cscript.exe
Katalogsøkord cscript, windows script host console, wsh console
Konsollvert for Windows Script Host. Den kjører .vbs og .js og skriver til et Ledetekst-vindu. wscript.exe er GUI-verten.
Dette må du vite
cscript er konsoll-WSH, ikke wscript.
cscript.exe er konsollvarianten av Windows Script Host. Planlagte oppgaver og administratorskript foretrekker den slik at utdata havner i en konsoll. wscript.exe er verten med grafisk grensesnitt.
- Trygg?
- Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
- Det samme som wscript?
- Nei. wscript er GUI-verten
- Det samme som cmd?
- Nei. cmd.exe er skallet rundt den
Hva er cscript.exe?
cscript.exe er Windows Script Host for konsoll, ikke wscript.exe. Begge er verter for .vbs og .js. Bare denne er bygget for stdout og planlagte oppgaver.
Hva gjør den?
Den kjører skriptet og skriver ut til konsollen. Den tegner ikke MsgBox slik wscript gjør, med mindre skriptet tvinger frem et brukergrensesnitt.
Hvorfor kjører den?
En oppgave, et påloggingsskript eller en administratorkommando kalte cscript //nologo. En kopi som kjører evig, krever skriptbanen, ikke en gjetning om at det er cmd.exe.
Inspiser den kjørende instansen
I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.
Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.
Er den trygg?
Sjekk skriptbanen
cscript.exe i System32 er Microsoft. .vbs-filen den startet, er risikoen. En cscript.exe i AppData er ikke WSH.
Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.
C:\Windows\System32\cscript.exe
- Konsoll-WSH-vert
- GUI-søsken: wscript.exe
- Ikke powershell.exe
Kan jeg avslutte den?
Stopper dette skriptet
Avslutning av cscript.exe dreper konsollskriptet. cmd.exe-vinduet som startet det, kan forbli åpent. wscript.exe er en annen vert.
Kan jeg fjerne den?
Nei
Ikke slett cscript.exe. Blokker skript med AppLocker eller WDAC hvis du trenger den kontrollen. wscript.exe er GUI-verten, ikke denne konsollverten.
Bør den starte med Windows?
En planlagt oppgave eller et skript starter den. Det er ikke en oppstartsrad for chat.
Mål ressursbruk
| CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. |
|---|---|
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |
Filinformasjon
| Eksekverbart navn | cscript.exe |
|---|---|
| Registrert installasjonssti | C:\Windows\System32\cscript.exe |
| Utgiver | Microsoft Corporation |
| Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |
Vanlige problemer
Konsollblink ved pålogging
En gjenværende cscript-oppgave kan blinke et vindu. Les Oppgaveplanlegging. Det er ikke wscript og ikke PowerShell med mindre handlingen sier det.
Folk avslutter cmd.exe og skriptet fortsetter
Verten er cscript.exe. cmd.exe kan bare ha startet den.
Feilsøking
Diagnostiser før du gjør noe destruktivt.
Koble kommandolinjen til en oppgave
Se etter cscript.exe og en .vbs-bane. wscript.exe er feil rad for en konsolljobb.
Ikke erstatt cscript fra en zip-fil på et forum
Tjenesteoppdatering eier System32.
Tekniske detaljer
Tekniske detaljer
| Bildenavn | cscript.exe |
|---|---|
| Rolle | Windows Script Host-konsoll |
Kontroller identiteten til en kjørende fil
Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.
Kilder og verifisering
Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.
- Microsoft Learn: cscript · Windows Script Host for konsoll
- Microsoft Learn: wscript · GUI-søsken
- Foxhole-prosesskart · Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.
- Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
- Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.