wscript.exe
مصطلحات البحث في الكتالوج wscript, windows script host, wsh gui
مستضيف واجهة مستخدم Windows Script Host. بيشغل .vbs و.js بمربعات حوار ومن غير شاشة كونسول. cscript.exe هو مستضيف الكونسول. powershell.exe هو PowerShell.
اللي محتاج تعرفه
wscript هو واجهة GUI لـ WSH، مش cscript ومش powershell.
wscript.exe هو Windows Script Host مع واجهة رسومية. ملفات .vbs و.js اللي بيتداس عليها مرتين غالباً بتبدأ هنا. cscript.exe بيكتب في كونسول. powershell.exe هو مستضيف للغة تانية.
- آمن؟
- اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
- هل هو زي cscript؟
- لأ. cscript هو مستضيف الكونسول
- هل هو زي PowerShell؟
- لأ
هو إيه wscript.exe؟
wscript.exe هو Windows Script Host بواجهة رسومية (GUI). هو مش cscript.exe ومش powershell.exe. الملف هو System32\wscript.exe.
بيعمل إيه؟
بيحمّل السكربت وممكن يعرض واجهة من نوع MsgBox. إنما cscript.exe بيطبع في stdout بدال ده. PowerShell مش بيستخدم المستضيف ده.
ليه شغال؟
إنت دوست مرتين على .vbs أو .js، أو سكربت تسجيل الدخول استدعى wscript، أو فيه برنامج تثبيت لسه بيستخدم WSH. لو wscript فضل شغال مع مسار سكربت غريب، يبقى محتاج تفحص المسار.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
هل هو آمن؟
اتأكد من مسار السكريبت
ملف wscript.exe اللي في System32 تبع Microsoft. السكربت اللي هو شغله هو الخطر. وجود wscript.exe في Temp مش تبع WSH.
قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.
C:\Windows\System32\wscript.exe
- مستضيف GUI لـ WSH
- المعادل في الكونسول: cscript.exe
- مش powershell.exe
هل ينفع أقفله؟
بيوقف السكريبت ده
إنهاء wscript.exe بيقفل السكربت اللي شغال ومربعات الحوار بتاعته. cscript.exe وpowershell.exe يقدرو يفضلوا شغالين.
هل ينفع أفتحه وأمسحه؟
لأ
ماتمسحش wscript.exe. غيّر ارتباطات الملفات أو استخدم AppLocker / WDAC لو محتاج تحظر السكربتات. دي سياسات، مش Explorer.
هل المفروض يشتغل مع بداية تشغيل Windows؟
سكربت أو مفتاح Run ممكن يشغله. المفروض ميبقاش تطبيق دايم في شريط المهام.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | wscript.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\wscript.exe |
| جهة النشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |
المشاكل الشائعة
ملف .vbs من الإيميل بيفتح wscript
ده WSH بيشغل المرفق. اقفل العملية دي، وبعدين اعزل السكربت. هو مش PowerShell بشكل افتراضي.
الناس بتعطل PowerShell عشان توقف VBS
المستضيف غلط. .vbs ده wscript أو cscript إلا لو حد غلفه بطريقة تانية.
استكشاف الأخطاء وإصلاحها
شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.
اقرأ سطر الأوامر عشان مسار .vbs أو .js
الملف ده هو السؤال الأساسي. wscript.exe هو مجرد المستضيف.
ماتستبدلش wscript من ملف مضغوط بتاع "إصلاح WSH"
إدارة الصيانة (Servicing) هي المسؤولة عن System32.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة (Image name) | wscript.exe |
|---|---|
| الدور | واجهة GUI لـ Windows Script Host |
التحقق من هوية ملف شغال
اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.
- Microsoft Learn: wscript · واجهة GUI لـ Windows Script Host
- Microsoft Learn: Windows Script Host · WSH بيستضيف .vbs و.js
- خريطة عمليات Foxhole · عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- Microsoft Sysinternals: أداة Sigcheck · بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.