1. [Wiki](https://feex.it/wiki/)
2. [Διεργασίες](https://feex.it/wiki/process/)
3. [Διεργασίες των Windows](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Διεργασία των Windows: Microsoft Corporation

Όροι αναζήτησης καταλόγου wscript, windows script host, wsh gui

Windows, Στοιχείο συστήματος

Κεντρικός υπολογιστής περιβάλλοντος εργασίας (GUI host) του Windows Script Host. Εκτελεί αρχεία .vbs και .js με παράθυρα διαλόγου και χωρίς παράθυρο κονσόλας. Το cscript.exe είναι ο κεντρικός υπολογιστής κονσόλας. Το powershell.exe είναι το PowerShell.

## Τι πρέπει να γνωρίζετε

Το wscript είναι το WSH με περιβάλλον εργασίας χρήστη (GUI), όχι το cscript και όχι το powershell.

Το wscript.exe είναι το Windows Script Host με γραφικό περιβάλλον (GUI). Αρχεία .vbs και .js που ανοίγουν με διπλό κλικ ξεκινούν συχνά εδώ. Το cscript.exe γράφει σε κονσόλα. Το powershell.exe είναι κεντρικός υπολογιστής διαφορετικής γλώσσας.

- **Ασφαλές;**: Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.

  **Είναι το ίδιο με το cscript;**: Όχι. Το cscript είναι ο κεντρικός υπολογιστής κονσόλας

  **Είναι το ίδιο με το PowerShell;**: Όχι

Το Feex λέει

Αν ένα αρχείο .vbs εμφάνισε ένα παράθυρο διαλόγου και το όνομα είναι wscript, διαβάζω τη διαδρομή της δέσμης ενεργειών. Δεν τερματίζω το powershell.exe για αυτό το παράθυρο διαλόγου και δεν αντιμετωπίζω το cscript ως το ίδιο παράθυρο.

## Τι είναι το wscript.exe;

Το wscript.exe είναι το γραφικό Windows Script Host (GUI). Δεν είναι το cscript.exe και δεν είναι το powershell.exe. Το αρχείο είναι το System32\wscript.exe.

## Τι κάνει;

Φορτώνει μια δέσμη ενεργειών και μπορεί να εμφανίσει διεπαφή τύπου MsgBox. Αντίθετα, το cscript.exe εκτυπώνει στο stdout. Το PowerShell δεν χρησιμοποιεί αυτόν τον κεντρικό υπολογιστή.

## Γιατί εκτελείται;

Κάνατε διπλό κλικ σε ένα αρχείο .vbs ή .js, μια δέσμη ενεργειών σύνδεσης κάλεσε το wscript ή ένα πρόγραμμα εγκατάστασης εξακολουθεί να χρησιμοποιεί το WSH. Ένα wscript που παραμένει ενεργό με μια περίεργη διαδρομή δέσμης ενεργειών χρειάζεται έλεγχο διαδρομής.

## Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον [οδηγό αναγνώρισης αρχείου](https://feex.it/wiki/l/el/software/system/verify-executable-path-signature/) για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

## Είναι ασφαλές;

Ελέγξτε τη διαδρομή της δέσμης ενεργειών

Το wscript.exe στο System32 είναι της Microsoft. Η δέσμη ενεργειών που εκκίνησε αποτελεί τον κίνδυνο. Ένα wscript.exe στον φάκελο Temp δεν είναι WSH.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

`C:\Windows\System32\wscript.exe`

- Κεντρικός υπολογιστής WSH με περιβάλλον GUI
- Συγγενικό στοιχείο κονσόλας: cscript.exe
- Όχι powershell.exe

## Μπορώ να το τερματίσω;

Διακόπτει αυτήν τη δέσμη ενεργειών

Ο τερματισμός του wscript.exe σκοτώνει την εκτελούμενη δέσμη ενεργειών και τα παράθυρα διαλόγου της. Το cscript.exe και το powershell.exe μπορούν να παραμείνουν.

## Μπορώ να το καταργήσω;

Όχι

Μην διαγράψετε το wscript.exe. Αλλάξτε τις συσχετίσεις αρχείων ή χρησιμοποιήστε το AppLocker / WDAC εάν χρειάζεται να αποκλείσετε δέσμες ενεργειών. Αυτό αποτελεί πολιτική, όχι θέμα του Explorer.

