1. [Wiki](https://feex.it/wiki/)
2. [Processi](https://feex.it/wiki/process/)
3. [Processi di Windows](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Processo di Windows: Microsoft Corporation

Termini di ricerca nel catalogo wscript, windows script host, wsh gui

Windows, Componente di sistema

Host GUI di Windows Script Host. Esegue file .vbs e .js con finestre di dialogo e senza finestra della console. cscript.exe e l'host della console. powershell.exe e PowerShell.

## Cosa c'è da sapere

wscript e il componente WSH con GUI, non cscript e non powershell.

wscript.exe e Windows Script Host dotato di interfaccia grafica. I file .vbs e .js aperti con doppio clic spesso si avviano qui. cscript.exe scrive sulla console. powershell.exe e l'host di un linguaggio diverso.

- **Sicuro?**: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.

  **E uguale a cscript?**: No. cscript e l'host della console

  **E uguale a PowerShell?**: No

Feex dice

Se un file .vbs ha mostrato una finestra di dialogo e il nome e wscript, leggo il percorso dello script. Non termino powershell.exe per quella finestra e non considero cscript la stessa finestra.

## Che cos'e wscript.exe?

wscript.exe e l'host GUI di Windows Script Host. Non e cscript.exe e non e powershell.exe. Il file e System32\wscript.exe.

## Cosa fa?

Carica uno script e puo mostrare un'interfaccia utente in stile MsgBox. cscript.exe stampa invece su stdout. PowerShell non utilizza questo host.

## Perché è in esecuzione?

Hai fatto doppio clic su un file .vbs o .js, uno script di accesso ha richiamato wscript oppure un programma di installazione usa ancora WSH. Un processo wscript che rimane attivo con un percorso di script anomalo richiede una verifica del percorso.

## Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la [guida all'identità del file](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/) per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

## È sicuro?

Verifica il percorso dello script

Il file wscript.exe in System32 e originale Microsoft. Lo script avviato costituisce il rischio. Un file wscript.exe in Temp non e WSH.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

`C:\Windows\System32\wscript.exe`

- Host GUI di WSH
- Processo equivalente della console: cscript.exe
- Non è powershell.exe

## Posso terminarlo?

Arresta lo script in questione

La terminazione di wscript.exe arresta lo script in esecuzione e le relative finestre di dialogo. cscript.exe e powershell.exe possono rimanere attivi.

## Posso rimuoverlo?

No

Non eliminare wscript.exe. Modifica le associazioni di file o usa AppLocker / WDAC se devi bloccare gli script. Si tratta di policy, non di Explorer.

## Dovrebbe avviarsi con Windows?

Uno script o una chiave Run possono avviarlo. Non dovrebbe essere un'app permanente nell'area di notifica.

## Misura l'uso delle risorse

| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.              |
| ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rete  | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |

## Informazioni sul file

| Nome dell'eseguibile                 | wscript.exe                                                                            |
| ------------------------------------ | -------------------------------------------------------------------------------------- |
| Percorso di installazione registrato | C:\Windows\System32\wscript.exe                                                        |
| Publisher                            | Microsoft Corporation                                                                  |
| Controllo firma                      | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |

## Problemi comuni

### Un file .vbs ricevuto via email apre wscript

Si tratta di WSH che esegue l'allegato. Termina questo processo, quindi metti in quarantena lo script. Non si tratta di PowerShell per impostazione predefinita.

### Alcuni utenti disabilitano PowerShell per bloccare VBS

Host errato. I file .vbs usano wscript o cscript, a meno che qualcuno non li abbia incapsulati altrove.

## Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

### Leggi la riga di comando per trovare il percorso del file .vbs o .js

Quel file e l'elemento su cui indagare. wscript.exe e soltanto l'host.

### Non sostituire wscript da un archivio ZIP per la "correzione di WSH"

La gestione di System32 spetta alla manutenzione di sistema.

## Dettagli tecnici

Dettagli tecnici

| Nome immagine | wscript.exe                                |
| ------------- | ------------------------------------------ |
| Ruolo         | Interfaccia grafica di Windows Script Host |

## Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

## Correlati

Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento.

[cscript.exe: Processo di Windows](https://feex.it/wiki/l/it/process/cscript.exe/)[powershell.exe: Processo applicativo](https://feex.it/wiki/l/it/process/powershell.exe/)[cmd.exe: Processo applicativo](https://feex.it/wiki/l/it/process/cmd.exe/)[Controlla un percorso eseguibile e la firma digitale: Guida](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/)[Leggi Gestione attività e confronta l'attività dei processi: Guida](https://feex.it/wiki/l/it/software/system/how-to-read-task-manager/)[Processi di Windows: Categoria](https://feex.it/wiki/process/windows/)

## Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· Windows Script Host con interfaccia grafica
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH ospita file .vbs e .js
- [Mappa dei processi di Foxhole ](https://foxhole.feex.it/)· Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo di query dei processi locali di sola lettura.
- [Microsoft: proprietà Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

## Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.

Informazioni rapide

La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo.

- **Tipo**: Processo di Windows

  **Publisher**: Microsoft Corporation

  **Eseguibile**: wscript.exe

  **Percorso tipico**: C:\Windows\System32\wscript.exe

  **Registra il contesto**: Voce di riferimento Feex Wiki

  **Processo correlato**: [cscript.exe](https://feex.it/wiki/l/it/process/cscript.exe/)

Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)