wscript.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga wscript, windows script host, wsh gui

WindowsKomponenta sustava

GUI domaćin za Windows Script Host. Pokreće .vbs i .js s dijaloškim okvirima i bez prozora konzole. cscript.exe je konzolni domaćin. powershell.exe je PowerShell.

Što trebate znati

wscript je GUI WSH, a ne cscript i ne powershell.

wscript.exe je Windows Script Host s grafičkim sučeljem. Dvostrukim klikom na .vbs i .js datoteke često se pokreće upravo ovdje. cscript.exe ispisuje u konzolu. powershell.exe je domaćin za drugi jezik.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Isto kao cscript?: Ne. cscript je konzolni domaćin
Isto kao PowerShell?: Ne

Feex kaže

Ako je .vbs prikazao dijaloški okvir, a naziv je wscript, čitam putanju skripte. Ne prekidam powershell.exe zbog tog dijaloga i ne tretiram cscript kao isti prozor.

Što je wscript.exe?

wscript.exe je GUI Windows Script Host. To nije cscript.exe i nije powershell.exe. Datoteka je System32\wscript.exe.

Čemu služi?

Učitava skriptu i može prikazati sučelje u stilu MsgBoxa. cscript.exe umjesto toga ispisuje na stdout. PowerShell ne koristi ovog domaćina.

Zašto je pokrenut?

Dvaput ste kliknuli na .vbs ili .js, skripta za prijavu je pozvala wscript ili instalacijski program još uvijek koristi WSH. wscript koji ostaje aktivan s neobičnom putanjom skripte zahtijeva provjeru putanje.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Provjerite putanju skripte

System32 wscript.exe je Microsoftov. Skripta koju je pokrenuo predstavlja rizik. wscript.exe u mapi Temp nije WSH.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\Windows\System32\wscript.exe

GUI WSH domaćin
Konzolni srodnik: cscript.exe
Nije powershell.exe

Mogu li ga prekinuti?

Zaustavlja tu skriptu

Završavanje procesa wscript.exe prekida pokrenutu skriptu i njezine dijaloge. cscript.exe i powershell.exe mogu ostati.

Mogu li ga ukloniti?

Nemojte brisati wscript.exe. Promijenite pridruživanja datoteka ili upotrijebite AppLocker / WDAC ako trebate blokirati skripte. To je pravilo, a ne Explorer.

Treba li se pokretati s Windowsima?

Skripta ili Run ključ mogu ga pokrenuti. Ne bi trebao biti trajna aplikacija u paleti sustava.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci wscript.exe
Naziv izvršne datoteke	wscript.exe
Zabilježena putanja instalacije	C:\Windows\System32\wscript.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

.vbs iz e-pošte otvara wscript

To je WSH koji pokreće privitak. Prekinite ovaj proces, a zatim stavite skriptu u karantenu. Prema zadanim postavkama to nije PowerShell.

Ljudi onemogućuju PowerShell kako bi zaustavili VBS

Pogrešan domaćin. .vbs je wscript ili cscript osim ako ga netko nije zapakirao.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Pročitajte naredbeni redak za putanju do .vbs ili .js datoteke

Ta je datoteka upitna. wscript.exe je samo domaćin.

Nemojte zamjenjivati wscript iz zip arhive za "popravak WSH-a"

Održavanje sustava upravlja mapom System32.

Tehnički detalji

Tehnički detalji o wscript.exe
Naziv slike	wscript.exe
Uloga	Windows Script Host GUI

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft Learn: wscript · GUI Windows Script Host
Microsoft Learn: Windows Script Host · WSH ugošćuje .vbs i .js
Foxhole mapa procesa · Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.