1. [Wiki](https://feex.it/wiki/)
2. [Procesos](https://feex.it/wiki/process/)
3. [Procesos de Windows](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Proceso de Windows: Microsoft Corporation

Términos de búsqueda del catálogo wscript, windows script host, wsh gui

Windows, Componente del sistema

Host con interfaz gráfica de Windows Script Host. Ejecuta .vbs y .js con cuadros de diálogo y sin ventana de consola. cscript.exe es el host de consola. powershell.exe es PowerShell.

## Lo que necesita saber

wscript es WSH con interfaz gráfica, no cscript y no powershell.

wscript.exe es Windows Script Host con interfaz gráfica. Los archivos .vbs y .js abiertos con doble clic suelen iniciarse aquí. cscript.exe escribe en una consola. powershell.exe es un host de lenguaje diferente.

- **¿Seguro?**: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.

  **¿Igual que cscript?**: No. cscript es el host de consola

  **¿Igual que PowerShell?**: No

Feex dice

Si un .vbs mostró un cuadro de diálogo y el nombre es wscript, leo la ruta del script. No finalizo powershell.exe por ese cuadro de diálogo, y no trato a cscript como la misma ventana.

## ¿Qué es wscript.exe?

wscript.exe es Windows Script Host con interfaz gráfica. No es cscript.exe y no es powershell.exe. El archivo es System32\wscript.exe.

## ¿Qué hace?

Carga un script y puede mostrar interfaz de usuario estilo MsgBox. cscript.exe imprime en stdout en su lugar. PowerShell no utiliza este host.

## ¿Por qué se está ejecutando?

Hizo doble clic en un .vbs o .js, un script de inicio de sesión llamó a wscript, o un instalador todavía utiliza WSH. Un wscript que permanece con una ruta de script extraña requiere una comprobación de ruta.

## Inspeccionar la instancia en ejecución

En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.

Use la [guía de identidad de archivo](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/) para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.

## ¿Es seguro?

Verifique la ruta del script

El wscript.exe de System32 es de Microsoft. El script que inició es el riesgo. Un wscript.exe en Temp no es WSH.

Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.

`C:\Windows\System32\wscript.exe`

- Host WSH con interfaz gráfica
- Homólogo de consola: cscript.exe
- No es powershell.exe

## ¿Puedo finalizarlo?

Detiene ese script

Finalizar wscript.exe termina el script en ejecución y sus cuadros de diálogo. cscript.exe y powershell.exe pueden permanecer.

## ¿Puedo eliminarlo?

No

No elimine wscript.exe. Cambie las asociaciones de archivos o use AppLocker / WDAC si necesita bloquear scripts. Eso es política, no Explorer.

## ¿Debería iniciarse con Windows?

Un script o una clave Run pueden iniciarlo. No debería ser una aplicación permanente en la bandeja del sistema.

## Medir el uso de recursos

| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente.      |
| ------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco y red   | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |

## Información del archivo

| Nombre del ejecutable          | wscript.exe                                                                            |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Ruta de instalación registrada | C:\Windows\System32\wscript.exe                                                        |
| Editor                         | Microsoft Corporation                                                                  |
| Verificación de firma          | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |

## Problemas comunes

### Un .vbs de correo electrónico abre wscript

Eso es WSH ejecutando el archivo adjunto. Finalice este proceso y luego ponga en cuarentena el script. No es PowerShell por defecto.

### La gente deshabilita PowerShell para detener VBS

Host incorrecto. .vbs corresponde a wscript o cscript a menos que alguien lo haya empaquetado.

## Solución de problemas

Diagnostique antes de realizar cualquier cambio destructivo.

### Lea la línea de comandos para ver la ruta del .vbs o .js

Ese archivo es el asunto en cuestión. wscript.exe solo es el host.

### No reemplace wscript desde un zip de "reparación de WSH"

El mantenimiento pertenece a System32.

## Detalles técnicos

Detalles técnicos

| Nombre de la imagen | wscript.exe                             |
| ------------------- | --------------------------------------- |
| Rol                 | Interfaz gráfica de Windows Script Host |

## Comprobar la identidad de un archivo en ejecución

Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.

## Relacionado

Estas entidades se conectan a este artículo. El tipo se muestra en cada enlace.

[cscript.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/cscript.exe/)[powershell.exe: Proceso de aplicación](https://feex.it/wiki/l/es/process/powershell.exe/)[cmd.exe: Proceso de aplicación](https://feex.it/wiki/l/es/process/cmd.exe/)[Verificar la ruta ejecutable y la firma digital: Guía](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/)[Leer el Administrador de Tareas y comparar la actividad del proceso: Guía](https://feex.it/wiki/l/es/software/system/how-to-read-task-manager/)[Procesos de Windows: Categoría](https://feex.it/wiki/process/windows/)

## Fuentes y verificación

Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. [Cómo investigamos](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· Windows Script Host con interfaz gráfica
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH aloja .vbs y .js
- [Mapa de procesos de Foxhole ](https://foxhole.feex.it/)· Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de procesos local de solo lectura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.

## ¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.

Datos rápidos

La identidad breve de esta página. Las especificaciones, las fuentes y la historia completa permanecen en el artículo.

- **Tipo**: Proceso de Windows

  **Editor**: Microsoft Corporation

  **Ejecutable**: wscript.exe

  **Ruta típica**: C:\Windows\System32\wscript.exe

  **Registrar contexto**: Entrada de referencia de Feex Wiki

  **Proceso relacionado**: [cscript.exe](https://feex.it/wiki/l/es/process/cscript.exe/)

Estado de fuente registrado: Revisado por Feex: Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)