wscript.exe
Pojmovi za pretragu kataloga wscript, windows script host, wsh gui
GUI host za Windows Script Host. Izvršava .vbs i .js sa dijaloškim okvirima i bez prozora konzole. cscript.exe je konzolni host. powershell.exe je PowerShell.
Šta trebate znati
wscript je GUI WSH, a ne cscript i ne powershell.
wscript.exe je Windows Script Host sa grafičkim interfejsom. Dvokliknute .vbs i .js datoteke se često pokreću ovdje. cscript.exe ispisuje u konzolu. powershell.exe je host za drugi jezik.
- Sigurno?
- Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
- Isto kao cscript?
- Ne. cscript je konzolni host
- Isto kao PowerShell?
- Ne
Šta je wscript.exe?
wscript.exe je GUI Windows Script Host. To nije cscript.exe i nije powershell.exe. Datoteka je System32\wscript.exe.
Čemu služi?
Učitava skriptu i može prikazati interfejs u stilu MsgBox. cscript.exe umjesto toga ispisuje na stdout. PowerShell ne koristi ovog hosta.
Zašto se izvršava?
Dvokliknuli ste .vbs ili .js, skripta za prijavu je pozvala wscript, ili instalacioni program još uvijek koristi WSH. Za wscript koji ostaje aktivan sa čudnom putanjom skripte potrebna je provjera putanje.
Pregledajte pokrenutu instancu
U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.
Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.
Da li je siguran?
Provjerite putanju skripte
System32 wscript.exe je Microsoftov. Skripta koju je pokrenuo predstavlja rizik. wscript.exe u Temp nije WSH.
Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.
C:\Windows\System32\wscript.exe
- GUI WSH host
- Konzolni srodnik: cscript.exe
- Nije powershell.exe
Mogu li ga prekinuti?
Zaustavlja tu skriptu
Završavanje wscript.exe prekida pokrenutu skriptu i njene dijaloške okvire. cscript.exe i powershell.exe mogu ostati.
Mogu li ga ukloniti?
Ne
Nemojte brisati wscript.exe. Promijenite asocijacije datoteka ili koristite AppLocker / WDAC ako trebate blokirati skripte. To je polisa, a ne Explorer.
Treba li se pokretati sa sistemom Windows?
Skripta ili Run ključ ga mogu pokrenuti. Ne bi trebao biti stalna aplikacija u traci zadataka.
Mjerite upotrebu resursa
| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju. |
|---|---|
| Disk i mreža | Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |
Informacije o datoteci
| Naziv izvršne datoteke | wscript.exe |
|---|---|
| Zabilježena putanja instalacije | C:\Windows\System32\wscript.exe |
| Izdavač | Microsoft Corporation |
| Provjera potpisa | Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata. |
Česti problemi
.vbs iz e-pošte otvara wscript
To je WSH koji pokreće prilog. Završite ovaj proces, a zatim stavite skriptu u karantin. To prema zadanim postavkama nije PowerShell.
Ljudi onemogućavaju PowerShell da bi zaustavili VBS
Pogrešan host. .vbs je wscript ili cscript osim ako ga neko nije omotao.
Rješavanje problema
Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.
Pročitajte komandnu liniju za putanju do .vbs ili .js
Ta datoteka je sporna. wscript.exe je samo host.
Nemojte mijenjati wscript iz zip arhive sa "popravkom za WSH"
Održavanje sistema upravlja sa System32.
Tehnički detalji
Tehnički detalji
| Naziv slike | wscript.exe |
|---|---|
| Uloga | Windows Script Host GUI |
Provjerite identitet pokrenute datoteke
Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.
Izvori i provjera
Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.
- Microsoft Learn: wscript · GUI Windows Script Host
- Microsoft Learn: Windows Script Host · WSH hostuje .vbs i .js
- Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
- Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
- Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.
Da li je ovaj članak bio koristan?
Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.
Hvala. To nam pomaže da poboljšamo ovu stranicu.