجراء (action) كاتب كده.

### الناس بتقفل cmd.exe والسكريبت بيكمل شغال

المستضيف هو cscript.exe. ممكن يكون cmd.exe مجرد شغله بس.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### طابق سطر الأوامر بمهمة

دوّر على cscript.exe ومسار .vbs. إنما wscript.exe هو الصف الغلط لمهمة كونسول.

### ما تستبدلش cscript بملف zip من منتدى

إدارة الصيانة (Servicing) هي المسؤولة عن System32.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | cscript.exe                |
| ----------------------- | -------------------------- |
| الدور                   | كونسول Windows Script Host |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[wscript.exe: عملية Windows](https://feex.it/wiki/l/arz/process/wscript.exe/)[cmd.exe: عملية تطبيق](https://feex.it/wiki/l/arz/process/cmd.exe/)[powershell.exe: عملية تطبيق](https://feex.it/wiki/l/arz/process/powershell.exe/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[اقرأ مدير المهام وقارن نشاط العمليات: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[عمليات Windows: الفئة](https://feex.it/wiki/process/windows/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: cscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/cscript)· كونسول Windows Script Host
- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· الشقيق بواجهة رسومية (GUI)
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: cscript.exe

  **المسار المعتاد**: C:\Windows\System32\cscript.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

  **عملية ذات صلة**: [wscript.exe](https://feex.it/wiki/l/arz/process/wscript.exe/)

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/cscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)