1. [Wiki](https://feex.it/wiki/)
2. [Prozess](https://feex.it/wiki/process/)
3. [Applikationsprozesse](https://feex.it/wiki/process/application/)
4. pwsh.exe

# pwsh.exe

Owendungsprozess: Microsoft Corporation

Katalog-Suchbegriffe pwsh, powershell 7, powershell core

Windows, Owendung

PowerShell 7. Des is da plattformibagreifende pwsh-Host, oft unta Program Files\PowerShell\7. Des is ned Windows PowerShell 5.1 (powershell.exe).

## Wos ma wissn muaß

pwsh is PowerShell 7, ned Windows PowerShell 5.1.

pwsh.exe is PowerShell 7, vo Microsoft ois Side-by-Side-Host installiat. powershell.exe is oiwei no Windows PowerShell 5.1 in System32\WindowsPowerShell. Windows Terminal und OpenConsole zeichna nua des Fenster. pwsh z'beendn lescht 5.1 ned.

- **Sicha?**: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.

  **Des Gleiche wia powershell.exe?**: Naa. Des is Windows PowerShell 5.1

  **Ko i des beendn?**: De PowerShell 7-Sitzung stoppt

Feex sogt

Wenn i pwsh siag, lies i de Befehlszeiln ois PowerShell 7. I behondl powershell.exe ned ois denselm Host, und i schiab an reinan 7er-Modulfehla ned auf conhost.

## Wos is pwsh.exe?

pwsh is PowerShell 7, ned Windows PowerShell 5.1. Da 5.1-Host bleibt powershell.exe. De Datei do is de neie Laufzeitumgebung, de du installierst. Des is ned Windows Terminal.

## Wos duad des?

Er fiat PowerShell 7-Skripte und -Module aus. Monche 5.1-Snap-ins wean do drin ned glodn. Er zeichnt de Tab-UI ned (WindowsTerminal.exe) und er is ned cmd.exe.

## Warum lafft des?

Du host PowerShell 7 goffnet, a VS-Code-Terminal auf pwsh gstellt oda a Aufgob hod den Host aufgruafn. A PC mid nua 5.1 hod koa Kopie in Program Files\PowerShell\7.

## Die laufende Instanz inspizieren

In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'pwsh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den [Dateiidentifikationsleitfaden](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.

## Is des sicha?

Host is legitim. S Skript is de Frog

A vo Microsoft signierts pwsh unta Program Files\PowerShell is PowerShell 7. A pwsh.exe in Temp is des ned. De Sicherheit zeigt si am ibagordnetn Prozess und da -Command-Zeiln. Des is oiwei no ned powershell.exe.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.

`C:\Program Files\PowerShell\7\pwsh.exe`

- PowerShell 7 Side-by-Side-Installation
- Windows PowerShell 5.1 is System32\WindowsPowerShell\v1.0\powershell.exe
- Fenster ko Windows Terminal oda OpenConsole sei

## Ko i des beendn?

Stoppt de 7er-Sitzung

pwsh.exe z'beendn dadiakt PowerShell 7. powershell.exe 5.1 ko bleim. WindowsTerminal.exe z'beendn mocht nua de Tab-UI zua, ned jedn 7er-Host, den a Aufgob gstart hod.

## Ko i des leschn?

PowerShell 7 deinstalliern, 5.1 bhoitn

Deinstalliar PowerShell aus de Apps, wennst pwsh weghom wuist. Lesch System32\powershell.exe ned. Lesch System32 ned.

## Soit des mit Windows startn?

A geplante Aufgob oda a Profil ko pwsh startn. Des is ned da 5.1-Host und koa Windows-Standard namens powershell.exe.

## Ressourcennutzung messen

| CPU und Speicher        | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.                      |
| ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest. |

## Datei-Informationa

| Nam vo da ausfiahrborn Datei      | pwsh.exe                                                                                             |
| --------------------------------- | ---------------------------------------------------------------------------------------------------- |
| Aufgezeichneter Installationspfad | C:\Program Files\PowerShell\7\pwsh.exe                                                               |
| Heasteja                          | Microsoft Corporation                                                                                |
| Signaturprüfung                   | Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität. |

## Haifige Probleme

### A reins 5.1-Snap-in schlogt fei und d'Leid reparian powershell.exe

Dea Host do is 7. Installiar des 7er-Modul oda nimm Windows PowerShell 5.1 hea. Ondane exe, ondane Galerie-Gschicht.

### Vasteckts pwsh vo oana zuafällign Aufgob

Lies -File / -Command. Da 7er-Host is oiwei no vo Microsoft. De Nutzlast is de Zeiln. Des hoaßt ned: "Terminal is Schadsoftware."

## Fehlersuach

Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.

### pwsh -v gengaiwa $PSVersionTable in powershell.exe

7 gibt aus dera Datei aus. 5.1 gibt aus Windows PowerShell aus. Wirf de Upgrade-Dokus ned duachanond.

### Untersuach de ibagordnete PID genauso wia bei 5.1

explorer samt Verknüpfung bist du. Wenn Office pwsh start, riachts noch Makros. Lesch den 7er-Installationsordna ned glei ois easchts.

## Technischn Details

Technischn Details

| Image-Nam     | pwsh.exe                                |
| ------------- | --------------------------------------- |
| Gschwistakind | powershell.exe (Windows PowerShell 5.1) |

## Identität vo ana laffadn Datei ibapriafe

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

## Vawandt

De Eintrög ghern zua deam Artikl. Da Typ wead bei jedem Link zoagt.

[powershell.exe: Owendungsprozess](https://feex.it/wiki/l/bar/process/powershell.exe/)[cmd.exe: Owendungsprozess](https://feex.it/wiki/l/bar/process/cmd.exe/)[WindowsTerminal.exe: Owendungsprozess](https://feex.it/wiki/l/bar/process/windowsterminal.exe/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Oleitong](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/)[Task-Manager lesen und Prozessaktivität vergleichen: Oleitong](https://feex.it/wiki/l/bar/software/system/how-to-read-task-manager/)[Applikationsprozesse: Kategorie](https://feex.it/wiki/process/application/)

## Quöin und Iwerbriaftung

Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. [Wia mia recherchiern](https://feex.it/wiki/research/).

- [Microsoft Learn: PowerShell 7 gengaiwa Windows PowerShell ](https://learn.microsoft.com/powershell/scripting/whats-new/differences-from-windows-powershell)· pwsh.exe is PowerShell 7, powershell.exe is 5.1
- [Microsoft Learn: PowerShell unta Windows installiern ](https://learn.microsoft.com/powershell/scripting/install/installing-powershell-on-windows)· Typischa Pfad is Program Files\PowerShell\7
- [Foxhole-Prozesskoatn ](https://foxhole.feex.it/)· Echte Stichprobn vo Windows-PCs. Koa Laboa-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschütztes lokales Prozessabfrageverfahren.
- [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.

## War dea Artikl huifreich?

A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.

Iwerblick

De kuaze Identität vo deara Seitn. Spezifikationa, Quöin und d'ganze Gschicht bleibn im Artikl.

- **Typ**: Owendungsprozess

  **Heasteja**: Microsoft Corporation

  **Ausfiahrbore Datei**: pwsh.exe

  **Typischa Pfad**: C:\Program Files\PowerShell\7\pwsh.exe

  **Kontext aufzeichnen**: Feex Wiki Referenzeintrag

Eafassta Quejnstatus: Vo Feex ibapriaft: Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bar/process/pwsh.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
