cscript.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca del catalogo cscript, windows script host console, wsh console

WindowsComponente di sistema

Host console di Windows Script Host. Esegue file .vbs e .js e scrive in una finestra del prompt dei comandi. wscript.exe è l'host con interfaccia grafica.

Cosa c'è da sapere

cscript è il WSH per console, non wscript.

cscript.exe è la console di Windows Script Host. Le attività pianificate e gli script di amministrazione lo preferiscono affinché l'output appaia in una console. wscript.exe è l'host a finestre.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
Uguale a wscript?: No. wscript è l'host GUI
Uguale a cmd?: No. cmd.exe è la shell che lo circonda

Feex dice

Se una finestra nera stampa testo dello script e l'immagine è cscript, leggo il percorso di quello script. Non termino wscript per un processo console e non attribuisco la colpa a powershell a meno che la riga di comando non lo indichi espressamente.

Che cos'è cscript.exe?

cscript.exe è Windows Script Host per console, non wscript.exe. Entrambi ospitano .vbs e .js. Solo questo è progettato per stdout e attività pianificate.

Cosa fa?

Esegue lo script e stampa sull'output della console. Non mostra finestre MsgBox come fa wscript, a meno che lo script non forzi un'interfaccia utente.

Perché è in esecuzione?

Un'operazione pianificata, uno script di accesso o un comando amministrativo ha richiamato cscript //nologo. Per un'istanza sempre in esecuzione serve il percorso dello script, non una supposizione che si tratti di cmd.exe.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Verifica il percorso dello script

Il file cscript.exe in System32 appartiene a Microsoft. Il rischio risiede nel file .vbs avviato. Un cscript.exe in AppData non fa parte di WSH.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\cscript.exe

Host WSH da console
Equivalente per interfaccia grafica: wscript.exe
Non è powershell.exe

Posso terminarlo?

Arresta lo script in questione

Terminare cscript.exe interrompe lo script della console. La finestra di cmd.exe che lo ha avviato potrebbe rimanere aperta. wscript.exe e' un host differente.

Posso rimuoverlo?

Non eliminare cscript.exe. Blocca gli script tramite AppLocker o WDAC se hai bisogno di tale controllo. wscript.exe e' l'host GUI, non questo host da console.

Dovrebbe avviarsi con Windows?

Viene avviato da un'operazione pianificata o da uno script. Non e' una voce di avvio relativa a chat.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file cscript.exe
Nome dell'eseguibile	cscript.exe
Percorso di installazione registrato	C:\Windows\System32\cscript.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

Comparsa rapida della console all'accesso

Un'operazione residua di cscript puo' mostrare brevemente una finestra. Controlla l'Utilità di pianificazione. Non si tratta di wscript ne' di PowerShell, a meno che l'azione non lo specifichi.

Gli utenti chiudono cmd.exe ma lo script continua l'esecuzione

L'host e' cscript.exe. cmd.exe potrebbe essere servito solo per avviarlo.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

Associa la riga di comando a un'operazione

Cerca cscript.exe e il percorso di un file .vbs. wscript.exe e' la voce errata per un processo da console.

Non sostituire cscript da un archivio zip trovato su un forum

La gestione di System32 spetta alla manutenzione di sistema.

Dettagli tecnici

Dettagli tecnici di cscript.exe
Nome immagine	cscript.exe
Ruolo	Console di Windows Script Host

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: cscript · Windows Script Host per console
Microsoft Learn: wscript · Equivalente per GUI
Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.