powershell.exe

Chello ca t'hê 'a sapé

Sicuro?

Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.

'A stessa cosa 'e pwsh?

None. pwsh è PowerShell 7

Pecché conhost sta llà?

Chilla è 'a fenesta d''a console

Feex dice

Nun dico maje ca powershell.exe è malware sulo pecché sta giranno. Me leggo 'a linea 'e commando. N'host firmato ca lancia nu script 'a Temp è 'o problema.

Che d'è powershell.exe?

powershell.exe è Windows PowerShell 5.1, dato 'nzieme a Windows. Nun è pwsh.exe, ca s'installa comme PowerShell 7 'a Microsoft.

Che ffa?

Fa girà script e cmdlet. 'A policy d'esecuzzione pô bloccà script locale nun firmate. Nu bypass ncopp'â linea 'e commando è nu campanello d'allarme si nun ll'hê scritto tu.

Pecché sta giranno?

Hê apierto nu prompt, n'operazzione chianificata, o n'installatore ha fatto partì nu script. Pure 'o malware senza file usa chisto host. 'O percorso nzieme c' 'a linea 'e commando decideno 'a storia.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copia

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

È sicuro?

powershell.exe 'e System32 o SysWOW64 è ll'host 'e Windows. 'A sicurezza dipende d' 'o prucesso pate e d' 'a linea -Command / -EncodedCommand. 'E verditte basate sulo ncopp'ô nomme d' 'o file cà fallisceno.

Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe Copia

• PowerShell 7 è pwsh.exe
• L'host a 32-bit sta sott'a SysWOW64
• Liggite sempe ll'argomente

O pozzo cunchiudere?

Chiurere powershell.exe accire chella sezzione. Si n'operazzione 'o fa ripartì, truova l'operazzione. Chiurere conhost.exe caccia sulo 'a fenesta.

O pozzo caccià?

Nun scassà powershell.exe. Limita l'esecuzzione d' 'e script cu 'e policy si chisto è nu PC bloccato. 'O servicing 'e Windows ave besogno 'e ll'host.

S'avess' 'a avvià cu Windows?

Nu PowerShell 'n Startup cu na fenesta annascunnuta è nu controllo 'e persistenza. Nu cullegamento nterattivo criato 'a te va bbuono.

Mìsura ll'uso d'e risorsa

Nfurmaziune d''o file

Prubleme cumune

Risoluzzione d''e prubleme

Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.

Dettaglie tecnece

Cuntrolla ll'identità 'e nu file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.

Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.

• Microsoft Learn: PowerShell · Windows PowerShell e pwsh
• Microsoft Learn: conhost · Host d' 'a fenesta d' 'a console
• Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
• Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
• Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
• Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.