1. [Wiki](https://feex.it/wiki/)
2. [Processus](https://feex.it/wiki/process/)
3. [Processus Windows](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Processus Windows: Microsoft Corporation

Termes de recherche du catalogue wscript, windows script host, wsh gui

Windows, Composant système

Hôte GUI de Windows Script Host. Il exécute les scripts .vbs et .js avec des boîtes de dialogue et sans fenêtre de console. cscript.exe est l'hôte de console. powershell.exe correspond à PowerShell.

## Ce que vous devez savoir

wscript est le WSH avec interface graphique, et non cscript ni powershell.

wscript.exe est Windows Script Host avec une interface graphique. Les fichiers .vbs et .js ouverts par double-clic démarrent souvent ici. cscript.exe écrit dans une console. powershell.exe est l'hôte d'un langage différent.

- **Sûr ?**: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

  **Est-ce la même chose que cscript ?**: Non. cscript est l'hôte de console

  **Est-ce la même chose que PowerShell ?**: Non

Feex précise

Si un fichier .vbs a affiché une boîte de dialogue et que le nom est wscript, je lis le chemin d'accès du script. Je n'arrête pas powershell.exe pour cette boîte de dialogue, et je ne traite pas cscript comme étant la même fenêtre.

## Qu'est-ce que wscript.exe ?

wscript.exe est le Windows Script Host avec interface graphique. Ce n'est ni cscript.exe ni powershell.exe. Le fichier se trouve dans System32\wscript.exe.

## Que fait-il ?

Il charge un script et peut afficher une interface de type MsgBox. cscript.exe écrit plutôt sur stdout. PowerShell n'utilise pas cet hôte.

## Pourquoi s'exécute-t-il ?

Vous avez double-cliqué sur un .vbs ou un .js, un script d'ouverture de session a appelé wscript, ou un programme d'installation utilise encore WSH. Un wscript qui persiste avec un chemin de script anormal nécessite une vérification du chemin.

## Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le [guide d'identification de fichier](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/) pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

## Est-il sûr ?

Vérifier le chemin du script

Le fichier wscript.exe dans System32 provient de Microsoft. Le risque provient du script qu'il a lancé. Un wscript.exe dans Temp n'est pas WSH.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

`C:\Windows\System32\wscript.exe`

- Hôte WSH avec interface graphique
- Équivalent en console : cscript.exe
- Pas powershell.exe

## Puis-je l'arrêter ?

Arrête ce script

Mettre fin à wscript.exe interrompt le script en cours d'exécution et ses boîtes de dialogue. cscript.exe et powershell.exe peuvent rester actifs.

## Puis-je le supprimer ?

Non

Ne supprimez pas wscript.exe. Modifiez les associations de fichiers ou utilisez AppLocker / WDAC si vous devez bloquer les scripts. Cela relève des stratégies de sécurité, pas de l'Explorateur.

## Doit-il démarrer avec Windows ?

Un script ou une clé Run peut le démarrer. Il ne doit pas être une application permanente dans la zone de notification.

## Mesurer l'utilisation des ressources

| CPU et mémoire   | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.            |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |

## Informations sur le fichier

| Nom de l'exécutable              | wscript.exe                                                                            |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Chemin d'installation enregistré | C:\Windows\System32\wscript.exe                                                        |
| Éditeur                          | Microsoft Corporation                                                                  |
| Vérification de la signature     | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |

## Problèmes courants

### Un .vbs reçu par e-mail ouvre wscript

Il s'agit de WSH qui exécute la pièce jointe. Arrêtez ce processus, puis mettez le script en quarantaine. Il ne s'agit pas de PowerShell par défaut.

### Des utilisateurs désactivent PowerShell pour arrêter VBS

Mauvais hôte. Un .vbs s'exécute dans wscript ou cscript, sauf si quelqu'un l'a encapsulé.

## Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

### Lisez la ligne de commande pour obtenir le chemin du .vbs ou du .js

Ce fichier est l'élément critique. wscript.exe n'est que l'hôte.

### Ne remplacez pas wscript à partir d'un fichier zip de « réparation de WSH »

La maintenance du système gère System32.

## Détails techniques

Détails techniques

| Nom de l'image | wscript.exe                                |
| -------------- | ------------------------------------------ |
| Rôle           | Interface graphique de Windows Script Host |

## Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

## Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

[cscript.exe: Processus Windows](https://feex.it/wiki/l/fr/process/cscript.exe/)[powershell.exe: Processus d'application](https://feex.it/wiki/l/fr/process/powershell.exe/)[cmd.exe: Processus d'application](https://feex.it/wiki/l/fr/process/cmd.exe/)[Vérifiez un chemin d'accès exécutable et une signature numérique: Guide](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/)[Lire le Gestionnaire des tâches et comparer l'activité des processus: Guide](https://feex.it/wiki/l/fr/software/system/how-to-read-task-manager/)[Processus Windows: Catégorie](https://feex.it/wiki/process/windows/)

## Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. [Notre méthodologie de recherche](https://feex.it/wiki/research/).

- [Microsoft Learn : wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· Windows Script Host avec interface graphique
- [Microsoft Learn : Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH héberge les fichiers .vbs et .js
- [Carte des processus Foxhole ](https://foxhole.feex.it/)· Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- [Microsoft : Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Méthode de requête de processus locale en lecture seule.
- [Microsoft : propriétés de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.

## Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Faits en bref

La synthèse rapide de cette page. Les spécifications, les sources et le contenu complet restent dans l'article.

- **Type**: Processus Windows

  **Éditeur**: Microsoft Corporation

  **Exécutable**: wscript.exe

  **Emplacement habituel**: C:\Windows\System32\wscript.exe

  **Enregistrer le contexte**: Entrée de référence Feex Wiki

  **Processus associé**: [cscript.exe](https://feex.it/wiki/l/fr/process/cscript.exe/)

Statut de la source enregistré : Examiné par Feex: Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fr/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)