wscript.exe

Windows-prosessiMicrosoft Corporation

Luettelon hakutermit wscript, windows script host, wsh gui

WindowsJärjestelmäkomponentti

Windows Script Hostin GUI-isäntä. Se suorittaa .vbs- ja .js-tiedostoja valintaikkunoiden avulla ja ilman konsoli-ikkunaa. cscript.exe on konsoli-isäntä. powershell.exe on PowerShell.

Mitä sinun tulee tietää

wscript on GUI-pohjainen WSH, ei cscript eikä powershell.

wscript.exe on Windows Script Host graafisella käyttöliittymällä (GUI). Kaksoisnapsautetut .vbs- ja .js-tiedostot käynnistyvät usein tässä. cscript.exe kirjoittaa konsoliin. powershell.exe on eri kielen isäntä.

Turvallinen?: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Sama kuin cscript?: Ei. cscript on konsoli-isäntä
Sama kuin PowerShell?: Ei

Feex sanoo

Jos .vbs avasi valintaikkunan ja nimi on wscript, luen komentosarjan polun. En lopeta prosessia powershell.exe kyseisen valintaikkunan vuoksi, enkä käsittele cscriptiä samana ikkunana.

Mikä on wscript.exe?

wscript.exe on GUI-pohjainen Windows Script Host. Se ei ole cscript.exe eikä se ole powershell.exe. Tiedosto on System32\wscript.exe.

Mitä se tekee?

Se lataa komentosarjan ja voi näyttää MsgBox-tyylisen käyttöliittymän. cscript.exe puolestaan tulostaa stdout-virtaan. PowerShell ei käytä tätä isäntää.

Miksi se on käynnissä?

Kaksoisnapsautit .vbs- tai .js-tiedostoa, kirjautumiskomentosarja kutsui wscriptiä tai jokin asennusohjelma käyttää edelleen WSH:ta. Oudolla komentosarjan polulla pysyvä wscript vaatii polun tarkistuksen.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Tarkista komentosarjan polku

Kansion System32 wscript.exe on Microsoftin. Sen käynnistämä komentosarja on varsinainen riski. Temp-kansiossa oleva wscript.exe ei ole WSH.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\Windows\System32\wscript.exe

GUI-pohjainen WSH-isäntä
Konsolisisarus: cscript.exe
Ei powershell.exe

Voinko lopettaa sen?

Pysäyttää kyseisen komentosarjan

Tiedoston wscript.exe lopettaminen sulkee suoritettavan komentosarjan ja sen valintaikkunat. cscript.exe ja powershell.exe voivat jäädä käyntiin.

Voinko poistaa sen?

Älä poista tiedostoa wscript.exe. Muuta tiedostokytkentöjä tai käytä AppLockeria / WDACia, jos sinun on estettävä komentosarjat. Se on käytäntöasia, ei Resurssienhallinnan tehtävä.

Pitäisikö sen käynnistyä Windowsin mukana?

Komentosarja tai Run-avain voi käynnistää sen. Sen ei pitäisi olla pysyvä ilmaisinalueen sovellus.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti	Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko	Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

Tiedoston wscript.exe tiedot
Suoritettavan tiedoston nimi	wscript.exe
Tallennnettu asennuspolku	C:\Windows\System32\wscript.exe
Julkaisija	Microsoft Corporation
Allekirjoituksen tarkistus	Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

Sähköpostin .vbs avaa wscriptin

Kyseessä on WSH, joka suorittaa liitettä. Lopeta tämä prosessi ja aseta komentosarja sitten karanteeniin. Se ei ole oletusarvoisesti PowerShell.

Ihmiset poistavat PowerShellin käytöstä pysäyttääkseen VBS:n

Väärä isäntä. .vbs on wscript tai cscript, ellei joku ole paketoinut sitä toisin.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Lue komentoriviltä .vbs- tai .js-polku

Kyseinen tiedosto on ratkaiseva kysymys. wscript.exe on vain isäntä.

Älä korvaa wscript-tiedostoa "WSH fix" -zip-paketista

Järjestelmän ylläpito hallitsee System32-kansiota.

Tekniset tiedot

Tiedoston wscript.exe tekniset tiedot
Kuvatiedoston nimi	wscript.exe
Rooli	Windows Script Host GUI

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Microsoft Learn: wscript · GUI-pohjainen Windows Script Host
Microsoft Learn: Windows Script Host · WSH isännöi .vbs- ja .js-tiedostoja
Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.
Microsoft Sysinternals: Sigcheck · Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.