wscript.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe wscript, windows script host, wsh gui

WindowsSystemkomponente

Windows Script Host GUI-Host. Er fuehrt .vbs und .js mit Dialogfeldern und ohne Konsolenfenster aus. cscript.exe ist der Konsolen-Host. powershell.exe ist PowerShell.

Was Sie wissen müssen

wscript ist der GUI-WSH, nicht cscript und nicht powershell.

wscript.exe ist der Windows Script Host mit grafischer Benutzeroberflaeche. Per Doppelklick geoeffnete .vbs- und .js-Dateien starten haeufig hierueber. cscript.exe gibt Ausgaben auf einer Konsole aus. powershell.exe ist ein anderer Sprach-Host.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Identisch mit cscript?: Nein. cscript ist der Konsolen-Host
Identisch mit PowerShell?: Nein

Feex sagt

Wenn eine .vbs-Datei ein Dialogfeld geoeffnet hat und der Name wscript lautet, pruefe ich den Skriptpfad. Ich beende powershell.exe nicht fuer dieses Dialogfeld und betrachte cscript nicht als dasselbe Fenster.

Was ist wscript.exe?

wscript.exe ist der Windows Script Host mit Benutzeroberflaeche. Es ist nicht cscript.exe und nicht powershell.exe. Die Datei lautet System32\wscript.exe.

Was macht es?

Er laedt ein Skript und kann Dialoge im Stil von MsgBox anzeigen. cscript.exe gibt stattdessen auf stdout aus. PowerShell verwendet diesen Host nicht.

Warum läuft es?

Sie haben auf eine .vbs- oder .js-Datei doppelgeklickt, ein Anmeldeskript hat wscript aufgerufen oder ein Installationsprogramm verwendet noch WSH. Eine wscript-Instanz, die mit einem ungewoehnlichen Skriptpfad aktiv bleibt, erfordert eine Pfadpruefung.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Skriptpfad überprüfen

System32 wscript.exe stammt von Microsoft. Das von ihr gestartete Skript stellt das Risiko dar. Eine wscript.exe in Temp ist kein WSH.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\wscript.exe

GUI-WSH-Host
Konsolen-Gegenstueck: cscript.exe
Nicht powershell.exe

Kann ich es beenden?

Beendet dieses Skript

Das Beenden von wscript.exe bricht das laufende Skript und dessen Dialogfelder ab. cscript.exe und powershell.exe koennen aktiv bleiben.

Kann ich es entfernen?

Nein

Loeschen Sie wscript.exe nicht. Aendern Sie Dateizuordnungen oder verwenden Sie AppLocker / WDAC, wenn Sie Skripte blockieren muessen. Das ist eine Richtlinienfrage, keine von Explorer.

Sollte es mit Windows starten?

Ein Skript oder ein Run-Schluessel kann es starten. Es sollte keine dauerhafte Taskleisten-App sein.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

wscript.exe Dateiinformationen
Name der ausführbaren Datei	wscript.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\wscript.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

E-Mail-.vbs oeffnet wscript

Das ist WSH, der den Anhang ausfuehrt. Beenden Sie diesen Prozess und isolieren Sie anschliessend das Skript. Standardmaessig handelt es sich nicht um PowerShell.

Benutzer deaktivieren PowerShell, um VBS zu stoppen

Falscher Host. .vbs laeuft ueber wscript oder cscript, sofern es nicht eingebunden wurde.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

Pruefen Sie die Befehlszeile auf den Pfad der .vbs- oder .js-Datei

Diese Datei ist der springende Punkt. wscript.exe ist nur der Host.

Ersetzen Sie wscript nicht ueber eine "WSH-Fix"-ZIP-Datei

Die Wartung obliegt System32.

Technische Details

wscript.exe Technische Details
Abbildname	wscript.exe
Rolle	Windows Script Host GUI

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: wscript · GUI Windows Script Host
Microsoft Learn: Windows Script Host · WSH fuehrt .vbs und .js aus
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.