cscript.exe

Τι πρέπει να γνωρίζετε

Ασφαλές;

Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.

Είναι το ίδιο με το wscript;

Όχι. Το wscript είναι ο κεντρικός υπολογιστής GUI

Είναι το ίδιο με το cmd;

Όχι. Το cmd.exe είναι το κέλυφος γύρω από αυτό

Το Feex λέει

Εάν ένα μαύρο παράθυρο εκτυπώνει κείμενο σεναρίου και η εικόνα είναι το cscript, διαβάζω τη διαδρομή αυτού του σεναρίου. Δεν τερματίζω το wscript για μια εργασία κονσόλας και δεν κατηγορώ το powershell εκτός εάν το αναφέρει η γραμμή εντολών.

Τι είναι το cscript.exe;

Το cscript.exe είναι το Windows Script Host κονσόλας, όχι το wscript.exe. Και τα δύο φιλοξενούν .vbs και .js. Μόνο αυτό είναι κατασκευασμένο για το stdout και προγραμματισμένες εργασίες.

Τι κάνει;

Εκτελεί τη δέσμη ενεργειών (script) και εκτυπώνει στην κονσόλα. Δεν εμφανίζει MsgBox όπως το wscript, εκτός εάν η δέσμη ενεργειών επιβάλλει περιβάλλον εργασίας χρήστη (UI).

Γιατί εκτελείται;

Μια εργασία, μια δέσμη ενεργειών σύνδεσης ή μια εντολή διαχειριστή κάλεσε το cscript //nologo. Ένα αντίγραφο που εκτελείται συνεχώς απαιτεί τη διαδρομή της δέσμης ενεργειών, όχι μια εικασία ότι πρόκειται για το cmd.exe.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Αντιγραφή

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Το cscript.exe στο System32 ανήκει στη Microsoft. Ο κίνδυνος είναι το αρχείο .vbs που εκκίνησε. Ένα cscript.exe στο AppData δεν είναι WSH.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\Windows\System32\cscript.exe Αντιγραφή

• Κεντρικός υπολογιστής WSH κονσόλας
• Αντίστοιχο GUI: wscript.exe
• Όχι powershell.exe

Μπορώ να το τερματίσω;

Ο τερματισμός του cscript.exe διακόπτει τη δέσμη ενεργειών κονσόλας. Το παράθυρο cmd.exe που την εκκίνησε ενδέχεται να παραμείνει. Το wscript.exe είναι διαφορετικός κεντρικός υπολογιστής.

Μπορώ να το καταργήσω;

Μην διαγράφετε το cscript.exe. Αποκλείστε δέσμες ενεργειών με το AppLocker ή το WDAC εάν χρειάζεστε αυτόν τον έλεγχο. Το wscript.exe είναι ο κεντρικός υπολογιστής GUI, όχι αυτός ο κεντρικός υπολογιστής κονσόλας.

Πρέπει να ξεκινά με τα Windows;

Μια προγραμματισμένη εργασία ή μια δέσμη ενεργειών το εκκινεί. Δεν είναι μια γραμμή Εκκίνησης συνομιλίας.

Μέτρηση χρήσης πόρων

Πληροφορίες αρχείου

Συνήθη προβλήματα

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Τεχνικές λεπτομέρειες

Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

Σχετικά

Αυτές οι οντότητες συνδέονται με αυτό το άρθρο. Ο τύπος εμφανίζεται σε κάθε σύνδεσμο.

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

• Microsoft Learn: cscript · Κονσόλα Windows Script Host
• Microsoft Learn: wscript · Αντίστοιχο GUI
• Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
• Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
• Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
• Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.