wscript.exe

Procés de WindowsMicrosoft Corporation

Termes de cerca del catàleg wscript, windows script host, wsh gui

WindowsComponent del sistema

Amfitrió d'interfície gràfica de Windows Script Host. Executa fitxers .vbs i .js amb diàlegs i sense finestra de consola. cscript.exe és l'amfitrió de consola. powershell.exe és el PowerShell.

El que cal saber

wscript és el WSH amb interfície gràfica, no pas cscript ni powershell.

wscript.exe és Windows Script Host amb interfície gràfica d'usuari (GUI). Els fitxers .vbs i .js oberts amb doble clic sovint s'inicien aquí. cscript.exe escriu en una consola. powershell.exe és un amfitrió de llenguatge diferent.

Segur?: Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
És el mateix que cscript?: No. cscript és l'amfitrió de consola
És el mateix que PowerShell?: No

Feex diu

Si un .vbs ha mostrat una finestra i el nom és wscript, llegeixo el camí de l'script. No finalitzo powershell.exe per a aquest diàleg, i no tracto cscript com la mateixa finestra.

Què és wscript.exe?

wscript.exe és el Windows Script Host gràfic. No és cscript.exe ni powershell.exe. El fitxer és System32\wscript.exe.

Què fa?

Carrega un script i pot mostrar interfície d'estil MsgBox. cscript.exe escriu a stdout en lloc d'això. El PowerShell no utilitza aquest amfitrió.

Per què s'està executant?

Heu fet doble clic a un .vbs o .js, un script d'inici de sessió ha cridat wscript o un instal·lador encara utilitza WSH. Un wscript que es manté obert amb una ruta d'script estranya necessita una comprovació del camí.

Inspeccionar la instància en execució

A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.

Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.

És segur?

Comproveu la ruta de l'script

El wscript.exe de System32 és de Microsoft. El risc és l'script que ha iniciat. Un wscript.exe a Temp no és pas WSH.

Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.

C:\Windows\System32\wscript.exe

Amfitrió WSH gràfic
Germà de consola: cscript.exe
No és powershell.exe

Puc finalitzar-lo?

Atura aquest script

Finalitzar wscript.exe atura l'script en execució i els seus diàlegs. cscript.exe i powershell.exe poden romandre.

Puc eliminar-lo?

No suprimiu wscript.exe. Canvieu les associacions de fitxers o utilitzeu AppLocker / WDAC si necessiteu blocar scripts. Això és una directiva, no l'Explorador.

Hauria d'iniciar-se amb el Windows?

Un script o una clau Run poden iniciar-lo. No hauria de ser una aplicació permanent a la safata del sistema.

Mesurar l'ús de recursos

Mesureu el procés actual en lloc d'assumir una línia de base universal
CPU i memòria	Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment.
Disc i xarxa	Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència.

Informació del fitxer

Informació del fitxer wscript.exe
Nom de l'executable	wscript.exe
Ruta d'instal·lació registrada	C:\Windows\System32\wscript.exe
Editor	Microsoft Corporation
Comprovació de signatura	Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat.

Problemes habituals

Un .vbs de correu electrònic obre wscript

Això és WSH executant el fitxer adjunt. Finalitzeu aquest procés i, a continuació, poseu en quarantena l'script. Per defecte no és pas PowerShell.

Hi ha gent que desactiva el PowerShell per aturar el VBS

Amfitrió incorrecte. El .vbs s'executa amb wscript o cscript tret que algú l'hagi empaquetat.

Resolució de problemes

Diagnostiqueu abans de fer cap canvi destructiu.

Llegiu la línia d'ordres per obtenir el camí del .vbs o .js

Aquest fitxer és la qüestió. wscript.exe només és l'amfitrió.

No substituïu wscript des d'un zip de "reparació de WSH"

El manteniment del sistema és propietari de System32.

Detalls tècnics

Detalls tècnics de wscript.exe
Nom de la imatge	wscript.exe
Funció	Windows Script Host gràfic

Comprovar la identitat d'un fitxer en execució

Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.

Fonts i verificació

Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.

Microsoft Learn: wscript · Windows Script Host amb interfície gràfica (GUI)
Microsoft Learn: Windows Script Host · WSH allotja .vbs i .js
Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.

Ha estat útil aquest article?

Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.