1. [Wiki](https://feex.it/wiki/)
2. [Procesos](https://feex.it/wiki/process/)
3. [Procesos de Windows](https://feex.it/wiki/process/windows/)
4. cscript.exe

# cscript.exe

Proceso de Windows: Microsoft Corporation

Términos de búsqueda del catálogo cscript, windows script host console, wsh console

Windows, Componente del sistema

Host de consola de Windows Script Host. Ejecuta scripts .vbs y .js y escribe en una ventana del Símbolo del sistema. wscript.exe es el host con interfaz gráfica.

## Lo que necesita saber

cscript es el WSH para consola, no wscript.

cscript.exe es la versión de consola de Windows Script Host. Las tareas programadas y los scripts de administración lo prefieren para que la salida se dirija a una consola. wscript.exe es el host con ventanas.

- **¿Seguro?**: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.

  **¿Es lo mismo que wscript?**: No. wscript es el host con interfaz gráfica

  **¿Es lo mismo que cmd?**: No. cmd.exe es el shell que lo envuelve

Feex dice

Si una ventana negra está imprimiendo texto de un script y la imagen es cscript, leo la ruta de ese script. No finalizo wscript para una tarea de consola y no culpo a powershell a menos que la línea de comandos lo indique.

## ¿Qué es cscript.exe?

cscript.exe es la versión de consola de Windows Script Host, no wscript.exe. Ambos alojan scripts .vbs y .js. Solo este está diseñado para stdout y tareas programadas.

## ¿Qué hace?

Ejecuta el script y muestra la salida en la consola. No dibuja MsgBox como lo hace wscript, a menos que el script fuerce la interfaz de usuario.

## ¿Por qué se está ejecutando?

Una tarea, un script de inicio de sesión o un comando de administrador ejecutaron cscript //nologo. Una copia que se ejecuta indefinidamente requiere conocer la ruta del script, no suponer que es cmd.exe.

## Inspeccionar la instancia en ejecución

En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.

Use la [guía de identidad de archivo](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/) para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.

## ¿Es seguro?

Verifique la ruta del script

El cscript.exe en System32 es de Microsoft. El archivo .vbs que inició es el riesgo. Un cscript.exe en AppData no es WSH.

Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.

`C:\Windows\System32\cscript.exe`

- Host de WSH de consola
- Homólogo de GUI: wscript.exe
- No es powershell.exe

## ¿Puedo finalizarlo?

Detiene ese script

Finalizar cscript.exe cierra el script de consola. La ventana de cmd.exe que lo inició puede permanecer abierta. wscript.exe es un host diferente.

## ¿Puedo eliminarlo?

No

No elimine cscript.exe. Bloquee scripts con AppLocker o WDAC si necesita ese control. wscript.exe es el host de GUI, no este host de consola.

## ¿Debería iniciarse con Windows?

Una tarea programada o un script lo inician. No es una fila de inicio de chat.

## Medir el uso de recursos

| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente.      |
| ------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco y red   | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |

## Información del archivo

| Nombre del ejecutable          | cscript.exe                                                                            |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Ruta de instalación registrada | C:\Windows\System32\cscript.exe                                                        |
| Editor                         | Microsoft Corporation                                                                  |
| Verificación de firma          | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |

## Problemas comunes

### Parpadeo de la consola al iniciar sesión

Una tarea residual de cscript puede hacer parpadear una ventana. Revise el Programador de tareas. Eso no es wscript ni PowerShell a menos que la acción lo indique.

### Los usuarios finalizan cmd.exe y el script continúa

El host es cscript.exe. Es posible que cmd.exe solo lo haya iniciado.

## Solución de problemas

Diagnostique antes de realizar cualquier cambio destructivo.

### Haga coincidir la línea de comandos con una tarea

Busque cscript.exe y una ruta de .vbs. wscript.exe es la fila incorrecta para un trabajo de consola.

### No reemplace cscript desde un archivo zip de un foro

El mantenimiento pertenece a System32.

## Detalles técnicos

Detalles técnicos

| Nombre de la imagen | cscript.exe                    |
| ------------------- | ------------------------------ |
| Rol                 | Consola de Windows Script Host |

## Comprobar la identidad de un archivo en ejecución

Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.

## Relacionado

Estas entidades se conectan a este artículo. El tipo se muestra en cada enlace.

[wscript.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/wscript.exe/)[cmd.exe: Proceso de aplicación](https://feex.it/wiki/l/es/process/cmd.exe/)[powershell.exe: Proceso de aplicación](https://feex.it/wiki/l/es/process/powershell.exe/)[Verificar la ruta ejecutable y la firma digital: Guía](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/)[Leer el Administrador de Tareas y comparar la actividad del proceso: Guía](https://feex.it/wiki/l/es/software/system/how-to-read-task-manager/)[Procesos de Windows: Categoría](https://feex.it/wiki/process/windows/)

## Fuentes y verificación

Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. [Cómo investigamos](https://feex.it/wiki/research/).

- [Microsoft Learn: cscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/cscript)· Consola de Windows Script Host
- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· Homólogo de GUI
- [Mapa de procesos de Foxhole ](https://foxhole.feex.it/)· Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de procesos local de solo lectura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.

## ¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.

Datos rápidos

La identidad breve de esta página. Las especificaciones, las fuentes y la historia completa permanecen en el artículo.

- **Tipo**: Proceso de Windows

  **Editor**: Microsoft Corporation

  **Ejecutable**: cscript.exe

  **Ruta típica**: C:\Windows\System32\cscript.exe

  **Registrar contexto**: Entrada de referencia de Feex Wiki

  **Proceso relacionado**: [wscript.exe](https://feex.it/wiki/l/es/process/wscript.exe/)

Estado de fuente registrado: Revisado por Feex: Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/process/cscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)