Ugrás a tartalomra

cscript.exe

Windows-folyamatMicrosoft Corporation

Katalóg keresési kifejezések cscript, windows script host console, wsh console

WindowsRendszerösszetevő

Windows Script Host konzol gazdafolyamat. .vbs és .js fájlokat futtat, és a Parancssor ablakába ír. A wscript.exe a grafikus felületű gazdafolyamat.

Amit tudni érdemes

A cscript a konzolos WSH, nem a wscript.

A cscript.exe a konzolos Windows Script Host. Az ütemezett feladatok és a rendszergazdai parancsfájlok ezt részesítik előnyben, hogy a kimenet a konzolra kerüljön. A wscript.exe az ablakos gazdafolyamat.

Biztonságos?
Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
Ugyanaz, mint a wscript?
Nem. A wscript a grafikus felületű gazdafolyamat
Ugyanaz, mint a cmd?
Nem. A cmd.exe az azt körülvevő parancssorhéj (shell)
A Feex szerint
Ha egy fekete ablak parancsfájlszöveget ír ki, és a képfájl a cscript, megnézem a parancsfájl elérési útját. Nem állítom le a wscriptet egy konzolos feladat miatt, és nem a powershellt hibáztatom, hacsak a parancssor nem azt jelzi.

Mi a cscript.exe?

A cscript.exe a konzolos Windows Script Host, nem a wscript.exe. Mindkettő futtat .vbs és .js fájlokat. Csak ez készült az stdout kimenetre és az ütemezett feladatokra.

Mit csinál?

Futtatja a szkriptet, és a konzolra ír. Nem rajzol MsgBox ablakot úgy, ahogyan a wscript teszi, hacsak a szkript nem kényszerít ki felhasználói felületet.

Miért fut?

Egy feladat, egy bejelentkezési szkript vagy egy rendszergazdai parancs hívta meg a cscript //nologo parancsot. Egy folyamatosan futó példányhoz a szkript elérési útja szükséges, nem pedig egy tipp, hogy az a cmd.exe.

Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

Biztonságos?

Ellenőrizze a szkript elérési útját

A System32 cscript.exe a Microsoft része. Az általa indított .vbs jelent kockázatot. Az AppData mappában található cscript.exe nem WSH.

Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.

C:\Windows\System32\cscript.exe

  • Konzolos WSH-gazdafolyamat
  • GUI testvérfolyamat: wscript.exe
  • Nem powershell.exe

Leállíthatom?

Leállítja az adott szkriptet

A cscript.exe leállítása megszakítja a konzolos szkriptet. Az azt elindító cmd.exe ablak megmaradhat. A wscript.exe egy másik gazdafolyamat.

Eltávolíthatom?

Nem

Ne törölje a cscript.exe fájlt. Ha erre a felügyeletre van szüksége, tiltsa le a szkripteket az AppLocker vagy a WDAC segítségével. A wscript.exe a grafikus felületű gazdafolyamat, nem ez a konzolos gazdafolyamat.

El kell indulnia a Windowszal együtt?

Egy ütemezett feladat vagy egy szkript indítja el. Nem egy csevegőalkalmazás Indítás sora.

Mérje az erőforrás-felhasználást

Mérje az aktuális folyamatot, ahelyett, hogy egyetemes alapvonalra következtetne
CPU és memória Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal.
Lemez és hálózat Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget.

Fájlinformációk

cscript.exe fájlinformációk
Futtatható fájl neve cscript.exe
Rögzített telepítési elérési út C:\Windows\System32\cscript.exe
Kiadó Microsoft Corporation
Aláírás ellenőrzése Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát.

Gyakori problémák

Konzol felvillanása bejelentkezéskor

Egy visszamaradt cscript feladat felvillanthat egy ablakot. Olvassa el a Feladatütemezőt. Ez nem a wscript és nem a PowerShell, hacsak a művelet nem azt írja elő.

A felhasználók bezárják a cmd.exe fájlt, a szkript pedig fut tovább

A gazdafolyamat a cscript.exe. A cmd.exe lehet, hogy csak elindította azt.

Hibaelhárítás

Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.

Párosítsa a parancssort egy feladathoz

Keresse a cscript.exe fájlt és egy .vbs elérési utat. A wscript.exe a nem megfelelő sor egy konzolos feladathoz.

Ne cserélje le a cscript fájlt egy fórumból származó zip-ből

A karbantartás a System32 tulajdona.

Műszaki adatok

Műszaki adatok
cscript.exe technikai adatok
Képnév cscript.exe
Szerepkör Windows Script Host konzol

Futó fájl azonosságának ellenőrzése

Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.

Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.

Hasznos volt ez a cikk?