1. [Wiki](https://feex.it/wiki/) 2. [Prucesse](https://feex.it/wiki/process/) 3. [Prucesse 'e Windows](https://feex.it/wiki/process/windows/) 4. wscript.exe # wscript.exe Prucesso 'e Windows: Microsoft Corporation Termine 'e ricerca 'e catalogh' wscript, windows script host, wsh gui Windows, Cumpunente d''o Sistema Host GUI 'e Windows Script Host. Esegue .vbs e .js cu feneste 'e dialogo e senza fenesta 'e console. cscript.exe è ll'host 'e console. powershell.exe è PowerShell. ## Chello ca t'hê 'a sapé wscript è WSH GUI, nun cscript e manco powershell. wscript.exe è Windows Script Host cu 'na GUI. 'E file .vbs e .js cliccati ddoje vote spisso partono a ccà. cscript.exe scrive ncopp'â console. powershell.exe è n'host 'e lenguaggio diverso. - **Sicuro?**: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza. **È 'a stessa cosa 'e cscript?**: No. cscript è ll'host 'e console **È 'a stessa cosa 'e PowerShell?**: No Feex dice Si nu .vbs ha fatto ascì 'na casella e 'o nomme è wscript, leggio 'o percorso d''o script. Nun stuto powershell.exe pe chella fenesta, e nun tratto cscript comme 'a stessa fenesta. ## Che cos'è wscript.exe? wscript.exe è GUI Windows Script Host. Nun è cscript.exe e nun è powershell.exe. 'O file è System32\wscript.exe. ## Che ffa? Càrreca nu script e pò mustrà ll'interfaccia stile MsgBox. cscript.exe scrive invece ncopp'a stdout. PowerShell nun ausa st'host. ## Pecché sta giranno? Hê cliccato ddoje vote nu .vbs o .js, nu script 'e logon ha chiammato wscript, o n'installer ausa sempe WSH. Nu wscript ca resta apierto cu nu percorso 'e script strano ave besogno 'e nu controllo d''o percorso. ## Ispettà l'istanza 'n corso In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale. Use 'o [guida â identità d'o file](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/) pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. ## È sicuro? Cuntrolla 'o percorso d''o script System32 wscript.exe è 'e Microsoft. 'O script ca ha fatto partì è 'o rischio. Nu wscript.exe dinto a Temp nun è WSH. Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità. `C:\Windows\System32\wscript.exe` - Host GUI WSH - Fratiello 'e console: cscript.exe - Nun è powershell.exe ## O pozzo cunchiudere? Ferma chillu script Si stute wscript.exe accire 'o script ca sta giranno e 'e feneste 'e dialogo soje. cscript.exe e powershell.exe ponno rimané. ## O pozzo caccià? No Nun cancellà wscript.exe. Cagna ll'associazzioni d''e file o ausa AppLocker / WDAC si t'abbisogna 'e bloccà 'e script. Chillo è policy, nun Explorer. ## S'avess' 'a avvià cu Windows? Nu script o 'na chiave Run 'o pò avvià. Nun avesse maje 'a essere n'app fissa int'â barra d''e prucessi. ## Mìsura ll'uso d'e risorsa | CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente. | | ------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Disco e rete | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. | ## Nfurmaziune d''o file | Nomme d''o file eseguibbele | wscript.exe | | -------------------------------------- | ----------------------------------------------------------------------------------- | | Percorso d'a installazzione registrato | C:\Windows\System32\wscript.exe | | Editore | Microsoft Corporation | | Verifeca d'a firma | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. | ## Prubleme cumune ### Nu file .vbs da ll'email apre wscript Chillo è WSH ca sta eseguenno ll'allegato. Stuta stu pruciesso, po' miette dinto a quarantena 'o script. Nun è PowerShell 'e default. ### 'A gente disattiva PowerShell pe fermà 'e VBS Host sbagliato. .vbs è wscript o cscript a meno ca quaccuno nun ll'ha 'mpacchettato. ## Risoluzzione d''e prubleme Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà. ### Liegge 'a riga 'e comando p''o percorso d''o .vbs o .js Chillo file è 'a custione. wscript.exe è sulo ll'host. ### Nun rimpiazzà wscript da nu zip "WSH fix" System32 appartene ô supporto e manutenziona 'e sistema. ## Dettaglie tecnece Dettaglie tecnece | Nomme 'e ll'immaggene | wscript.exe | | --------------------- | ----------------------- | | Ruolo | GUI Windows Script Host | ## Cuntrolla ll'identità 'e nu file ca sta giranno Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore. ## Cose cullegate Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento. [cscript.exe: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/cscript.exe/)[powershell.exe: Prucesso d'applicazione](https://feex.it/wiki/l/nap/process/powershell.exe/)[cmd.exe: Prucesso d'applicazione](https://feex.it/wiki/l/nap/process/cmd.exe/)[Verifeca nu percorso eseguibile e 'a firma digitale: Guida](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/)[Lèggi 'o Task Manager e cunfronta l'attività d'o prucesso: Guida](https://feex.it/wiki/l/nap/software/system/how-to-read-task-manager/)[Prucesse 'e Windows: Categurìa](https://feex.it/wiki/process/windows/) ## Funte e verìfeca Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. [Comme facimmo 'e recerche](https://feex.it/wiki/research/). - [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· GUI Windows Script Host - [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH ospita .vbs e .js - [Mappa d''e prucesse 'e Foxhole ](https://foxhole.feex.it/)· Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo 'e query d'o prucesso lucale sulamente 'a lettura. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore. ## È servuto chist'articulo? Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta. Fatte 'nzippate 'A carta d'identità corta 'e 'sta paggena. Dettaglie, funte e tutta 'a storia rumaneno dint'all'articulo. - **Tipo**: Prucesso 'e Windows **Editore**: Microsoft Corporation **Eseguibbele**: wscript.exe **Percorso tipico**: C:\Windows\System32\wscript.exe **Registra 'o contesto**: Record d'a Feex Wiki **Prucesso currelato**: [cscript.exe](https://feex.it/wiki/l/nap/process/cscript.exe/) Stato d''a fonte riggistrata: Feex Reviewed: Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nap/process/wscript.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)