1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات Windows](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج wscript, windows script host, wsh gui

Windows, مكوّن نظام

مستضيف واجهة مستخدم Windows Script Host. بيشغل .vbs و.js بمربعات حوار ومن غير شاشة كونسول. cscript.exe هو مستضيف الكونسول. powershell.exe هو PowerShell.

## اللي محتاج تعرفه

wscript هو واجهة GUI لـ WSH، مش cscript ومش powershell.

wscript.exe هو Windows Script Host مع واجهة رسومية. ملفات .vbs و.js اللي بيتداس عليها مرتين غالباً بتبدأ هنا. cscript.exe بيكتب في كونسول. powershell.exe هو مستضيف للغة تانية.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **هل هو زي cscript؟**: لأ. cscript هو مستضيف الكونسول

  **هل هو زي PowerShell؟**: لأ

Feex بتقولك

لو ملف .vbs طلع رسالة على الشاشة والاسم wscript، بقرأ مسار السكربت. مش بقفل powershell.exe عشان مربع الحوار ده، ومش بتعامل مع cscript على إنه نفس الشباك.

## هو إيه wscript.exe؟

wscript.exe هو Windows Script Host بواجهة رسومية (GUI). هو مش cscript.exe ومش powershell.exe. الملف هو System32\wscript.exe.

## بيعمل إيه؟

بيحمّل السكربت وممكن يعرض واجهة من نوع MsgBox. إنما cscript.exe بيطبع في stdout بدال ده. PowerShell مش بيستخدم المستضيف ده.

## ليه شغال؟

إنت دوست مرتين على .vbs أو .js، أو سكربت تسجيل الدخول استدعى wscript، أو فيه برنامج تثبيت لسه بيستخدم WSH. لو wscript فضل شغال مع مسار سكربت غريب، يبقى محتاج تفحص المسار.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

اتأكد من مسار السكريبت

ملف wscript.exe اللي في System32 تبع Microsoft. السكربت اللي هو شغله هو الخطر. وجود wscript.exe في Temp مش تبع WSH.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\Windows\System32\wscript.exe`

- مستضيف GUI لـ WSH
- المعادل في الكونسول: cscript.exe
- مش powershell.exe

## هل ينفع أقفله؟

بيوقف السكريبت ده

إنهاء wscript.exe بيقفل السكربت اللي شغال ومربعات الحوار بتاعته. cscript.exe وpowershell.exe يقدرو يفضلوا شغالين.

## هل ينفع أفتحه وأمسحه؟

لأ

ماتمسحش wscript.exe. غيّر ارتباطات الملفات أو استخدم AppLocker / WDAC لو محتاج تحظر السكربتات. دي سياسات، مش Explorer.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

سكربت أو مفتاح Run ممكن يشغله. المفروض ميبقاش تطبيق دايم في شريط المهام.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | wscript.exe                                         |
| ------------------- | --------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\wscript.exe                     |
| جهة النشر           | Microsoft Corporation                               |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |

## المشاكل الشائعة

### ملف .vbs من الإيميل بيفتح wscript

ده WSH بيشغل المرفق. اقفل العملية دي، وبعدين اعزل السكربت. هو مش PowerShell بشكل افتراضي.

### الناس بتعطل PowerShell عشان توقف VBS

المستضيف غلط. .vbs ده wscript أو cscript إلا لو حد غلفه بطريقة تانية.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### اقرأ سطر الأوامر عشان مسار .vbs أو .js

الملف ده هو السؤال الأساسي. wscript.exe هو مجرد المستضيف.

### ماتستبدلش wscript من ملف مضغوط بتاع "إصلاح WSH"

إدارة الصيانة (Servicing) هي المسؤولة عن System32.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | wscript.exe                      |
| ----------------------- | -------------------------------- |
| الدور                   | واجهة GUI لـ Windows Script Host |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[cscript.exe: عملية Windows](https://feex.it/wiki/l/arz/process/cscript.exe/)[powershell.exe: عملية تطبيق](https://feex.it/wiki/l/arz/process/powershell.exe/)[cmd.exe: عملية تطبيق](https://feex.it/wiki/l/arz/process/cmd.exe/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[اقرأ مدير المهام وقارن نشاط العمليات: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[عمليات Windows: الفئة](https://feex.it/wiki/process/windows/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· واجهة GUI لـ Windows Script Host
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH بيستضيف .vbs و.js
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: wscript.exe

  **المسار المعتاد**: C:\Windows\System32\wscript.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

  **عملية ذات صلة**: [cscript.exe](https://feex.it/wiki/l/arz/process/cscript.exe/)

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)