pwsh.exe
Katalog-Suchbegriffe pwsh, powershell 7, powershell core
PowerShell 7. Des is da plattformibagreifende pwsh-Host, oft unta Program Files\PowerShell\7. Des is ned Windows PowerShell 5.1 (powershell.exe).
Wos ma wissn muaß
pwsh is PowerShell 7, ned Windows PowerShell 5.1.
pwsh.exe is PowerShell 7, vo Microsoft ois Side-by-Side-Host installiat. powershell.exe is oiwei no Windows PowerShell 5.1 in System32\WindowsPowerShell. Windows Terminal und OpenConsole zeichna nua des Fenster. pwsh z'beendn lescht 5.1 ned.
- Sicha?
- Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.
- Des Gleiche wia powershell.exe?
- Naa. Des is Windows PowerShell 5.1
- Ko i des beendn?
- De PowerShell 7-Sitzung stoppt
Wos is pwsh.exe?
pwsh is PowerShell 7, ned Windows PowerShell 5.1. Da 5.1-Host bleibt powershell.exe. De Datei do is de neie Laufzeitumgebung, de du installierst. Des is ned Windows Terminal.
Wos duad des?
Er fiat PowerShell 7-Skripte und -Module aus. Monche 5.1-Snap-ins wean do drin ned glodn. Er zeichnt de Tab-UI ned (WindowsTerminal.exe) und er is ned cmd.exe.
Warum lafft des?
Du host PowerShell 7 goffnet, a VS-Code-Terminal auf pwsh gstellt oda a Aufgob hod den Host aufgruafn. A PC mid nua 5.1 hod koa Kopie in Program Files\PowerShell\7.
Die laufende Instanz inspizieren
In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'pwsh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.
Verwenden Sie den Dateiidentifikationsleitfaden zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.
Is des sicha?
Host is legitim. S Skript is de Frog
A vo Microsoft signierts pwsh unta Program Files\PowerShell is PowerShell 7. A pwsh.exe in Temp is des ned. De Sicherheit zeigt si am ibagordnetn Prozess und da -Command-Zeiln. Des is oiwei no ned powershell.exe.
Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.
C:\Program Files\PowerShell\7\pwsh.exe
- PowerShell 7 Side-by-Side-Installation
- Windows PowerShell 5.1 is System32\WindowsPowerShell\v1.0\powershell.exe
- Fenster ko Windows Terminal oda OpenConsole sei
Ko i des beendn?
Stoppt de 7er-Sitzung
pwsh.exe z'beendn dadiakt PowerShell 7. powershell.exe 5.1 ko bleim. WindowsTerminal.exe z'beendn mocht nua de Tab-UI zua, ned jedn 7er-Host, den a Aufgob gstart hod.
Ko i des leschn?
PowerShell 7 deinstalliern, 5.1 bhoitn
Deinstalliar PowerShell aus de Apps, wennst pwsh weghom wuist. Lesch System32\powershell.exe ned. Lesch System32 ned.
Soit des mit Windows startn?
A geplante Aufgob oda a Profil ko pwsh startn. Des is ned da 5.1-Host und koa Windows-Standard namens powershell.exe.
Ressourcennutzung messen
| CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. |
|---|---|
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest. |
Datei-Informationa
| Nam vo da ausfiahrborn Datei | pwsh.exe |
|---|---|
| Aufgezeichneter Installationspfad | C:\Program Files\PowerShell\7\pwsh.exe |
| Heasteja | Microsoft Corporation |
| Signaturprüfung | Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität. |
Haifige Probleme
A reins 5.1-Snap-in schlogt fei und d'Leid reparian powershell.exe
Dea Host do is 7. Installiar des 7er-Modul oda nimm Windows PowerShell 5.1 hea. Ondane exe, ondane Galerie-Gschicht.
Vasteckts pwsh vo oana zuafällign Aufgob
Lies -File / -Command. Da 7er-Host is oiwei no vo Microsoft. De Nutzlast is de Zeiln. Des hoaßt ned: "Terminal is Schadsoftware."
Fehlersuach
Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.
pwsh -v gengaiwa $PSVersionTable in powershell.exe
7 gibt aus dera Datei aus. 5.1 gibt aus Windows PowerShell aus. Wirf de Upgrade-Dokus ned duachanond.
Untersuach de ibagordnete PID genauso wia bei 5.1
explorer samt Verknüpfung bist du. Wenn Office pwsh start, riachts noch Makros. Lesch den 7er-Installationsordna ned glei ois easchts.
Technischn Details
Technischn Details
| Image-Nam | pwsh.exe |
|---|---|
| Gschwistakind | powershell.exe (Windows PowerShell 5.1) |
Identität vo ana laffadn Datei ibapriafe
Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.
Quöin und Iwerbriaftung
Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. Wia mia recherchiern.
- Microsoft Learn: PowerShell 7 gengaiwa Windows PowerShell · pwsh.exe is PowerShell 7, powershell.exe is 5.1
- Microsoft Learn: PowerShell unta Windows installiern · Typischa Pfad is Program Files\PowerShell\7
- Foxhole-Prozesskoatn · Echte Stichprobn vo Windows-PCs. Koa Laboa-Benchmark.
- Microsoft Sysinternals: Sigcheck · Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
- Microsoft: Get-CimInstance · Schreibgeschütztes lokales Prozessabfrageverfahren.
- Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.
War dea Artikl huifreich?
A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.
Dankschee. Des huift uns, dass ma de Seitn vabessan.