Gå til indhold

pwsh.exe

ProgramprocesMicrosoft Corporation

Katalogsøgetermer pwsh, powershell 7, powershell core

WindowsProgram

PowerShell 7. Det er den platformsuafhængige pwsh-vært, ofte under Program Files\PowerShell\7. Det er ikke Windows PowerShell 5.1 (powershell.exe).

Hvad du behøver at vide

pwsh er PowerShell 7, ikke Windows PowerShell 5.1.

pwsh.exe er PowerShell 7, installeret fra Microsoft som en side-om-side-vært. powershell.exe er stadig Windows PowerShell 5.1 i System32\WindowsPowerShell. Windows Terminal og OpenConsole tegner kun vinduet. Afslutning af pwsh fjerner ikke 5.1.

Sikker?
Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Det samme som powershell.exe?
Nej. Det er Windows PowerShell 5.1
Kan jeg afslutte den?
Den pågældende PowerShell 7-session stopper
Feex siger
Hvis jeg ser pwsh, læser jeg kommandolinjen som PowerShell 7. Jeg behandler ikke powershell.exe som den samme vært, og jeg bebrejder ikke conhost for et modul, der kun er beregnet til 7.

Hvad er pwsh.exe?

pwsh er PowerShell 7, ikke Windows PowerShell 5.1. 5.1-værten forbliver powershell.exe. Denne fil er det nyere runtime-miljø, du installerer. Det er ikke Windows Terminal.

Hvad gør den?

Den kører PowerShell 7-scripts og -moduler. Visse 5.1-snap-ins kan ikke indlæses her. Den tegner ikke fanebrugerfladen (WindowsTerminal.exe), og den er ikke cmd.exe.

Hvorfor kører den?

Du åbnede PowerShell 7, en VS Code-terminal indstillet til pwsh, eller en opgave kaldte denne vært. En pc med kun 5.1 viser ikke en kopi i Program Files\PowerShell\7.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'pwsh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Er den sikker?

Værten er legitim. Scriptet er spørgsmålet

En Microsoft-signeret pwsh under Program Files\PowerShell er PowerShell 7. En pwsh.exe i Temp er ikke. Sikkerhed afhænger stadig af den overordnede proces og -Command-linjen. Dette er stadig ikke powershell.exe.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

C:\Program Files\PowerShell\7\pwsh.exe

  • PowerShell 7 side-om-side-installation
  • Windows PowerShell 5.1 er System32\WindowsPowerShell\v1.0\powershell.exe
  • Vinduet kan være Windows Terminal eller OpenConsole

Kan jeg afslutte den?

Stopper den 7-session

Afslutning af pwsh.exe lukker PowerShell 7. powershell.exe 5.1 kan forblive. Afslutning af WindowsTerminal.exe lukker kun fanebrugerfladen, ikke enhver 7-vært startet af en opgave.

Kan jeg fjerne den?

Afinstaller PowerShell 7, behold 5.1

Afinstaller PowerShell fra Apps, hvis du vil have pwsh væk. Slet ikke System32\powershell.exe. Slet ikke System32.

Bør den starte med Windows?

En planlagt opgave eller profil kan starte pwsh. Det er ikke 5.1-værten og ikke en Windows-standard med navnet powershell.exe.

Mål ressourceforbrug

Mål den aktuelle proces snarere end at antage en universel baseline
CPU og hukommelse Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.
Disk og netværk Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen.

Filoplysninger

Filoplysninger for pwsh.exe
Navn på eksekverbar fil pwsh.exe
Registreret installationssti C:\Program Files\PowerShell\7\pwsh.exe
Udgiver Microsoft Corporation
Signaturkontrol Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet.

Almindelige problemer

En snap-in, der kun understøtter 5.1, fejler, og de reparerer powershell.exe

Denne vært er 7. Installer 7-modulet, eller kør Windows PowerShell 5.1. Forskellig exe, forskelligt gallery-udgangspunkt.

Skjult pwsh fra en vilkårlig opgave

Læs -File / -Command. 7-værten er stadig Microsoft. Nyttelasten er selve linjen. Det betyder ikke "Terminal er malware."

Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

pwsh -v over for $PSVersionTable i powershell.exe

7 udskriver fra denne fil. 5.1 udskriver fra Windows PowerShell. Bland ikke opgraderingsdokumenterne sammen.

Undersøg overordnet PID på samme måde, som du ville gøre for 5.1

explorer plus en genvej er dig. Office, der starter pwsh, hører under makroer. Slet ikke 7-installationsmappen som det første skridt.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for pwsh.exe
Billednavn pwsh.exe
Søskende powershell.exe (Windows PowerShell 5.1)

Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Var denne artikel nyttig?