wscript.exe

Windows-procesMicrosoft Corporation

Katalogsøgetermer wscript, windows script host, wsh gui

WindowsSystemkomponent

Windows Script Host GUI-vært. Den kører .vbs og .js med dialogbokse og uden konsolvindue. cscript.exe er konsolværten. powershell.exe er PowerShell.

Hvad du behøver at vide

wscript er GUI WSH, ikke cscript og ikke powershell.

wscript.exe er Windows Script Host med en GUI. Dobbeltklikkede .vbs- og .js-filer starter ofte her. cscript.exe skriver til en konsol. powershell.exe er en anden sprogvært.

Sikker?: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Det samme som cscript?: Nej. cscript er konsolværten
Det samme som PowerShell?: Nej

Feex siger

Hvis en .vbs viste en boks, og navnet er wscript, læser jeg scriptstien. Jeg afslutter ikke powershell.exe for den dialogboks, og jeg behandler ikke cscript som det samme vindue.

Hvad er wscript.exe?

wscript.exe er GUI Windows Script Host. Det er ikke cscript.exe, og det er ikke powershell.exe. Filen er System32\wscript.exe.

Hvad gør den?

Den indlæser et script og kan vise brugerflade i MsgBox-stil. cscript.exe udskriver i stedet til stdout. PowerShell bruger ikke denne vært.

Hvorfor kører den?

Du dobbeltklikkede på en .vbs eller .js, et logonscript kaldte wscript, eller et installationsprogram bruger stadig WSH. En wscript, der bliver hængende med en mærkelig scriptsti, kræver et stitjek.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Er den sikker?

Kontroller scriptstien

System32 wscript.exe er Microsoft. Scriptet, den startede, er risikoen. En wscript.exe i Temp er ikke WSH.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

C:\Windows\System32\wscript.exe

GUI WSH-vært
Konsolsøskende: cscript.exe
Ikke powershell.exe

Kan jeg afslutte den?

Stopper det script

Afslutning af wscript.exe dræber det kørende script og dets dialogbokse. cscript.exe og powershell.exe kan blive kørende.

Kan jeg fjerne den?

Nej

Slet ikke wscript.exe. Skift filtilknytninger, eller brug AppLocker / WDAC, hvis du har brug for at blokere scripts. Det er politik, ikke Stifinder.

Bør den starte med Windows?

Et script eller en Run-nøgle kan starte den. Den bør ikke være en permanent app i proceslinjen.

Mål ressourceforbrug

Mål den aktuelle proces snarere end at antage en universel baseline
CPU og hukommelse	Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.
Disk og netværk	Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen.

Filoplysninger

Filoplysninger for wscript.exe
Navn på eksekverbar fil	wscript.exe
Registreret installationssti	C:\Windows\System32\wscript.exe
Udgiver	Microsoft Corporation
Signaturkontrol	Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet.

Almindelige problemer

E-mail-.vbs åbner wscript

Det er WSH, der kører den vedhæftede fil. Afslut denne proces, og sæt derefter scriptet i karantæne. Det er som standard ikke PowerShell.

Folk deaktiverer PowerShell for at stoppe VBS

Forkert vært. .vbs er wscript eller cscript, medmindre nogen har pakket det ind.

Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

Læs kommandolinjen for stien til .vbs eller .js

Den fil er spørgsmålet. wscript.exe er kun værten.

Erstat ikke wscript fra en "WSH fix"-zip-fil

Servicing ejer System32.

Tekniske detaljer

Tekniske detaljer for wscript.exe
Billednavn	wscript.exe
Rolle	Windows Script Host GUI

Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Microsoft Learn: wscript · GUI Windows Script Host
Microsoft Learn: Windows Script Host · WSH hoster .vbs og .js
Foxhole-procesoversigt · Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
Microsoft Sysinternals: Sigcheck · Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
Microsoft: Get-CimInstance · Skrivebeskyttet lokal procesforespørgselsmetode.
Microsoft: Win32_Process egenskaber · Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.