wscript.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu wscript, windows script host, wsh gui

WindowsSoučást systému

Hostitel GUI pro Windows Script Host. Spouští skripty .vbs a .js s dialogovými okny a bez okna konzole. cscript.exe je hostitel konzoly. powershell.exe je PowerShell.

Co potřebujete vědět

wscript je hostitel WSH s grafickým rozhraním, nikoli cscript ani powershell.

wscript.exe je Windows Script Host s grafickým uživatelským rozhraním. Poklepáním spuštěné soubory .vbs a .js často začínají zde. cscript.exe vypisuje výstup do konzole. powershell.exe je hostitelem jiného jazyka.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Je to totéž co cscript?: Ne. cscript je hostitel konzoly
Je to totéž co PowerShell?: Ne

Feex uvádí

Pokud soubor .vbs zobrazil dialogové okno a název procesu je wscript, přečtu si cestu ke skriptu. Neukončuji powershell.exe kvůli tomuto dialogu a nepovažuji cscript za totéž okno.

Co je wscript.exe?

wscript.exe je hostitel Windows Script Host s GUI. Nejedná se o cscript.exe ani powershell.exe. Soubor se nachází v System32\wscript.exe.

Co dělá?

Načte skript a může zobrazit uživatelské rozhraní typu MsgBox. cscript.exe místo toho tiskne na stdout. PowerShell tohoto hostitele nepoužívá.

Proč běží?

Dvakrát jste klikli na soubor .vbs nebo .js, přihlašovací skript zavolal wscript, nebo instalátor stále používá WSH. Proces wscript, který zůstává spuštěný s neobvyklou cestou ke skriptu, vyžaduje kontrolu cesty.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Zkontrolujte cestu ke skriptu

wscript.exe v System32 pochází od Microsoftu. Rizikem je skript, který spustil. wscript.exe v Temp není WSH.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\Windows\System32\wscript.exe

Hostitel WSH s GUI
Konzolový sourozenec: cscript.exe
Nejedná se o powershell.exe

Mohu jej ukončit?

Zastaví daný skript

Ukončení wscript.exe ukončí běžící skript a jeho dialogová okna. cscript.exe a powershell.exe mohou zůstat spuštěné.

Mohu jej odebrat?

Nemazejte wscript.exe. Pokud potřebujete blokovat skripty, změňte asociace souborů nebo použijte AppLocker / WDAC. To je otázka zásad, nikoli Průzkumníka.

Měl by se spouštět se systémem Windows?

Může jej spustit skript nebo klíč Run. Neměl by být trvalou aplikací v oznamovací oblasti.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru wscript.exe
Název spustitelného souboru	wscript.exe
Zaznamenaná cesta instalace	C:\Windows\System32\wscript.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Soubor .vbs z e-mailu otevírá wscript

To znamená, že WSH spouští přílohu. Ukončete tento proces a poté skript umístěte do karantény. Ve výchozím nastavení se nejedná o PowerShell.

Lidé zakazují PowerShell, aby zastavili VBS

Nesprávný hostitel. Přípona .vbs spadá pod wscript nebo cscript, pokud ji někdo neobalil do jiného procesu.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Zkontrolujte příkazový řádek a vyhledejte cestu k souboru .vbs nebo .js

Otazník visí nad daným souborem. wscript.exe je pouze hostitelem.

Nenahrazujte wscript ze souboru zip s „opravou WSH“

Složka System32 spadá pod správu servisních komponent systému.

Technické podrobnosti

Technické podrobnosti o wscript.exe
Název obrazu	wscript.exe
Role	Grafické rozhraní Windows Script Host

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: wscript · Windows Script Host s GUI
Microsoft Learn: Windows Script Host · WSH hostuje skripty .vbs a .js
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.