1. [Wiki](https://feex.it/wiki/)
2. [プロセス](https://feex.it/wiki/process/)
3. [アプリケーションプロセス](https://feex.it/wiki/process/application/)
4. pwsh.exe

# pwsh.exe

アプリケーションプロセス: Microsoft Corporation

カタログ検索用語 pwsh, powershell 7, powershell core

Windows, アプリケーション

PowerShell 7。クロスプラットフォームの pwsh ホストであり、通常は Program Files\PowerShell\7 配下にあります。Windows PowerShell 5.1（powershell.exe）ではありません。

## 確認しておくべき要点

pwsh は PowerShell 7 であり、Windows PowerShell 5.1 ではありません。

pwsh.exe は、Microsoft からサイドバイサイド ホストとしてインストールされる PowerShell 7 です。powershell.exe は依然として System32\WindowsPowerShell 内の Windows PowerShell 5.1 です。Windows Terminal や OpenConsole はウィンドウを描画するだけです。pwsh を終了しても 5.1 は削除されません。

- **安全性について**: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。

  **powershell.exe と同じですか？**: いいえ。それは Windows PowerShell 5.1 です

  **終了してもよいですか？**: その PowerShell 7 セッションが停止します

Feex の見解

pwsh が表示されている場合、コマンド ラインを PowerShell 7 として解釈します。powershell.exe を同じホストとして扱うことはなく、7 専用のモジュールの問題を conhost のせいにすることもありません。

## pwsh.exe とは？

pwsh は PowerShell 7 であり、Windows PowerShell 5.1 ではありません。5.1 のホストは powershell.exe のままです。このファイルは、インストールする新しいランタイムです。Windows Terminal ではありません。

## どのような役割がありますか？

PowerShell 7 のスクリプトやモジュールを実行します。一部の 5.1 スナップインはここでは読み込まれません。タブ UI（WindowsTerminal.exe）は描画せず、cmd.exe でもありません。

## なぜ実行されているのですか？

PowerShell 7、pwsh に設定された VS Code ターミナル、またはこのホストを呼び出すタスクを開きました。5.1 のみの PC には Program Files\PowerShell\7 のコピーは存在しません。

## 実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'pwsh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する [ファイル識別ガイド](https://feex.it/wiki/l/ja/software/system/verify-executable-path-signature/) 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

## 安全ですか？

ホストは正当です。スクリプトが問題です

Program Files\PowerShell 配下にある Microsoft の署名済み pwsh は PowerShell 7 です。Temp 内の pwsh.exe はそうではありません。安全性の判断基準は親プロセスと -Command 行にあります。これも powershell.exe とは異なります。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

`C:\Program Files\PowerShell\7\pwsh.exe`

- PowerShell 7 のサイドバイサイドインストール
- Windows PowerShell 5.1 は System32\WindowsPowerShell\v1.0\powershell.exe です
- ウィンドウは Windows Terminal または OpenConsole の場合があります

## 終了してもよいですか？

その 7 のセッションを停止します

pwsh.exe を終了すると PowerShell 7 が強制終了されます。powershell.exe 5.1 は維持できます。WindowsTerminal.exe を終了してもタブ UI が閉じるだけで、タスクによって起動されたすべての 7 ホストが終了するわけではありません。

## 削除してもよいですか？

PowerShell 7 をアンインストールし、5.1 は保持する

pwsh を削除したい場合は「アプリ」から PowerShell をアンインストールしてください。System32\powershell.exe は削除しないでください。System32 は削除しないでください。

## Windows と一緒に起動すべきですか？

スケジュールされたタスクやプロファイルから pwsh が起動されることがあります。これは 5.1 のホストではなく、powershell.exe という名前の Windows デフォルトのものでもありません。

## リソース使用量を測定する

| CPU とメモリ    | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
| ----------- | ----------------------------------------------------------------- |
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。    |

## ファイル情報

| 実行可能ファイル名      | pwsh.exe                                  |
| -------------- | ----------------------------------------- |
| 記録されたインストール パス | C:\Program Files\PowerShell\7\pwsh.exe    |
| 発行元            | Microsoft Corporation                     |
| 署名チェック         | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。 |

## よくある問題

### 5.1 専用のスナップインが失敗した際に powershell.exe を修復してしまう

このホストは 7 です。7 用のモジュールをインストールするか、Windows PowerShell 5.1 を実行してください。exe も異なれば、利用するギャラリーの事情も異なります。

### ランダムなタスクからの非表示の pwsh

-File や -Command を確認してください。7 のホスト自体は Microsoft 製です。問題となるペイロードはそのコマンドラインにあります。「Terminal はマルウェアである」というわけではありません。

## トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

### pwsh -v と powershell.exe 内の $PSVersionTable の違い

7 はこのファイルから出力されます。5.1 は Windows PowerShell から出力されます。アップグレードに関するドキュメントを混同しないでください。

### 5.1 と同様の方法で親 PID を調査する

explorer とショートカットの組み合わせはユーザー自身による操作です。Office が pwsh を起動している場合はマクロ関連のケースです。最初の手段として 7 のインストールフォルダーを削除しないでください。

## 技術的な詳細

技術的な詳細

| イメージ名  | pwsh.exe                                |
| ------ | --------------------------------------- |
| 兄弟プロセス | powershell.exe (Windows PowerShell 5.1) |

## 実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

## 関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

[powershell.exe: アプリケーションプロセス](https://feex.it/wiki/l/ja/process/powershell.exe/)[cmd.exe: アプリケーションプロセス](https://feex.it/wiki/l/ja/process/cmd.exe/)[WindowsTerminal.exe: アプリケーションプロセス](https://feex.it/wiki/l/ja/process/windowsterminal.exe/)[実行可能パスとデジタル署名をチェックする: ガイド](https://feex.it/wiki/l/ja/software/system/verify-executable-path-signature/)[タスク マネージャーを読み取り、プロセス アクティビティを比較する: ガイド](https://feex.it/wiki/l/ja/software/system/how-to-read-task-manager/)[アプリケーションプロセス: カテゴリ](https://feex.it/wiki/process/application/)

## 出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 [調査方法](https://feex.it/wiki/research/).

- [Microsoft Learn: PowerShell 7 と Windows PowerShell の比較 ](https://learn.microsoft.com/powershell/scripting/whats-new/differences-from-windows-powershell)· pwsh.exe は PowerShell 7、powershell.exe は 5.1 です
- [Microsoft Learn: Windows への PowerShell のインストール ](https://learn.microsoft.com/powershell/scripting/install/installing-powershell-on-windows)· 一般的なパスは Program Files\PowerShell\7 です
- [Foxholeプロセスマップ ](https://foxhole.feex.it/)· Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 読み取り専用ローカル プロセス クエリ方法。
- [Microsoft: Win32_Process プロパティ ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

## この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。

概要情報

このページの簡単な要約です。仕様、情報源、詳細な内容は記事本文に記載されています。

- **種別**: アプリケーションプロセス

  **発行元**: Microsoft Corporation

  **実行可能ファイル**: pwsh.exe

  **一般的なパス**: C:\Program Files\PowerShell\7\pwsh.exe

  **コンテキストを記録する**: Feex Wiki 参照エントリ

記録されたソースステータス: Feexレビュー済み: 記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ja/process/pwsh.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)