コンテンツへスキップ

cscript.exe

Windows プロセスMicrosoft Corporation

カタログ検索語 cscript, windows script host console, wsh console

Windowsシステム コンポーネント

Windows Script Host コンソール ホスト。.vbs や .js を実行し、コマンド プロンプト ウィンドウに出力します。wscript.exe は GUI ホストです。

確認しておくべき要点

cscript はコンソール版 WSH であり、wscript ではありません。

cscript.exe はコンソール版の Windows Script Host です。出力がコンソールに送られるため、タスク スケジューラや管理者スクリプトで好まれます。wscript.exe はウィンドウ表示のホストです。

安全性について
実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
wscript と同じですか？
いいえ。wscript は GUI ホストです
cmd と同じですか？
いいえ。cmd.exe はそれを取り囲むシェルです
Feex の見解
黒いウィンドウにスクリプトのテキストが表示され、イメージ名が cscript である場合は、そのスクリプト パスを確認します。コンソール ジョブに対して wscript を終了することはせず、コマンド ラインに明記されていない限り powershell を疑うこともしません。

cscript.exe とは？

cscript.exe はコンソール版 Windows Script Host であり、wscript.exe ではありません。どちらも .vbs と .js をホストします。標準出力とスケジュールされたタスク向けに設計されているのは、このプロセスのみです。

どのような役割がありますか？

スクリプトを実行し、コンソールに出力します。スクリプトがUIを強制しない限り、wscriptのようにMsgBoxを表示することはありません。

なぜ実行されているのですか？

タスク、ログオンスクリプト、または管理者コマンドがcscript //nologoを呼び出しました。常時実行されているプロセスにはスクリプトパスが必要であり、cmd.exeだろうと推測するべきではありません。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

スクリプトのパスを確認する

System32のcscript.exeはMicrosoft製です。リスクがあるのはそれが起動した.vbsです。AppData内のcscript.exeはWSHではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\cscript.exe

  • コンソールWSHホスト
  • GUI版の兄弟プロセス: wscript.exe
  • powershell.exeではありません

終了してもよいですか？

該当スクリプトを停止する

cscript.exeを終了するとコンソールスクリプトが強制終了されます。それを起動したcmd.exeウィンドウは残る場合があります。wscript.exeは別のホストです。

削除してもよいですか？

削除しないでください

cscript.exeを削除しないでください。そのような制御が必要な場合は、AppLockerまたはWDACでスクリプトをブロックしてください。wscript.exeはGUIホストであり、このコンソールホストではありません。

Windows と一緒に起動すべきですか？

タスクスケジューラまたはスクリプトがこれを開始します。チャットの「スタートアップ」行ではありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

cscript.exe ファイル情報
実行可能ファイル名 cscript.exe
記録されたインストール パス C:\Windows\System32\cscript.exe
発行元 Microsoft Corporation
署名チェック 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

ログオン時のコンソールの一瞬の表示

残されたcscriptタスクがウィンドウを一瞬表示することがあります。タスクスケジューラを確認してください。アクションに明記されていない限り、それはwscriptでもPowerShellでもありません。

cmd.exeを終了してもスクリプトが実行され続ける現象

ホストはcscript.exeです。cmd.exeはそれを起動しただけにすぎない可能性があります。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

コマンドラインをタスクと照合する

cscript.exeと.vbsのパスを探してください。コンソールジョブに対してwscript.exeの行を確認するのは誤りです。

フォーラムのzipファイルからcscriptを置き換えないでください

System32はWindowsのサービス機能が管理しています。

技術的な詳細

技術的な詳細
cscript.exe 技術詳細
イメージ名 cscript.exe
役割 Windows Script Host コンソール

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。

この記事は役に立ちましたか？