wscript.exe

Proceso de WindowsMicrosoft Corporation

Términos de búsqueda del catálogo wscript, windows script host, wsh gui

WindowsComponente del sistema

Host con interfaz gráfica de Windows Script Host. Ejecuta .vbs y .js con cuadros de diálogo y sin ventana de consola. cscript.exe es el host de consola. powershell.exe es PowerShell.

Lo que necesita saber

wscript es WSH con interfaz gráfica, no cscript y no powershell.

wscript.exe es Windows Script Host con interfaz gráfica. Los archivos .vbs y .js abiertos con doble clic suelen iniciarse aquí. cscript.exe escribe en una consola. powershell.exe es un host de lenguaje diferente.

¿Seguro?: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
¿Igual que cscript?: No. cscript es el host de consola
¿Igual que PowerShell?: No

Feex dice

Si un .vbs mostró un cuadro de diálogo y el nombre es wscript, leo la ruta del script. No finalizo powershell.exe por ese cuadro de diálogo, y no trato a cscript como la misma ventana.

¿Qué es wscript.exe?

wscript.exe es Windows Script Host con interfaz gráfica. No es cscript.exe y no es powershell.exe. El archivo es System32\wscript.exe.

¿Qué hace?

Carga un script y puede mostrar interfaz de usuario estilo MsgBox. cscript.exe imprime en stdout en su lugar. PowerShell no utiliza este host.

¿Por qué se está ejecutando?

Hizo doble clic en un .vbs o .js, un script de inicio de sesión llamó a wscript, o un instalador todavía utiliza WSH. Un wscript que permanece con una ruta de script extraña requiere una comprobación de ruta.

Inspeccionar la instancia en ejecución

En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.

Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.

¿Es seguro?

Verifique la ruta del script

El wscript.exe de System32 es de Microsoft. El script que inició es el riesgo. Un wscript.exe en Temp no es WSH.

Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.

C:\Windows\System32\wscript.exe

Host WSH con interfaz gráfica
Homólogo de consola: cscript.exe
No es powershell.exe

¿Puedo finalizarlo?

Detiene ese script

Finalizar wscript.exe termina el script en ejecución y sus cuadros de diálogo. cscript.exe y powershell.exe pueden permanecer.

¿Puedo eliminarlo?

No elimine wscript.exe. Cambie las asociaciones de archivos o use AppLocker / WDAC si necesita bloquear scripts. Eso es política, no Explorer.

¿Debería iniciarse con Windows?

Un script o una clave Run pueden iniciarlo. No debería ser una aplicación permanente en la bandeja del sistema.

Medir el uso de recursos

Mida el proceso actual en lugar de asumir una línea de base universal
CPU y memoria	Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente.
Disco y red	Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia.

Información del archivo

Información del archivo wscript.exe
Nombre del ejecutable	wscript.exe
Ruta de instalación registrada	C:\Windows\System32\wscript.exe
Editor	Microsoft Corporation
Verificación de firma	Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado.

Problemas comunes

Un .vbs de correo electrónico abre wscript

Eso es WSH ejecutando el archivo adjunto. Finalice este proceso y luego ponga en cuarentena el script. No es PowerShell por defecto.

La gente deshabilita PowerShell para detener VBS

Host incorrecto. .vbs corresponde a wscript o cscript a menos que alguien lo haya empaquetado.

Solución de problemas

Diagnostique antes de realizar cualquier cambio destructivo.

Lea la línea de comandos para ver la ruta del .vbs o .js

Ese archivo es el asunto en cuestión. wscript.exe solo es el host.

No reemplace wscript desde un zip de "reparación de WSH"

El mantenimiento pertenece a System32.

Detalles técnicos

Detalles técnicos de wscript.exe
Nombre de la imagen	wscript.exe
Rol	Interfaz gráfica de Windows Script Host

Comprobar la identidad de un archivo en ejecución

Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.

Fuentes y verificación

Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.

Microsoft Learn: wscript · Windows Script Host con interfaz gráfica
Microsoft Learn: Windows Script Host · WSH aloja .vbs y .js
Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.

¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.