1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Applikationsprozässe](https://feex.it/wiki/process/application/)
4. pwsh.exe

# pwsh.exe

Aawändigsprozäss: Microsoft Corporation

Catalog search terms pwsh, powershell 7, powershell core

Windows, Aawändig

PowerShell 7. Es isch dr plattformübergriifendi pwsh-Host, hüüfig unter Program Files\PowerShell\7. Es isch nöd Windows PowerShell 5.1 (powershell.exe).

## Was du wüsse muesch

pwsh isch PowerShell 7, nöd Windows PowerShell 5.1.

pwsh.exe isch PowerShell 7, vo Microsoft als Side-by-Side-Host installiert. powershell.exe isch immer no Windows PowerShell 5.1 i System32\WindowsPowerShell. Windows Terminal und OpenConsole zeichnid nur s Fenster. S Beende vo pwsh entfernt 5.1 nöd.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **S Gliiche wie powershell.exe?**: Nei. Das isch Windows PowerShell 5.1

  **Chan ich's beände?**: Selli PowerShell 7-Sitzig stoppt

Feex meint

Wänn ich pwsh gsehne, liis ich d Befehlsziile als PowerShell 7. Ich behandle powershell.exe nöd als dr gliichi Host, und ich mache conhost nöd für es 7-spezifischs Modul verantwortlich.

## Was isch pwsh.exe?

pwsh isch PowerShell 7, nöd Windows PowerShell 5.1. Dr 5.1-Host bliibt powershell.exe. Die Datei isch di neuere Runtime, wo du installiersch. Es isch nöd Windows Terminal.

## Was macht das?

Es füehrt PowerShell 7-Skript und -Module uus. Einigi 5.1-Snap-ins ladid da nöd. Es zeichnet d Tab-UI nöd (WindowsTerminal.exe) und es isch nöd cmd.exe.

## Warum lauft das?

Du häsch PowerShell 7 uftaa, es VS Code-Terminal uf pwsh gstellt oder en Task hät dää Host ufgrüeft. En PC nur mit 5.1 zeigt kei Kopie i Program Files\PowerShell\7.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'pwsh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Host isch legitim. Skript isch d Frag

Es Microsoft-signiärts pwsh unter Program Files\PowerShell isch PowerShell 7. En pwsh.exe i Temp isch es nöd. D Sicherheit liit immer no bim Übergeordnete und dr -Command-Ziile. Das isch immer no nöd powershell.exe.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\Program Files\PowerShell\7\pwsh.exe`

- PowerShell 7 Side-by-Side-Installation
- Windows PowerShell 5.1 isch System32\WindowsPowerShell\v1.0\powershell.exe
- Fenster cha Windows Terminal oder OpenConsole si

## Chan ich's beände?

Stoppt selli 7-Sitzig

S Beende vo pwsh.exe beendet PowerShell 7. powershell.exe 5.1 cha bliibe. S Beende vo WindowsTerminal.exe schlüsst nur d Tab-UI, nöd jede 7-Host, wo dur en Task gstartet worden isch.

## Chan ich's entferne?

PowerShell 7 deinstalliere, 5.1 bhalte

Deinstallier PowerShell us de Apps, wänn pwsh wägg sött. Lösch System32\powershell.exe nöd. Lösch System32 nöd.

## Sött's mit Windows starte?

En geplante Task oder es Profil cha pwsh starte. Das isch nöd dr 5.1-Host und kei Windows-Standarddatei namens powershell.exe.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | pwsh.exe                                                                               |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\Program Files\PowerShell\7\pwsh.exe                                                 |
| Herusgeber                     | Microsoft Corporation                                                                  |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned. |

## Hüüfigi Problem

### Es 5.1-exklusivs Snap-in schlaht fähl und si reparierid powershell.exe

Dää Host isch 7. Installier s 7-Modul oder start Windows PowerShell 5.1. Anderi exe, anderi Gallery-Gschicht.

### Versteckts pwsh us eme zuefällige Task

Liis -File / -Command. Dr 7-Host isch immer no Microsoft. D Nutzlascht isch d Ziile. Das isch nöd "Terminal isch Malware".

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### pwsh -v vergliche mit $PSVersionTable i powershell.exe

7 git us dere Datei uus. 5.1 git us Windows PowerShell uus. Vermisch d Upgrade-Dokumentation nöd.

### Prüef d übergeordneti PID gliich wie für 5.1

explorer plus e Verknüpfig bisch du. Wänn Office pwsh startet, isch es e Makro-Gschicht. Lösch dr 7-Installationsordner nöd als erschte Schritt.

## Technischi Detail

Technischi Detail

| Abbildname     | pwsh.exe                                |
| -------------- | --------------------------------------- |
| Gschwüschterti | powershell.exe (Windows PowerShell 5.1) |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[powershell.exe: Aawändigsprozäss](https://feex.it/wiki/l/gsw/process/powershell.exe/)[cmd.exe: Aawändigsprozäss](https://feex.it/wiki/l/gsw/process/cmd.exe/)[WindowsTerminal.exe: Aawändigsprozäss](https://feex.it/wiki/l/gsw/process/windowsterminal.exe/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Task Manager läse und Prozessaktivität vergliiche: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Applikationsprozässe: Kategorie](https://feex.it/wiki/process/application/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: PowerShell 7 vs Windows PowerShell ](https://learn.microsoft.com/powershell/scripting/whats-new/differences-from-windows-powershell)· pwsh.exe isch PowerShell 7, powershell.exe isch 5.1
- [Microsoft Learn: install PowerShell on Windows ](https://learn.microsoft.com/powershell/scripting/install/installing-powershell-on-windows)· Typische Pfad isch Program Files\PowerShell\7
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Aawändigsprozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: pwsh.exe

  **Typische Pfad**: C:\Program Files\PowerShell\7\pwsh.exe

  **Kontext ufzeichne**: Feex Wiki Referenze-Itrag

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/pwsh.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)