cscript.exe

Proceso de WindowsMicrosoft Corporation

Términos de búsqueda del catálogo cscript, windows script host console, wsh console

WindowsComponente del sistema

Host de consola de Windows Script Host. Ejecuta scripts .vbs y .js y escribe en una ventana del Símbolo del sistema. wscript.exe es el host con interfaz gráfica.

Lo que necesita saber

cscript es el WSH para consola, no wscript.

cscript.exe es la versión de consola de Windows Script Host. Las tareas programadas y los scripts de administración lo prefieren para que la salida se dirija a una consola. wscript.exe es el host con ventanas.

¿Seguro?: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
¿Es lo mismo que wscript?: No. wscript es el host con interfaz gráfica
¿Es lo mismo que cmd?: No. cmd.exe es el shell que lo envuelve

Feex dice

Si una ventana negra está imprimiendo texto de un script y la imagen es cscript, leo la ruta de ese script. No finalizo wscript para una tarea de consola y no culpo a powershell a menos que la línea de comandos lo indique.

¿Qué es cscript.exe?

cscript.exe es la versión de consola de Windows Script Host, no wscript.exe. Ambos alojan scripts .vbs y .js. Solo este está diseñado para stdout y tareas programadas.

¿Qué hace?

Ejecuta el script y muestra la salida en la consola. No dibuja MsgBox como lo hace wscript, a menos que el script fuerce la interfaz de usuario.

¿Por qué se está ejecutando?

Una tarea, un script de inicio de sesión o un comando de administrador ejecutaron cscript //nologo. Una copia que se ejecuta indefinidamente requiere conocer la ruta del script, no suponer que es cmd.exe.

Inspeccionar la instancia en ejecución

En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.

Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.

¿Es seguro?

Verifique la ruta del script

El cscript.exe en System32 es de Microsoft. El archivo .vbs que inició es el riesgo. Un cscript.exe en AppData no es WSH.

Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.

C:\Windows\System32\cscript.exe

Host de WSH de consola
Homólogo de GUI: wscript.exe
No es powershell.exe

¿Puedo finalizarlo?

Detiene ese script

Finalizar cscript.exe cierra el script de consola. La ventana de cmd.exe que lo inició puede permanecer abierta. wscript.exe es un host diferente.

¿Puedo eliminarlo?

No elimine cscript.exe. Bloquee scripts con AppLocker o WDAC si necesita ese control. wscript.exe es el host de GUI, no este host de consola.

¿Debería iniciarse con Windows?

Una tarea programada o un script lo inician. No es una fila de inicio de chat.

Medir el uso de recursos

Mida el proceso actual en lugar de asumir una línea de base universal
CPU y memoria	Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente.
Disco y red	Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia.

Información del archivo

Información del archivo cscript.exe
Nombre del ejecutable	cscript.exe
Ruta de instalación registrada	C:\Windows\System32\cscript.exe
Editor	Microsoft Corporation
Verificación de firma	Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado.

Problemas comunes

Parpadeo de la consola al iniciar sesión

Una tarea residual de cscript puede hacer parpadear una ventana. Revise el Programador de tareas. Eso no es wscript ni PowerShell a menos que la acción lo indique.

Los usuarios finalizan cmd.exe y el script continúa

El host es cscript.exe. Es posible que cmd.exe solo lo haya iniciado.

Solución de problemas

Diagnostique antes de realizar cualquier cambio destructivo.

Haga coincidir la línea de comandos con una tarea

Busque cscript.exe y una ruta de .vbs. wscript.exe es la fila incorrecta para un trabajo de consola.

No reemplace cscript desde un archivo zip de un foro

El mantenimiento pertenece a System32.

Detalles técnicos

Detalles técnicos de cscript.exe
Nombre de la imagen	cscript.exe
Rol	Consola de Windows Script Host

Comprobar la identidad de un archivo en ejecución

Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.

Fuentes y verificación

Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.

Microsoft Learn: cscript · Consola de Windows Script Host
Microsoft Learn: wscript · Homólogo de GUI
Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.

¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.