wscript.exe

Proses WindowsMicrosoft Corporation

Istilah pencarian katalog wscript, windows script host, wsh gui

WindowsKomponen Sistem

Host GUI Windows Script Host. File ini menjalankan .vbs dan .js dengan kotak dialog dan tanpa jendela konsol. cscript.exe adalah host konsol. powershell.exe adalah PowerShell.

Yang perlu Anda ketahui

wscript adalah WSH GUI, bukan cscript dan bukan powershell.

wscript.exe adalah Windows Script Host dengan GUI. File .vbs dan .js yang diklik dua kali sering kali dimulai di sini. cscript.exe menulis ke konsol. powershell.exe adalah host bahasa yang berbeda.

Aman?: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Sama dengan cscript?: Bukan. cscript adalah host konsol
Sama dengan PowerShell?: Tidak

Feex menyatakan

Jika sebuah .vbs memunculkan kotak dialog dan namanya adalah wscript, saya membaca jalur skripnya. Saya tidak menghentikan powershell.exe untuk dialog tersebut, dan saya tidak memperlakukan cscript sebagai jendela yang sama.

Apa itu wscript.exe?

wscript.exe adalah GUI Windows Script Host. File ini bukan cscript.exe dan bukan powershell.exe. File aslinya adalah System32\wscript.exe.

Apa fungsinya?

File ini memuat skrip dan dapat menampilkan UI bergaya MsgBox. Sebaliknya, cscript.exe mencetak ke stdout. PowerShell tidak menggunakan host ini.

Mengapa proses ini berjalan?

Anda mengklik dua kali .vbs atau .js, skrip masuk log memanggil wscript, atau alat penginstal masih menggunakan WSH. Sebuah wscript yang tetap aktif dengan jalur skrip aneh perlu diperiksa jalurnya.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Apakah ini aman?

Periksa jalur skrip

System32 wscript.exe berasal dari Microsoft. Skrip yang diluncurkannya adalah risikonya. wscript.exe di Temp bukan WSH.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

C:\Windows\System32\wscript.exe

Host WSH GUI
Kerabat konsol: cscript.exe
Bukan powershell.exe

Bisakah saya mengakhirinya?

Menghentikan skrip tersebut

Menghentikan wscript.exe akan mematikan skrip yang sedang berjalan dan kotak dialognya. cscript.exe dan powershell.exe dapat tetap berjalan.

Bisakah saya menghapusnya?

Tidak

Jangan hapus wscript.exe. Ubah asosiasi file atau gunakan AppLocker / WDAC jika Anda perlu memblokir skrip. Itu adalah kebijakan, bukan Explorer.

Haruskah ini berjalan saat Windows dimulai?

Sebuah skrip atau kunci Run dapat memulainya. File ini seharusnya bukan aplikasi baki sistem permanen.

Ukur penggunaan sumber daya

Ukur proses saat ini daripada mengasumsikan basis universal
CPU dan memori	Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen.
Disk dan jaringan	Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.

Informasi berkas

Informasi file wscript.exe
Nama berkas eksekusi	wscript.exe
Jalur instalasi yang tercatat	C:\Windows\System32\wscript.exe
Penerbit	Microsoft Corporation
Pemeriksaan tanda tangan	Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya.

Masalah umum

.vbs email membuka wscript

Itu adalah WSH yang menjalankan lampiran tersebut. Hentikan proses ini, lalu karantina skripnya. Secara default ini bukan PowerShell.

Orang-orang menonaktifkan PowerShell untuk menghentikan VBS

Host yang salah. .vbs dijalankan oleh wscript atau cscript kecuali seseorang membungkusnya.

Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

Baca baris perintah untuk melihat jalur .vbs atau .js

File itulah yang menjadi pertanyaannya. wscript.exe hanyalah host.

Jangan mengganti wscript dari zip "perbaikan WSH"

Servicing mengelola System32.

Rincian teknis

Rincian teknis wscript.exe
Nama gambar	wscript.exe
Peran	GUI Windows Script Host

Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Microsoft Learn: wscript · GUI Windows Script Host
Microsoft Learn: Windows Script Host · WSH menghosting .vbs dan .js
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.