wscript.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca nel catalogo wscript, windows script host, wsh gui

WindowsComponente di sistema

Host GUI di Windows Script Host. Esegue file .vbs e .js con finestre di dialogo e senza finestra della console. cscript.exe e l'host della console. powershell.exe e PowerShell.

Cosa c'è da sapere

wscript e il componente WSH con GUI, non cscript e non powershell.

wscript.exe e Windows Script Host dotato di interfaccia grafica. I file .vbs e .js aperti con doppio clic spesso si avviano qui. cscript.exe scrive sulla console. powershell.exe e l'host di un linguaggio diverso.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
E uguale a cscript?: No. cscript e l'host della console
E uguale a PowerShell?: No

Feex dice

Se un file .vbs ha mostrato una finestra di dialogo e il nome e wscript, leggo il percorso dello script. Non termino powershell.exe per quella finestra e non considero cscript la stessa finestra.

Che cos'e wscript.exe?

wscript.exe e l'host GUI di Windows Script Host. Non e cscript.exe e non e powershell.exe. Il file e System32\wscript.exe.

Cosa fa?

Carica uno script e puo mostrare un'interfaccia utente in stile MsgBox. cscript.exe stampa invece su stdout. PowerShell non utilizza questo host.

Perché è in esecuzione?

Hai fatto doppio clic su un file .vbs o .js, uno script di accesso ha richiamato wscript oppure un programma di installazione usa ancora WSH. Un processo wscript che rimane attivo con un percorso di script anomalo richiede una verifica del percorso.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Verifica il percorso dello script

Il file wscript.exe in System32 e originale Microsoft. Lo script avviato costituisce il rischio. Un file wscript.exe in Temp non e WSH.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\wscript.exe

Host GUI di WSH
Processo equivalente della console: cscript.exe
Non è powershell.exe

Posso terminarlo?

Arresta lo script in questione

La terminazione di wscript.exe arresta lo script in esecuzione e le relative finestre di dialogo. cscript.exe e powershell.exe possono rimanere attivi.

Posso rimuoverlo?

Non eliminare wscript.exe. Modifica le associazioni di file o usa AppLocker / WDAC se devi bloccare gli script. Si tratta di policy, non di Explorer.

Dovrebbe avviarsi con Windows?

Uno script o una chiave Run possono avviarlo. Non dovrebbe essere un'app permanente nell'area di notifica.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file wscript.exe
Nome dell'eseguibile	wscript.exe
Percorso di installazione registrato	C:\Windows\System32\wscript.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

Un file .vbs ricevuto via email apre wscript

Si tratta di WSH che esegue l'allegato. Termina questo processo, quindi metti in quarantena lo script. Non si tratta di PowerShell per impostazione predefinita.

Alcuni utenti disabilitano PowerShell per bloccare VBS

Host errato. I file .vbs usano wscript o cscript, a meno che qualcuno non li abbia incapsulati altrove.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

Leggi la riga di comando per trovare il percorso del file .vbs o .js

Quel file e l'elemento su cui indagare. wscript.exe e soltanto l'host.

Non sostituire wscript da un archivio ZIP per la "correzione di WSH"

La gestione di System32 spetta alla manutenzione di sistema.

Dettagli tecnici

Dettagli tecnici su wscript.exe
Nome immagine	wscript.exe
Ruolo	Interfaccia grafica di Windows Script Host

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: wscript · Windows Script Host con interfaccia grafica
Microsoft Learn: Windows Script Host · WSH ospita file .vbs e .js
Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.