1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога wscript, windows script host, wsh gui

Windows, Сістэмны кампанент

Хост графічнага інтэрфейсу Windows Script Host. Ён выконвае .vbs і .js з дыялогавымі вокнамі і без акна кансолі. cscript.exe - гэта кансольны хост. powershell.exe - гэта PowerShell.

## Што вам трэба ведаць

wscript - гэта WSH з графічным інтэрфейсам, а не cscript і не powershell.

wscript.exe - гэта Windows Script Host з графічным інтэрфейсам. Файлы .vbs і .js, адкрытыя падвойным пстрыкам, часта запускаюцца тут. cscript.exe выводзіць інфармацыю ў кансоль. powershell.exe - гэта хост іншай мовы.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Тое ж самае, што і cscript?**: Не. cscript - гэта кансольны хост

  **Тое ж самае, што і PowerShell?**: Не

Feex паведамляе

Калі файл .vbs адкрыў акно і імя працэсу - wscript, я гляджу шлях да скрыпта. Я не завяршаю powershell.exe дзеля гэтага акна і не лічу cscript тым жа самым акном.

## Што такое wscript.exe?

wscript.exe - гэта Windows Script Host з графічным інтэрфейсам. Гэта не cscript.exe і не powershell.exe. Файл знаходзіцца па шляху System32\wscript.exe.

## Што ён робіць?

Ён загружае скрыпт і можа адлюстроўваць інтэрфейс тыпу MsgBox. Замест гэтага cscript.exe выводзіць даныя ў stdout. PowerShell не выкарыстоўвае гэты хост.

## Чаму ён працуе?

Вы двойчы пстрыкнулі па файле .vbs ці .js, сцэнар уваходу выклікаў wscript, альбо праграма ўсталёўкі ўсё яшчэ выкарыстоўвае WSH. wscript, які застаецца з дзіўным шляхам да скрыпта, патрабуе праверкі шляху.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце шлях да скрыпта

Файл wscript.exe у System32 належыць Microsoft. Рызыку ўяўляе скрыпт, які ён запусціў. wscript.exe у Temp - гэта не WSH.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\wscript.exe`

- Хост WSH з графічным інтэрфейсам
- Кансольны аналаг: cscript.exe
- Не powershell.exe

## Ці магу я завяршыць яго?

Спыняе гэты скрыпт

Завяршэнне wscript.exe спыняе працу выконванага скрыпта і яго дыялогавыя вокны. cscript.exe і powershell.exe могуць застацца.

## Ці магу я выдаліць яго?

Не

Не выдаляйце wscript.exe. Змяніце асацыяцыі файлаў або выкарыстоўвайце AppLocker / WDAC, калі вам трэба заблакіраваць скрыпты. Гэта задача палітык, а не Правадніка.

## Ці павінен ён запускацца разам з Windows?

Яго можа запусціць скрыпт або ключ Run. Ён не павінен быць пастаяннай праграмай у трэі.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | wscript.exe                                                                    |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\wscript.exe                                                |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Файл .vbs з электроннага ліста адкрывае wscript

Гэта WSH выконвае ўкладанне. Завяршыце гэты працэс, затым ізалюйце скрыпт у каранцін. Па змаўчанні гэта не PowerShell.

### Карыстальнікі адключаюць PowerShell, каб спыніць VBS

Няправільны хост. .vbs - гэта wscript або cscript, калі толькі нехта не выкарыстаў абалонку.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Праверце камандны радок, каб даведацца шлях да .vbs або .js

Менавіта гэты файл выклікае пытанні. wscript.exe з'яўляецца толькі хостам.

### Не замяняйце wscript з zip-архіва з «выпраўленнем WSH»

Папка System32 кіруецца сістэмай абслугоўвання.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | wscript.exe             |
| ----------- | ----------------------- |
| Роля        | Windows Script Host GUI |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[cscript.exe: Працэс Windows](https://feex.it/wiki/l/be/process/cscript.exe/)[powershell.exe: Працэс праграмы](https://feex.it/wiki/l/be/process/powershell.exe/)[cmd.exe: Працэс праграмы](https://feex.it/wiki/l/be/process/cmd.exe/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· Графічны інтэрфейс Windows Script Host
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH выконвае .vbs і .js
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: wscript.exe

  **Тыповы шлях**: C:\Windows\System32\wscript.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

  **Звязаны працэс**: [cscript.exe](https://feex.it/wiki/l/be/process/cscript.exe/)

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)