## Πρέπει να ξεκινά με τα Windows;

Μια δέσμη ενεργειών ή ένα κλειδί Run μπορεί να το εκκινήσει. Δεν θα πρέπει να είναι μόνιμη εφαρμογή στην περιοχή ειδοποιήσεων.

## Μέτρηση χρήσης πόρων

| CPU και μνήμη     | Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς.                             |
| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Δίσκος και δίκτυο | Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς. |

## Πληροφορίες αρχείου

| Όνομα εκτελέσιμου                    | wscript.exe                                                                                              |
| ------------------------------------ | -------------------------------------------------------------------------------------------------------- |
| Καταγεγραμμένη διαδρομή εγκατάστασης | C:\Windows\System32\wscript.exe                                                                          |
| Εκδότης                              | Microsoft Corporation                                                                                    |
| Έλεγχος υπογραφής                    | Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της. |

## Συνήθη προβλήματα

### Αρχείο .vbs από ηλεκτρονικό ταχυδρομείο ανοίγει το wscript

Αυτό είναι το WSH που εκτελεί το συνημμένο. Τερματίστε αυτήν τη διεργασία και, στη συνέχεια, θέστε σε καραντίνα τη δέσμη ενεργειών. Δεν είναι PowerShell από προεπιλογή.

### Χρήστες απενεργοποιούν το PowerShell για να σταματήσουν το VBS

Λάθος κεντρικός υπολογιστής. Το .vbs εκτελείται από το wscript ή το cscript, εκτός αν κάποιος το έχει ενσωματώσει σε άλλο περίβλημα.

## Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

### Διαβάστε τη γραμμή εντολών για τη διαδρομή του .vbs ή .js

Αυτό το αρχείο είναι το ζήτημα. Το wscript.exe είναι μόνο ο κεντρικός υπολογιστής.

### Μην αντικαθιστάτε το wscript από αρχείο zip "επιδιόρθωσης WSH"

Το System32 ανήκει στις λειτουργίες συντήρησης του λειτουργικού συστήματος.

## Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες

| Όνομα εικόνας | wscript.exe             |
| ------------- | ----------------------- |
| Ρόλος         | Windows Script Host GUI |

## Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

## Σχετικά

Αυτές οι οντότητες συνδέονται με αυτό το άρθρο. Ο τύπος εμφανίζεται σε κάθε σύνδεσμο.

[cscript.exe: Διεργασία των Windows](https://feex.it/wiki/l/el/process/cscript.exe/)[powershell.exe: Διεργασία εφαρμογής](https://feex.it/wiki/l/el/process/powershell.exe/)[cmd.exe: Διεργασία εφαρμογής](https://feex.it/wiki/l/el/process/cmd.exe/)[Ελέγξτε μια διαδρομή εκτελέσιμου αρχείου και την ψηφιακή υπογραφή: Οδηγός](https://feex.it/wiki/l/el/software/system/verify-executable-path-signature/)[Διαβάστε τη Διαχείριση Εργασιών και συγκρίνετε τη δραστηριότητα διεργασιών: Οδηγός](https://feex.it/wiki/l/el/software/system/how-to-read-task-manager/)[Διεργασίες των Windows: Κατηγορία](https://feex.it/wiki/process/windows/)

## Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. [Πώς ερευνούμε](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· Windows Script Host με περιβάλλον GUI
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· Το WSH φιλοξενεί αρχεία .vbs και .js
- [Χάρτης διεργασιών Foxhole ](https://foxhole.feex.it/)· Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.

## Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Γρήγορα στοιχεία

Η συνοπτική ταυτότητα αυτής της σελίδας. Οι προδιαγραφές, οι πηγές και ολόκληρη η περιγραφή παραμένουν στο άρθρο.

- **Τύπος**: Διεργασία των Windows

  **Εκδότης**: Microsoft Corporation

  **Εκτελέσιμο**: wscript.exe

  **Τυπική διαδρομή**: C:\Windows\System32\wscript.exe

  **Καταγραφή πλαισίου**: Καταχώρηση Feex Wiki

  **Σχετική διεργασία**: [cscript.exe](https://feex.it/wiki/l/el/process/cscript.exe/)

Καταγεγραμμένη κατάσταση προέλευσης: Ελεγμένο από το Feex: Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/el/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)