1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Windows-proces: Microsoft Corporation

Katalogsøgetermer wscript, windows script host, wsh gui

Windows, Systemkomponent

Windows Script Host GUI-vært. Den kører .vbs og .js med dialogbokse og uden konsolvindue. cscript.exe er konsolværten. powershell.exe er PowerShell.

## Hvad du behøver at vide

wscript er GUI WSH, ikke cscript og ikke powershell.

wscript.exe er Windows Script Host med en GUI. Dobbeltklikkede .vbs- og .js-filer starter ofte her. cscript.exe skriver til en konsol. powershell.exe er en anden sprogvært.

- **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.

  **Det samme som cscript?**: Nej. cscript er konsolværten

  **Det samme som PowerShell?**: Nej

Feex siger

Hvis en .vbs viste en boks, og navnet er wscript, læser jeg scriptstien. Jeg afslutter ikke powershell.exe for den dialogboks, og jeg behandler ikke cscript som det samme vindue.

## Hvad er wscript.exe?

wscript.exe er GUI Windows Script Host. Det er ikke cscript.exe, og det er ikke powershell.exe. Filen er System32\wscript.exe.

## Hvad gør den?

Den indlæser et script og kan vise brugerflade i MsgBox-stil. cscript.exe udskriver i stedet til stdout. PowerShell bruger ikke denne vært.

## Hvorfor kører den?

Du dobbeltklikkede på en .vbs eller .js, et logonscript kaldte wscript, eller et installationsprogram bruger stadig WSH. En wscript, der bliver hængende med en mærkelig scriptsti, kræver et stitjek.

## Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

## Er den sikker?

Kontroller scriptstien

System32 wscript.exe er Microsoft. Scriptet, den startede, er risikoen. En wscript.exe i Temp er ikke WSH.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

`C:\Windows\System32\wscript.exe`

- GUI WSH-vært
- Konsolsøskende: cscript.exe
- Ikke powershell.exe

## Kan jeg afslutte den?

Stopper det script

Afslutning af wscript.exe dræber det kørende script og dets dialogbokse. cscript.exe og powershell.exe kan blive kørende.

## Kan jeg fjerne den?

Nej

Slet ikke wscript.exe. Skift filtilknytninger, eller brug AppLocker / WDAC, hvis du har brug for at blokere scripts. Det er politik, ikke Stifinder.

## Bør den starte med Windows?

Et script eller en Run-nøgle kan starte den. Den bør ikke være en permanent app i proceslinjen.

## Mål ressourceforbrug

| CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.                           |
| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og netværk   | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. |

## Filoplysninger

| Navn på eksekverbar fil      | wscript.exe                                                                       |
| ---------------------------- | --------------------------------------------------------------------------------- |
| Registreret installationssti | C:\Windows\System32\wscript.exe                                                   |
| Udgiver                      | Microsoft Corporation                                                             |
| Signaturkontrol              | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. |

## Almindelige problemer

### E-mail-.vbs åbner wscript

Det er WSH, der kører den vedhæftede fil. Afslut denne proces, og sæt derefter scriptet i karantæne. Det er som standard ikke PowerShell.

### Folk deaktiverer PowerShell for at stoppe VBS

Forkert vært. .vbs er wscript eller cscript, medmindre nogen har pakket det ind.

## Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

### Læs kommandolinjen for stien til .vbs eller .js

Den fil er spørgsmålet. wscript.exe er kun værten.

### Erstat ikke wscript fra en "WSH fix"-zip-fil

Servicing ejer System32.

## Tekniske detaljer

Tekniske detaljer

| Billednavn | wscript.exe             |
| ---------- | ----------------------- |
| Rolle      | Windows Script Host GUI |

## Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[cscript.exe: Windows-proces](https://feex.it/wiki/l/da/process/cscript.exe/)[powershell.exe: Programproces](https://feex.it/wiki/l/da/process/powershell.exe/)[cmd.exe: Programproces](https://feex.it/wiki/l/da/process/cmd.exe/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· GUI Windows Script Host
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH hoster .vbs og .js
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode.
- [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Type**: Windows-proces

  **Udgiver**: Microsoft Corporation

  **Eksekverbar fil**: wscript.exe

  **Typisk sti**: C:\Windows\System32\wscript.exe

  **Registrer kontekst**: Feex Wiki referencepost

  **Relateret proces**: [cscript.exe](https://feex.it/wiki/l/da/process/cscript.exe/)

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
