wscript.exe

Prucesso 'e WindowsMicrosoft Corporation

Termine 'e ricerca 'e catalogh' wscript, windows script host, wsh gui

WindowsCumpunente d''o Sistema

Host GUI 'e Windows Script Host. Esegue .vbs e .js cu feneste 'e dialogo e senza fenesta 'e console. cscript.exe è ll'host 'e console. powershell.exe è PowerShell.

Chello ca t'hê 'a sapé

wscript è WSH GUI, nun cscript e manco powershell.

wscript.exe è Windows Script Host cu 'na GUI. 'E file .vbs e .js cliccati ddoje vote spisso partono a ccà. cscript.exe scrive ncopp'â console. powershell.exe è n'host 'e lenguaggio diverso.

Sicuro?: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.
È 'a stessa cosa 'e cscript?: No. cscript è ll'host 'e console
È 'a stessa cosa 'e PowerShell?: No

Feex dice

Si nu .vbs ha fatto ascì 'na casella e 'o nomme è wscript, leggio 'o percorso d''o script. Nun stuto powershell.exe pe chella fenesta, e nun tratto cscript comme 'a stessa fenesta.

Che cos'è wscript.exe?

wscript.exe è GUI Windows Script Host. Nun è cscript.exe e nun è powershell.exe. 'O file è System32\wscript.exe.

Che ffa?

Càrreca nu script e pò mustrà ll'interfaccia stile MsgBox. cscript.exe scrive invece ncopp'a stdout. PowerShell nun ausa st'host.

Pecché sta giranno?

Hê cliccato ddoje vote nu .vbs o .js, nu script 'e logon ha chiammato wscript, o n'installer ausa sempe WSH. Nu wscript ca resta apierto cu nu percorso 'e script strano ave besogno 'e nu controllo d''o percorso.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

È sicuro?

Cuntrolla 'o percorso d''o script

System32 wscript.exe è 'e Microsoft. 'O script ca ha fatto partì è 'o rischio. Nu wscript.exe dinto a Temp nun è WSH.

Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.

C:\Windows\System32\wscript.exe

Host GUI WSH
Fratiello 'e console: cscript.exe
Nun è powershell.exe

O pozzo cunchiudere?

Ferma chillu script

Si stute wscript.exe accire 'o script ca sta giranno e 'e feneste 'e dialogo soje. cscript.exe e powershell.exe ponno rimané.

O pozzo caccià?

Nun cancellà wscript.exe. Cagna ll'associazzioni d''e file o ausa AppLocker / WDAC si t'abbisogna 'e bloccà 'e script. Chillo è policy, nun Explorer.

S'avess' 'a avvià cu Windows?

Nu script o 'na chiave Run 'o pò avvià. Nun avesse maje 'a essere n'app fissa int'â barra d''e prucessi.

Mìsura ll'uso d'e risorsa

Mìsura 'o prucesso attuale cchiù tosto ca assumme nu baseline universale
CPU e memoria	Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente.
Disco e rete	Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento.

Nfurmaziune d''o file

Informazzione ncopp'ô file wscript.exe
Nomme d''o file eseguibbele	wscript.exe
Percorso d'a installazzione registrato	C:\Windows\System32\wscript.exe
Editore	Microsoft Corporation
Verifeca d'a firma	Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato.

Prubleme cumune

Nu file .vbs da ll'email apre wscript

Chillo è WSH ca sta eseguenno ll'allegato. Stuta stu pruciesso, po' miette dinto a quarantena 'o script. Nun è PowerShell 'e default.

'A gente disattiva PowerShell pe fermà 'e VBS

Host sbagliato. .vbs è wscript o cscript a meno ca quaccuno nun ll'ha 'mpacchettato.

Risoluzzione d''e prubleme

Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.

Liegge 'a riga 'e comando p''o percorso d''o .vbs o .js

Chillo file è 'a custione. wscript.exe è sulo ll'host.

Nun rimpiazzà wscript da nu zip "WSH fix"

System32 appartene ô supporto e manutenziona 'e sistema.

Dettaglie tecnece

Dettagli tecnice 'e wscript.exe
Nomme 'e ll'immaggene	wscript.exe
Ruolo	GUI Windows Script Host

Cuntrolla ll'identità 'e nu file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.

Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.

Microsoft Learn: wscript · GUI Windows Script Host
Microsoft Learn: Windows Script Host · WSH ospita .vbs e .js
Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.

È servuto chist'articulo?

Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.