wscript.exe
Pojmovi za pretragu kataloga wscript, windows script host, wsh gui
GUI host za Windows Script Host. Izvršava .vbs i .js sa dijalozima i bez konzolnog prozora. cscript.exe je konzolni host. powershell.exe je PowerShell.
Šta treba da znate
wscript je GUI WSH, a ne cscript niti powershell.
wscript.exe je Windows Script Host sa grafičkim interfejsom. Dvokliknute .vbs i .js datoteke često se pokreću ovdje. cscript.exe ispisuje u konzolu. powershell.exe je host za drugi jezik.
- Bezbjedan?
- Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
- Isto kao cscript?
- Ne. cscript je konzolni host
- Isto kao PowerShell?
- Ne
Šta je wscript.exe?
wscript.exe je GUI Windows Script Host. Nije cscript.exe i nije powershell.exe. Datoteka je System32\wscript.exe.
Čemu služi?
Učitava skriptu i može prikazati interfejs u stilu MsgBox-a. cscript.exe umjesto toga ispisuje na stdout. PowerShell ne koristi ovog hosta.
Zašto se izvršava?
Dvokliknuli ste .vbs ili .js, skripta za prijavu je pozvala wscript, ili instalacioni program i dalje koristi WSH. Za wscript koji ostaje aktivan sa čudnom putanjom skripte potrebna je provjera putanje.
Pregledajte pokrenutu instancu
U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.
Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.
Da li je bezbjedan?
Provjerite putanju skripte
wscript.exe u System32 je Microsoftov. Skripta koju je pokrenuo predstavlja rizik. wscript.exe u Temp fascikli nije WSH.
Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.
C:\Windows\System32\wscript.exe
- GUI WSH host
- Konzolni parnjak: cscript.exe
- Nije powershell.exe
Mogu li ga prekinuti?
Zaustavlja tu skriptu
Zaustavljanje procesa wscript.exe prekida pokrenutu skriptu i njene dijaloge. cscript.exe i powershell.exe mogu ostati.
Mogu li ga ukloniti?
Ne
Nemojte brisati wscript.exe. Promijenite asocijacije datoteka ili koristite AppLocker / WDAC ako morate blokirati skripte. To je polisa, a ne Explorer.
Da li treba da se pokreće sa Windows-om?
Skripta ili ključ Run ga mogu pokrenuti. Ne bi trebalo da bude trajna aplikacija u sistemskoj traci.
Mjerite upotrebu resursa
| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju. |
|---|---|
| Disk i mreža | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |
Informacije o datoteci
| Naziv izvršne datoteke | wscript.exe |
|---|---|
| Zabilježena putanja instalacije | C:\Windows\System32\wscript.exe |
| Izdavač | Microsoft Corporation |
| Provjera potpisa | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata. |
Uobičajeni problemi
Datoteka .vbs iz e-pošte otvara wscript
To je WSH koji pokreće prilog. Zaustavite ovaj proces, a zatim stavite skriptu u karantin. To podrazumijevano nije PowerShell.
Ljudi onemogućavaju PowerShell da bi zaustavili VBS
Pogrešan host. .vbs je wscript ili cscript, osim ako ga neko nije zapakovao.
Rješavanje problema
Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.
Pročitajte komandnu liniju da pronađete putanju za .vbs ili .js
Ta datoteka je sporna. wscript.exe je samo host.
Nemojte zamjenjivati wscript iz zip arhive za "WSH popravku"
Servisiranje posjeduje System32.
Tehnički detalji
Tehnički detalji
| Naziv slike | wscript.exe |
|---|---|
| Uloga | Windows Script Host GUI |
Provjerite identitet pokrenutog fajla
Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.
Izvori i verifikacija
Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.
- Microsoft Learn: wscript · GUI Windows Script Host
- Microsoft Learn: Windows Script Host · WSH hostuje .vbs i .js
- Foxhole mapa procesa · Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark.
- Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
- Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
- Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.
Da li je ovaj članak bio koristan?
Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.
Hvala. To nam pomaže da poboljšamo ovu stranicu.