cscript.exe
Termes de recherche du catalogue cscript, windows script host console, wsh console
Hôte en mode console de Windows Script Host. Il exécute .vbs et .js et écrit dans une fenêtre d'invite de commandes. wscript.exe est l'hôte avec interface graphique.
Ce que vous devez savoir
cscript est le WSH en console, pas wscript.
cscript.exe est l'hôte Windows Script Host en console. Les tâches planifiées et les scripts d'administration le préfèrent pour que la sortie apparaisse dans une console. wscript.exe est l'hôte fenêtré.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Identique à wscript ?
- Non. wscript est l'hôte graphique
- Identique à cmd ?
- Non. cmd.exe est l'interpréteur qui l'entoure
Qu'est-ce que cscript.exe ?
cscript.exe est l'hôte Windows Script Host en console, pas wscript.exe. Les deux hébergent .vbs et .js. Seul celui-ci est conçu pour stdout et les tâches planifiées.
Que fait-il ?
Il exécute le script et écrit dans la console. Il n'affiche pas de MsgBox comme le fait wscript, à moins que le script ne force l'interface utilisateur.
Pourquoi s'exécute-t-il ?
Une tâche, un script d'ouverture de session ou une commande d'administrateur a appelé cscript //nologo. Une instance qui s'exécute indéfiniment nécessite le chemin du script, et non de supposer qu'il s'agit de cmd.exe.
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Vérifier le chemin du script
Le fichier cscript.exe dans System32 provient de Microsoft. Le fichier .vbs qu'il a lancé représente le risque. Un fichier cscript.exe dans AppData n'est pas WSH.
Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.
C:\Windows\System32\cscript.exe
- Hôte WSH en mode console
- Équivalent avec interface graphique : wscript.exe
- Pas powershell.exe
Puis-je l'arrêter ?
Arrête ce script
Mettre fin à cscript.exe tue le script en console. La fenêtre cmd.exe qui l'a lancé peut rester ouverte. wscript.exe est un hôte différent.
Puis-je le supprimer ?
Non
Ne supprimez pas cscript.exe. Bloquez les scripts avec AppLocker ou WDAC si vous avez besoin de ce niveau de contrôle. wscript.exe est l'hôte avec interface graphique, et non cet hôte en console.
Doit-il démarrer avec Windows ?
Une tâche planifiée ou un script le démarre. Il ne s'agit pas d'une ligne de démarrage liée à une application de messagerie.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | cscript.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\cscript.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
Problèmes courants
Clignotement de la console à l'ouverture de session
Une tâche cscript résiduelle peut faire clignoter brièvement une fenêtre. Consultez le Planificateur de tâches. Il ne s'agit pas de wscript ni de PowerShell, sauf indication contraire dans l'action.
Les utilisateurs ferment cmd.exe et le script continue de s'exécuter
L'hôte est cscript.exe. cmd.exe n'a peut-être servi qu'à le lancer.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Associer la ligne de commande à une tâche
Recherchez cscript.exe ainsi qu'un chemin .vbs. wscript.exe n'est pas la bonne ligne pour une tâche en console.
Ne remplacez pas cscript à partir d'un fichier zip trouvé sur un forum
La maintenance du système gère System32.
Détails techniques
Détails techniques
| Nom de l'image | cscript.exe |
|---|---|
| Rôle | Console Windows Script Host |
Vérifier l'identité d'un fichier en cours d'exécution
Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn : cscript · Console Windows Script Host
- Microsoft Learn : wscript · Équivalent avec interface graphique
- Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.