wscript.exe
Termes de recherche du catalogue wscript, windows script host, wsh gui
Hôte GUI de Windows Script Host. Il exécute les scripts .vbs et .js avec des boîtes de dialogue et sans fenêtre de console. cscript.exe est l'hôte de console. powershell.exe correspond à PowerShell.
Ce que vous devez savoir
wscript est le WSH avec interface graphique, et non cscript ni powershell.
wscript.exe est Windows Script Host avec une interface graphique. Les fichiers .vbs et .js ouverts par double-clic démarrent souvent ici. cscript.exe écrit dans une console. powershell.exe est l'hôte d'un langage différent.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Est-ce la même chose que cscript ?
- Non. cscript est l'hôte de console
- Est-ce la même chose que PowerShell ?
- Non
Qu'est-ce que wscript.exe ?
wscript.exe est le Windows Script Host avec interface graphique. Ce n'est ni cscript.exe ni powershell.exe. Le fichier se trouve dans System32\wscript.exe.
Que fait-il ?
Il charge un script et peut afficher une interface de type MsgBox. cscript.exe écrit plutôt sur stdout. PowerShell n'utilise pas cet hôte.
Pourquoi s'exécute-t-il ?
Vous avez double-cliqué sur un .vbs ou un .js, un script d'ouverture de session a appelé wscript, ou un programme d'installation utilise encore WSH. Un wscript qui persiste avec un chemin de script anormal nécessite une vérification du chemin.
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Vérifier le chemin du script
Le fichier wscript.exe dans System32 provient de Microsoft. Le risque provient du script qu'il a lancé. Un wscript.exe dans Temp n'est pas WSH.
Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.
C:\Windows\System32\wscript.exe
- Hôte WSH avec interface graphique
- Équivalent en console : cscript.exe
- Pas powershell.exe
Puis-je l'arrêter ?
Arrête ce script
Mettre fin à wscript.exe interrompt le script en cours d'exécution et ses boîtes de dialogue. cscript.exe et powershell.exe peuvent rester actifs.
Puis-je le supprimer ?
Non
Ne supprimez pas wscript.exe. Modifiez les associations de fichiers ou utilisez AppLocker / WDAC si vous devez bloquer les scripts. Cela relève des stratégies de sécurité, pas de l'Explorateur.
Doit-il démarrer avec Windows ?
Un script ou une clé Run peut le démarrer. Il ne doit pas être une application permanente dans la zone de notification.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | wscript.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\wscript.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
Problèmes courants
Un .vbs reçu par e-mail ouvre wscript
Il s'agit de WSH qui exécute la pièce jointe. Arrêtez ce processus, puis mettez le script en quarantaine. Il ne s'agit pas de PowerShell par défaut.
Des utilisateurs désactivent PowerShell pour arrêter VBS
Mauvais hôte. Un .vbs s'exécute dans wscript ou cscript, sauf si quelqu'un l'a encapsulé.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Lisez la ligne de commande pour obtenir le chemin du .vbs ou du .js
Ce fichier est l'élément critique. wscript.exe n'est que l'hôte.
Ne remplacez pas wscript à partir d'un fichier zip de « réparation de WSH »
La maintenance du système gère System32.
Détails techniques
Détails techniques
| Nom de l'image | wscript.exe |
|---|---|
| Rôle | Interface graphique de Windows Script Host |
Vérifier l'identité d'un fichier en cours d'exécution
Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn : wscript · Windows Script Host avec interface graphique
- Microsoft Learn : Windows Script Host · WSH héberge les fichiers .vbs et .js
- Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.