Hopp til innhold

wscript.exe

Windows-prosessMicrosoft Corporation

Katalogsøkord wscript, windows script host, wsh gui

WindowsSystemkomponent

GUI-vert for Windows Script Host. Den kjører .vbs og .js med dialogbokser og uten konsollvindu. cscript.exe er konsollverten. powershell.exe er PowerShell.

Dette må du vite

wscript er GUI WSH, ikke cscript og ikke powershell.

wscript.exe er Windows Script Host med et grafisk brukergrensesnitt. Dobbeltklikkede .vbs- og .js-filer starter ofte her. cscript.exe skriver til en konsoll. powershell.exe er en vert for et annet språk.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Det samme som cscript?
Nei. cscript er konsollverten
Det samme som PowerShell?
Nei
Feex mener
Hvis et .vbs-skript åpnet en boks og navnet er wscript, sjekker jeg skriptbanen. Jeg avslutter ikke powershell.exe for den dialogboksen, og jeg behandler ikke cscript som det samme vinduet.

Hva er wscript.exe?

wscript.exe er grafisk Windows Script Host. Det er ikke cscript.exe, og det er ikke powershell.exe. Filen er System32\wscript.exe.

Hva gjør den?

Den laster inn et skript og kan vise MsgBox-grensesnitt. cscript.exe skriver til stdout i stedet. PowerShell bruker ikke denne verten.

Hvorfor kjører den?

Du dobbeltklikket på en .vbs eller .js, et påloggingsskript kalte wscript, eller et installasjonsprogram bruker fortsatt WSH. En wscript som forblir aktiv med en merkelig skriptbane, krever banekontroll.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Sjekk skriptbanen

System32 wscript.exe tilhører Microsoft. Skriptet den startet, er risikoen. En wscript.exe i Temp er ikke WSH.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\Windows\System32\wscript.exe

  • GUI WSH-vert
  • Konsollsøsken: cscript.exe
  • Ikke powershell.exe

Kan jeg avslutte den?

Stopper dette skriptet

Å avslutte wscript.exe terminerer det kjørende skriptet og dets dialogbokser. cscript.exe og powershell.exe kan forbli aktive.

Kan jeg fjerne den?

Nei

Ikke slett wscript.exe. Endre filtilknytninger eller bruk AppLocker / WDAC hvis du må blokkere skript. Det er retningslinjer, ikke Utforsker.

Bør den starte med Windows?

Et skript eller en Run-nøkkel kan starte den. Den skal ikke være en permanent app i systemstatusfeltet.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for wscript.exe
Eksekverbart navn wscript.exe
Registrert installasjonssti C:\Windows\System32\wscript.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

.vbs fra e-post åpner wscript

Det er WSH som kjører vedlegget. Avslutt denne prosessen, og sett deretter skriptet i karantene. Det er ikke PowerShell som standard.

Folk deaktiverer PowerShell for å stoppe VBS

Feil vert. .vbs er wscript eller cscript med mindre noen har pakket det inn.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Les kommandolinjen for banen til .vbs eller .js

Den filen er det avgjørende spørsmålet. wscript.exe er bare verten.

Ikke erstatt wscript fra en zip-fil for "WSH-fiks"

Tjenesteoppdatering eier System32.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for wscript.exe
Bildenavn wscript.exe
Rolle Windows Script Host GUI

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?