powershell.exe

Proces aplikacijeMicrosoft Corporation

Pojmovi za pretraživanje kataloga powershell, windows powershell

WindowsAplikacija

Windows PowerShell 5.1. pwsh.exe je PowerShell 7. Oboje može biti prisutno. Prozor konzole često je conhost.exe.

Što trebate znati

Ovo je Windows PowerShell 5.1. Skripta u naredbenom retku predstavlja rizik, a ne naziv glavnog računala.

powershell.exe je Windows PowerShell. pwsh.exe je noviji PowerShell. conhost.exe iscrtava prozor. Skriveni powershell.exe iz Wordove makronaredbe pitanje je naredbenog retka.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Isto kao pwsh?: Ne. pwsh je PowerShell 7
Zašto je conhost tamo?: To je prozor konzole

Feex kaže

Nikada ne nazivam powershell.exe zlonamjernim softverom samo zato što je pokrenut. Čitam naredbeni redak. Problem je potpisano glavno računalo koje pokreće skriptu iz mape Temp.

Što je powershell.exe?

powershell.exe je Windows PowerShell 5.1, isporučen sa sustavom Windows. To nije pwsh.exe, koji instalirate kao PowerShell 7 tvrtke Microsoft.

Čemu služi?

Pokreće skripte i cmdlete. Pravila izvršavanja mogu blokirati nepotpisane lokalne skripte. Zaobilaženje u naredbenom retku znak je upozorenja ako ga niste sami unijeli.

Zašto je pokrenut?

Otvorili ste naredbeni redak, zakazani zadatak ili je instalacijski program pokrenuo skriptu. Zlonamjerni softver bez datoteka također koristi ovo glavno računalo. Putanja i naredbeni redak određuju o čemu je riječ.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Glavno računalo je legitimno. Skripta je upitna

powershell.exe u mapama System32 ili SysWOW64 je glavno računalo sustava Windows. Sigurnost ovisi o nadređenom procesu i retku -Command / -EncodedCommand. Procjene temeljene samo na nazivu datoteke ovdje ne funkcioniraju.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

PowerShell 7 je pwsh.exe
32-bitno glavno računalo nalazi se pod SysWOW64
Uvijek pročitajte argumente

Mogu li ga prekinuti?

Zaustavlja tu skriptu

Prekidanje procesa powershell.exe gasi tu sesiju. Ako ga zadatak ponovno pokrene, pronađite taj zadatak. Prekidanje procesa conhost.exe samo zatvara prozor.

Mogu li ga ukloniti?

Nemojte brisati powershell.exe. Ograničite izvršavanje skripti pomoću pravila ako je ovo zaključano računalo. Održavanje sustava Windows očekuje ovo glavno računalo.

Treba li se pokretati s Windowsima?

PowerShell pri pokretanju sustava sa skrivenim prozorom služi za provjeru trajnosti. Interaktivni prečac koji ste sami stvorili je u redu.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci powershell.exe
Naziv izvršne datoteke	powershell.exe
Zabilježena putanja instalacije	C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

EncodedCommand pri prijavi

Kopirajte redak i dekodirajte ga u sigurnom uređivaču teksta. To je stvarni sadržaj, a ne tvrdnja "PowerShell je virus".

Miješa se s cmd

Skupne datoteke pokreće cmd.exe. PowerShell profili su drugačija datoteka za pokretanje.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Pregledajte nadređeni PID

Ako winword pokreće powershell, riječ je o makronaredbi u Officeu. Ako ga explorer pokrene nakon što ste kliknuli na prečac, to ste vi.

Nemojte onemogućavati PowerShell da biste zaustavili jednu skriptu

Uklonite zadatak ili dokument. Glavno računalo je samo alat.

Tehnički detalji

Tehnički detalji o datoteci powershell.exe
Naziv slike	powershell.exe
Srodni proces	pwsh.exe (PowerShell 7)

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft Learn: PowerShell · Windows PowerShell i pwsh
Microsoft Learn: conhost · Glavno računalo prozora konzole
Foxhole mapa procesa · Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.