1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Procesi aplikacije](https://feex.it/wiki/process/application/)
4. powershell.exe

# powershell.exe

Proces aplikacije: Microsoft Corporation

Pojmovi za pretraživanje kataloga powershell, windows powershell

Windows, Aplikacija

Windows PowerShell 5.1. pwsh.exe je PowerShell 7. Oboje može biti prisutno. Prozor konzole često je conhost.exe.

## Što trebate znati

Ovo je Windows PowerShell 5.1. Skripta u naredbenom retku predstavlja rizik, a ne naziv glavnog računala.

powershell.exe je Windows PowerShell. pwsh.exe je noviji PowerShell. conhost.exe iscrtava prozor. Skriveni powershell.exe iz Wordove makronaredbe pitanje je naredbenog retka.

- **Sigurno?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.

  **Isto kao pwsh?**: Ne. pwsh je PowerShell 7

  **Zašto je conhost tamo?**: To je prozor konzole

Feex kaže

Nikada ne nazivam powershell.exe zlonamjernim softverom samo zato što je pokrenut. Čitam naredbeni redak. Problem je potpisano glavno računalo koje pokreće skriptu iz mape Temp.

## Što je powershell.exe?

powershell.exe je Windows PowerShell 5.1, isporučen sa sustavom Windows. To nije pwsh.exe, koji instalirate kao PowerShell 7 tvrtke Microsoft.

## Čemu služi?

Pokreće skripte i cmdlete. Pravila izvršavanja mogu blokirati nepotpisane lokalne skripte. Zaobilaženje u naredbenom retku znak je upozorenja ako ga niste sami unijeli.

## Zašto je pokrenut?

Otvorili ste naredbeni redak, zakazani zadatak ili je instalacijski program pokrenuo skriptu. Zlonamjerni softver bez datoteka također koristi ovo glavno računalo. Putanja i naredbeni redak određuju o čemu je riječ.

## Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/) za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

## Je li siguran?

Glavno računalo je legitimno. Skripta je upitna

powershell.exe u mapama System32 ili SysWOW64 je glavno računalo sustava Windows. Sigurnost ovisi o nadređenom procesu i retku -Command / -EncodedCommand. Procjene temeljene samo na nazivu datoteke ovdje ne funkcioniraju.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

`C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe`

- PowerShell 7 je pwsh.exe
- 32-bitno glavno računalo nalazi se pod SysWOW64
- Uvijek pročitajte argumente

## Mogu li ga prekinuti?

Zaustavlja tu skriptu

Prekidanje procesa powershell.exe gasi tu sesiju. Ako ga zadatak ponovno pokrene, pronađite taj zadatak. Prekidanje procesa conhost.exe samo zatvara prozor.

## Mogu li ga ukloniti?

Ne

Nemojte brisati powershell.exe. Ograničite izvršavanje skripti pomoću pravila ako je ovo zaključano računalo. Održavanje sustava Windows očekuje ovo glavno računalo.

## Treba li se pokretati s Windowsima?

PowerShell pri pokretanju sustava sa skrivenim prozorom služi za provjeru trajnosti. Interaktivni prečac koji ste sami stvorili je u redu.

## Mjerite korištenje resursa

| CPU i memorija | Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.     |
| -------------- | ------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | powershell.exe                                                                   |
| ------------------------------- | -------------------------------------------------------------------------------- |
| Zabilježena putanja instalacije | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe                        |
| Izdavač                         | Microsoft Corporation                                                            |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata. |

## Uobičajeni problemi

### EncodedCommand pri prijavi

Kopirajte redak i dekodirajte ga u sigurnom uređivaču teksta. To je stvarni sadržaj, a ne tvrdnja "PowerShell je virus".

### Miješa se s cmd

Skupne datoteke pokreće cmd.exe. PowerShell profili su drugačija datoteka za pokretanje.

## Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

### Pregledajte nadređeni PID

Ako winword pokreće powershell, riječ je o makronaredbi u Officeu. Ako ga explorer pokrene nakon što ste kliknuli na prečac, to ste vi.

### Nemojte onemogućavati PowerShell da biste zaustavili jednu skriptu

Uklonite zadatak ili dokument. Glavno računalo je samo alat.

## Tehnički detalji

Tehnički detalji

| Naziv slike   | powershell.exe          |
| ------------- | ----------------------- |
| Srodni proces | pwsh.exe (PowerShell 7) |

## Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi se entiteti povezuju s ovim člankom. Vrsta je prikazana na svakoj poveznici.

[Windows PowerShell: Aplikacija](https://feex.it/wiki/l/hr/software/windows-powershell/)[cmd.exe: Proces aplikacije](https://feex.it/wiki/l/hr/process/cmd.exe/)[conhost.exe: Windows proces](https://feex.it/wiki/l/hr/process/conhost.exe/)[Provjerite putanju izvršne datoteke i digitalni potpis: Vodič](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/)[Pročitajte Upravitelj zadataka i usporedite aktivnost procesa: Vodič](https://feex.it/wiki/l/hr/software/system/how-to-read-task-manager/)[Procesi aplikacije: Kategorija](https://feex.it/wiki/process/application/)

## Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: PowerShell ](https://learn.microsoft.com/powershell/scripting/overview)· Windows PowerShell i pwsh
- [Microsoft Learn: conhost ](https://learn.microsoft.com/windows/console/console-host)· Glavno računalo prozora konzole
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

## Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Brze činjenice

Kratak identitet ove stranice. Specifikacije, izvori i cjelovita priča ostaju u članku.

- **Vrsta**: Proces aplikacije

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: powershell.exe

  **Matična aplikacija**: [Windows PowerShell](https://feex.it/wiki/l/hr/software/windows-powershell/)

  **Zabilježite kontekst**: Feex Wiki referentni unos

Zabilježeni status izvora: Feex pregledano: Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hr/process/powershell.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)