# wscript.exe

Windows-Prozess: Microsoft Corporation

Katalogsuchbegriffe wscript, windows script host, wsh gui

Windows, Systemkomponente

Windows Script Host GUI-Host. Er fuehrt .vbs und .js mit Dialogfeldern und ohne Konsolenfenster aus. cscript.exe ist der Konsolen-Host. powershell.exe ist PowerShell.

## Was Sie wissen müssen

wscript ist der GUI-WSH, nicht cscript und nicht powershell.

wscript.exe ist der Windows Script Host mit grafischer Benutzeroberflaeche. Per Doppelklick geoeffnete .vbs- und .js-Dateien starten haeufig hierueber. cscript.exe gibt Ausgaben auf einer Konsole aus. powershell.exe ist ein anderer Sprach-Host.

- **Sicher?**: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.

  **Identisch mit cscript?**: Nein. cscript ist der Konsolen-Host

  **Identisch mit PowerShell?**: Nein

Feex sagt

Wenn eine .vbs-Datei ein Dialogfeld geoeffnet hat und der Name wscript lautet, pruefe ich den Skriptpfad. Ich beende powershell.exe nicht fuer dieses Dialogfeld und betrachte cscript nicht als dasselbe Fenster.

## Was ist wscript.exe?

wscript.exe ist der Windows Script Host mit Benutzeroberflaeche. Es ist nicht cscript.exe und nicht powershell.exe. Die Datei lautet System32\wscript.exe.

## Was macht es?

Er laedt ein Skript und kann Dialoge im Stil von MsgBox anzeigen. cscript.exe gibt stattdessen auf stdout aus. PowerShell verwendet diesen Host nicht.

## Warum läuft es?

Sie haben auf eine .vbs- oder .js-Datei doppelgeklickt, ein Anmeldeskript hat wscript aufgerufen oder ein Installationsprogramm verwendet noch WSH. Eine wscript-Instanz, die mit einem ungewoehnlichen Skriptpfad aktiv bleibt, erfordert eine Pfadpruefung.

## Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den [Dateiidentifizierungsleitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

## Ist es sicher?

Skriptpfad überprüfen

System32 wscript.exe stammt von Microsoft. Das von ihr gestartete Skript stellt das Risiko dar. Eine wscript.exe in Temp ist kein WSH.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

`C:\Windows\System32\wscript.exe`

- GUI-WSH-Host
- Konsolen-Gegenstueck: cscript.exe
- Nicht powershell.exe

## Kann ich es beenden?

Beendet dieses Skript

Das Beenden von wscript.exe bricht das laufende Skript und dessen Dialogfelder ab. cscript.exe und powershell.exe koennen aktiv bleiben.

## Kann ich es entfernen?

Nein

Loeschen Sie wscript.exe nicht. Aendern Sie Dateizuordnungen oder verwenden Sie AppLocker / WDAC, wenn Sie Skripte blockieren muessen. Das ist eine Richtlinienfrage, keine von Explorer.

## Sollte es mit Windows starten?

Ein Skript oder ein Run-Schluessel kann es starten. Es sollte keine dauerhafte Taskleisten-App sein.

## Ressourcennutzung messen

| CPU und Speicher        | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.                    |
| ----------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. |

## Dateiinformationen

| Name der ausführbaren Datei       | wscript.exe                                                                                         |
| --------------------------------- | --------------------------------------------------------------------------------------------------- |
| Aufgezeichneter Installationspfad | C:\Windows\System32\wscript.exe                                                                     |
| Herausgeber                       | Microsoft Corporation                                                                               |
| Signaturprüfung                   | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. |

## Häufige Probleme

### E-Mail-.vbs oeffnet wscript

Das ist WSH, der den Anhang ausfuehrt. Beenden Sie diesen Prozess und isolieren Sie anschliessend das Skript. Standardmaessig handelt es sich nicht um PowerShell.

### Benutzer deaktivieren PowerShell, um VBS zu stoppen

Falscher Host. .vbs laeuft ueber wscript oder cscript, sofern es nicht eingebunden wurde.

## Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

### Pruefen Sie die Befehlszeile auf den Pfad der .vbs- oder .js-Datei

Diese Datei ist der springende Punkt. wscript.exe ist nur der Host.

### Ersetzen Sie wscript nicht ueber eine "WSH-Fix"-ZIP-Datei

Die Wartung obliegt System32.

## Technische Details

Technische Details

| Abbildname | wscript.exe             |
| ---------- | ----------------------- |
| Rolle      | Windows Script Host GUI |

## Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

## Verwandt

Diese Entitäten sind mit diesem Artikel verknüpft. Der Typ wird bei jedem Link angezeigt.

[cscript.exe: Windows-Prozess](https://feex.it/wiki/l/de/process/cscript.exe/)[powershell.exe: Anwendungsprozess](https://feex.it/wiki/l/de/process/powershell.exe/)[cmd.exe: Anwendungsprozess](https://feex.it/wiki/l/de/process/cmd.exe/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Leitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/)[Task-Manager lesen und Prozessaktivität vergleichen: Leitfaden](https://feex.it/wiki/l/de/software/system/how-to-read-task-manager/)[Windows-Prozesse: Kategorie](https://feex.it/wiki/process/windows/)

## Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. [Wie wir recherchieren](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· GUI Windows Script Host
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH fuehrt .vbs und .js aus
- [Foxhole-Prozesskarte ](https://foxhole.feex.it/)· Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschützte lokale Prozessabfragemethode.
- [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

## War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.

Schnellübersicht

Die Kurzinformationen zu dieser Seite. Technische Daten, Quellen und die vollständigen Details verbleiben im Artikel.

- **Typ**: Windows-Prozess

  **Herausgeber**: Microsoft Corporation

  **Ausführbare Datei**: wscript.exe

  **Typischer Pfad**: C:\Windows\System32\wscript.exe

  **Kontext aufzeichnen**: Feex Wiki-Eintragsreferenz

  **Zugehöriger Prozess**: [cscript.exe](https://feex.it/wiki/l/de/process/cscript.exe/)

Erfasster Quellstatus: Von Feex überprüft: Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/de/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)