1. [Wiki](https://feex.it/wiki/)
2. [Prosesser](https://feex.it/wiki/process/)
3. [Windows-prosesser](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Windows-prosess: Microsoft Corporation

Katalogsøkord wscript, windows script host, wsh gui

Windows, Systemkomponent

GUI-vert for Windows Script Host. Den kjører .vbs og .js med dialogbokser og uten konsollvindu. cscript.exe er konsollverten. powershell.exe er PowerShell.

## Dette må du vite

wscript er GUI WSH, ikke cscript og ikke powershell.

wscript.exe er Windows Script Host med et grafisk brukergrensesnitt. Dobbeltklikkede .vbs- og .js-filer starter ofte her. cscript.exe skriver til en konsoll. powershell.exe er en vert for et annet språk.

- **Trygg?**: Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.

  **Det samme som cscript?**: Nei. cscript er konsollverten

  **Det samme som PowerShell?**: Nei

Feex mener

Hvis et .vbs-skript åpnet en boks og navnet er wscript, sjekker jeg skriptbanen. Jeg avslutter ikke powershell.exe for den dialogboksen, og jeg behandler ikke cscript som det samme vinduet.

## Hva er wscript.exe?

wscript.exe er grafisk Windows Script Host. Det er ikke cscript.exe, og det er ikke powershell.exe. Filen er System32\wscript.exe.

## Hva gjør den?

Den laster inn et skript og kan vise MsgBox-grensesnitt. cscript.exe skriver til stdout i stedet. PowerShell bruker ikke denne verten.

## Hvorfor kjører den?

Du dobbeltklikket på en .vbs eller .js, et påloggingsskript kalte wscript, eller et installasjonsprogram bruker fortsatt WSH. En wscript som forblir aktiv med en merkelig skriptbane, krever banekontroll.

## Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk [fil-identitetsveiledning](https://feex.it/wiki/l/nb/software/system/verify-executable-path-signature/) for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

## Er den trygg?

Sjekk skriptbanen

System32 wscript.exe tilhører Microsoft. Skriptet den startet, er risikoen. En wscript.exe i Temp er ikke WSH.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

`C:\Windows\System32\wscript.exe`

- GUI WSH-vert
- Konsollsøsken: cscript.exe
- Ikke powershell.exe

## Kan jeg avslutte den?

Stopper dette skriptet

Å avslutte wscript.exe terminerer det kjørende skriptet og dets dialogbokser. cscript.exe og powershell.exe kan forbli aktive.

## Kan jeg fjerne den?

Nei

Ikke slett wscript.exe. Endre filtilknytninger eller bruk AppLocker / WDAC hvis du må blokkere skript. Det er retningslinjer, ikke Utforsker.

## Bør den starte med Windows?

Et skript eller en Run-nøkkel kan starte den. Den skal ikke være en permanent app i systemstatusfeltet.

## Mål ressursbruk

| CPU og minne     | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.                       |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |

## Filinformasjon

| Eksekverbart navn           | wscript.exe                                                                                |
| --------------------------- | ------------------------------------------------------------------------------------------ |
| Registrert installasjonssti | C:\Windows\System32\wscript.exe                                                            |
| Utgiver                     | Microsoft Corporation                                                                      |
| Signatursjekk               | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |

## Vanlige problemer

### .vbs fra e-post åpner wscript

Det er WSH som kjører vedlegget. Avslutt denne prosessen, og sett deretter skriptet i karantene. Det er ikke PowerShell som standard.

### Folk deaktiverer PowerShell for å stoppe VBS

Feil vert. .vbs er wscript eller cscript med mindre noen har pakket det inn.

## Feilsøking

Diagnostiser før du gjør noe destruktivt.

### Les kommandolinjen for banen til .vbs eller .js

Den filen er det avgjørende spørsmålet. wscript.exe er bare verten.

### Ikke erstatt wscript fra en zip-fil for "WSH-fiks"

Tjenesteoppdatering eier System32.

## Tekniske detaljer

Tekniske detaljer

| Bildenavn | wscript.exe             |
| --------- | ----------------------- |
| Rolle     | Windows Script Host GUI |

## Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

## Relatert

Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling.

[cscript.exe: Windows-prosess](https://feex.it/wiki/l/nb/process/cscript.exe/)[powershell.exe: Programprosess](https://feex.it/wiki/l/nb/process/powershell.exe/)[cmd.exe: Programprosess](https://feex.it/wiki/l/nb/process/cmd.exe/)[Sjekk en kjørebar sti og digital signatur: Veiledning](https://feex.it/wiki/l/nb/software/system/verify-executable-path-signature/)[Les Oppgavebehandling og sammenlign prosessaktivitet: Veiledning](https://feex.it/wiki/l/nb/software/system/how-to-read-task-manager/)[Windows-prosesser: Kategori](https://feex.it/wiki/process/windows/)

## Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. [Hvordan vi gjør undersøkelser](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· GUI Windows Script Host
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH er vert for .vbs og .js
- [Foxhole-prosesskart ](https://foxhole.feex.it/)· Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal prosess-spørringsmetode.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.

## Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Kjappe fakta

Den korte identiteten til denne siden. Spesifikasjoner, kilder og hele historien forblir i artikkelen.

- **Type**: Windows-prosess

  **Utgiver**: Microsoft Corporation

  **Kjørbar fil**: wscript.exe

  **Typisk bane**: C:\Windows\System32\wscript.exe

  **Registrer kontekst**: Feex Wiki referanseoppføring

  **Relatert prosess**: [cscript.exe](https://feex.it/wiki/l/nb/process/cscript.exe/)

Registrert kildestatus: Vurdert av Feex: Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nb/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)