pwsh.exe

AnwendungsprozessMicrosoft Corporation

Katalogsuchbegriffe pwsh, powershell 7, powershell core

WindowsAnwendung

PowerShell 7. Dies ist der plattformübergreifende pwsh-Host, oft unter Program Files\PowerShell\7. Es ist nicht Windows PowerShell 5.1 (powershell.exe).

Was Sie wissen müssen

pwsh ist PowerShell 7, nicht Windows PowerShell 5.1.

pwsh.exe ist PowerShell 7, installiert von Microsoft als Side-by-Side-Host. powershell.exe ist weiterhin Windows PowerShell 5.1 in System32\WindowsPowerShell. Windows Terminal und OpenConsole zeichnen lediglich das Fenster. Das Beenden von pwsh entfernt 5.1 nicht.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Dasselbe wie powershell.exe?: Nein. Das ist Windows PowerShell 5.1
Kann ich es beenden?: Diese PowerShell 7-Sitzung wird beendet

Feex sagt

Wenn ich pwsh sehe, interpretiere ich die Befehlszeile als PowerShell 7. Ich behandle powershell.exe nicht als denselben Host und mache conhost nicht für ein reines Version-7-Modul verantwortlich.

Was ist pwsh.exe?

pwsh ist PowerShell 7, nicht Windows PowerShell 5.1. Der Host für 5.1 bleibt powershell.exe. Diese Datei ist die neuere Laufzeitumgebung, die Sie installieren. Es ist nicht Windows Terminal.

Was macht es?

Es führt PowerShell 7-Skripte und -Module aus. Einige 5.1-Snap-Ins lassen sich hier nicht laden. Es zeichnet nicht die Registerkarten-Benutzeroberfläche (WindowsTerminal.exe) und ist nicht cmd.exe.

Warum läuft es?

Sie haben PowerShell 7 geöffnet, ein auf pwsh eingestelltes VS Code-Terminal oder eine Aufgabe hat diesen Host aufgerufen. Ein PC mit nur Version 5.1 zeigt keine Kopie unter Program Files\PowerShell\7.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'pwsh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Der Host ist legitim. Das Skript ist die Frage

Ein von Microsoft signiertes pwsh unter Program Files\PowerShell ist PowerShell 7. Eine pwsh.exe in Temp ist es nicht. Für die Sicherheit sind nach wie vor der übergeordnete Prozess und die -Command-Zeile maßgeblich. Dies ist weiterhin nicht powershell.exe.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Program Files\PowerShell\7\pwsh.exe

Parallele Installation von PowerShell 7 (Side-by-Side)
Windows PowerShell 5.1 ist System32\WindowsPowerShell\v1.0\powershell.exe
Fenster kann Windows Terminal oder OpenConsole sein

Kann ich es beenden?

Beendet diese Sitzung von 7

Das Beenden von pwsh.exe stoppt PowerShell 7. powershell.exe 5.1 kann bestehen bleiben. Das Beenden von WindowsTerminal.exe schliesst nur die Registerkarten-Benutzeroberflaeche, nicht jeden durch eine Aufgabe gestarteten Host fuer 7.

Kann ich es entfernen?

PowerShell 7 deinstallieren, 5.1 behalten

Deinstallieren Sie PowerShell unter Apps, wenn Sie pwsh entfernen moechten. Loeschen Sie nicht System32\powershell.exe. Loeschen Sie nicht System32.

Sollte es mit Windows starten?

Eine geplante Aufgabe oder ein Profil kann pwsh starten. Das ist nicht der 5.1-Host und kein Windows-Standard namens powershell.exe.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

Dateiinformationen zu pwsh.exe
Name der ausführbaren Datei	pwsh.exe
Aufgezeichneter Installationspfad	C:\Program Files\PowerShell\7\pwsh.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Ein reines 5.1-Snap-In schlaegt fehl und Benutzer reparieren powershell.exe

Dieser Host ist 7. Installieren Sie das 7-Modul oder fuehren Sie Windows PowerShell 5.1 aus. Andere EXE, andere Gallery-Situation.

Versteckte pwsh ueber eine beliebige Aufgabe

Pruefen Sie -File / -Command. Der 7-Host stammt weiterhin von Microsoft. Die Nutzlast ist die Befehlszeile. Das bedeutet nicht: "Terminal ist Malware."

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

pwsh -v im Vergleich zu $PSVersionTable in powershell.exe

7 gibt Daten aus dieser Datei aus. 5.1 gibt Daten aus Windows PowerShell aus. Bringen Sie die Upgrade-Dokumentationen nicht durcheinander.

Ueberpruefen Sie die uebergeordnete PID genauso wie fuer 5.1

explorer plus Verknuepfung bedeutet manueller Start. Wenn Office pwsh startet, liegt es an einem Makro. Loeschen Sie den Installationsordner von 7 nicht als ersten Schritt.

Technische Details

Technische Details zu pwsh.exe
Abbildname	pwsh.exe
Geschwisterprozess	powershell.exe (Windows PowerShell 5.1)

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: PowerShell 7 im Vergleich zu Windows PowerShell · pwsh.exe ist PowerShell 7, powershell.exe ist 5.1
Microsoft Learn: Installieren von PowerShell unter Windows · Typischer Pfad ist Program Files\PowerShell\7
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.