wscript.exe

Windows-folyamatMicrosoft Corporation

Katalógus keresési kifejezések wscript, windows script host, wsh gui

WindowsRendszerösszetevő

Windows Script Host grafikus felületű (GUI) gazdagép. .vbs és .js fájlokat futtat párbeszédpanelekkel, konzolablak nélkül. A cscript.exe a konzolos gazdagép. A powershell.exe a PowerShell.

Amit tudni érdemes

A wscript a grafikus WSH, nem a cscript és nem a powershell.

A wscript.exe a Windows Script Host grafikus felülettel. A duplán kattintott .vbs és .js fájlok gyakran itt indulnak el. A cscript.exe konzolra ír. A powershell.exe egy másik nyelv gazdagépe.

Biztonságos?: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
Ugyanaz, mint a cscript?: Nem. A cscript a konzolos gazdagép
Ugyanaz, mint a PowerShell?: Nem

A Feex szerint

Ha egy .vbs ablakot dobott fel, és a név wscript, elolvasom a parancsfájl elérési útját. Nem állítom le a powershell.exe-t az adott párbeszédpanel miatt, és nem kezelem a cscriptet ugyanazzá az ablakként.

Mi az a wscript.exe?

A wscript.exe a grafikus felületű Windows Script Host. Nem a cscript.exe és nem a powershell.exe. A fájl a System32\wscript.exe.

Mit csinál?

Betölt egy parancsfájlt, és képes MsgBox-típusú felhasználói felületet megjeleníteni. A cscript.exe ehelyett a standard kimenetre ír. A PowerShell nem ezt a gazdagépet használja.

Miért fut?

Duplán kattintott egy .vbs vagy .js fájlra, egy bejelentkezési parancsfájl meghívta a wscriptet, vagy egy telepítő még mindig WSH-t használ. A furcsa parancsfájl-elérési úttal futó wscript esetén ellenőrizni kell az elérési utat.

Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

Biztonságos?

Ellenőrizze a szkript elérési útját

A System32-ben lévő wscript.exe a Microsofthoz tartozik. Az általa elindított parancsfájl jelenti a kockázatot. A Temp mappában lévő wscript.exe nem WSH.

Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.

C:\Windows\System32\wscript.exe

Grafikus felületű WSH gazdagép
Konzolos testvére: cscript.exe
Nem powershell.exe

Leállíthatom?

Leállítja az adott szkriptet

A wscript.exe leállítása megszakítja a futó parancsfájlt és annak párbeszédpaneljeit. A cscript.exe és a powershell.exe megmaradhat.

Eltávolíthatom?

Nem

Ne törölje a wscript.exe fájlt. Ha blokkolni szeretné a parancsfájlokat, módosítsa a fájltársításokat, vagy használja az AppLocker / WDAC eszközt. Ez házirend kérdése, nem az Intézőé.

El kell indulnia a Windowszal együtt?

Egy parancsfájl vagy egy Run kulcs elindíthatja. Nem kellene állandó tálcaalkalmazásnak lennie.

Mérje az erőforrás-felhasználást

Mérje az aktuális folyamatot, ahelyett, hogy egyetemes alapvonalra következtetne
CPU és memória	Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal.
Lemez és hálózat	Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget.

Fájlinformációk

wscript.exe fájlinformációk
Futtatható fájl neve	wscript.exe
Rögzített telepítési elérési út	C:\Windows\System32\wscript.exe
Kiadó	Microsoft Corporation
Aláírás ellenőrzése	Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát.

Gyakori problémák

E-mailben érkezett .vbs nyitja meg a wscriptet

Ez a WSH, amely a mellékletet futtatja. Állítsa le ezt a folyamatot, majd helyezze karanténba a parancsfájlt. Alapértelmezés szerint nem PowerShell.

Letiltják a PowerShellt a VBS megállításához

Rossz gazdagép. A .vbs fájl a wscripthez vagy a cscriptez tartozik, hacsak valaki nem ágyazta be másba.

Hibaelhárítás

Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.

Olvassa el a parancssort a .vbs vagy .js elérési útjáért

Ez a fájl a kérdés. A wscript.exe csak a gazdagép.

Ne cserélje le a wscriptet egy „WSH-javító” zip-ből

A karbantartás a System32 tulajdona.

Műszaki adatok

wscript.exe műszaki adatok
Képnév	wscript.exe
Szerepkör	Windows Script Host GUI

Futó fájl azonosságának ellenőrzése

Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.

Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.

Microsoft Learn: wscript · Grafikus felületű Windows Script Host
Microsoft Learn: Windows Script Host · A WSH .vbs és .js fájlokat futtat
Foxhole folyamattérkép · Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt.
Microsoft Sysinternals: Sigcheck · Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.