cscript.exe
Catalogus zoektermen cscript, windows script host console, wsh console
Console-host voor Windows Script Host. Het voert .vbs en .js uit en schrijft naar een Opdrachtprompt-venster. wscript.exe is de GUI-host.
Wat u moet weten
cscript is WSH voor de console, niet wscript.
cscript.exe is de consoleversie van Windows Script Host. Geplande taken en beheerscripts geven hier de voorkeur aan, zodat de uitvoer in een console terechtkomt. wscript.exe is de host met vensters.
- Veilig?
- Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
- Hetzelfde als wscript?
- Nee. wscript is de GUI-host
- Hetzelfde als cmd?
- Nee. cmd.exe is de shell eromheen
Wat is cscript.exe?
cscript.exe is de consoleversie van Windows Script Host, niet wscript.exe. Beide hosten .vbs en .js. Alleen deze is ontworpen voor stdout en geplande taken.
Wat doet het?
Het voert het script uit en print naar de console. Het tekent geen MsgBox zoals wscript dat doet, tenzij het script een gebruikersinterface afdwingt.
Waarom wordt het uitgevoerd?
Een taak, een aanmeldscript of een beheeropdracht heeft cscript //nologo aangeroepen. Voor een oneindig actief exemplaar is het scriptpad nodig, geen gok dat het cmd.exe is.
Inspecteer de actieve instantie
In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.
Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.
Is het veilig?
Controleer het scriptpad
System32 cscript.exe is van Microsoft. Het .vbs-bestand dat ermee is gestart, vormt het risico. Een cscript.exe in AppData is geen WSH.
Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.
C:\Windows\System32\cscript.exe
- Console-WSH-host
- GUI-tegenhanger: wscript.exe
- Niet powershell.exe
Kan ik het beëindigen?
Stopt dat script
Het beëindigen van cscript.exe sluit het consolescript geforceerd af. Het cmd.exe-venster dat het heeft gestart, kan openblijven. wscript.exe is een andere host.
Kan ik het verwijderen?
Nee
Verwijder cscript.exe niet. Blokkeer scripts met AppLocker of WDAC als u die controle nodig hebt. wscript.exe is de GUI-host, niet deze consolehost.
Moet het samen met Windows starten?
Een geplande taak of een script start het. Het is geen chat-opstartrij.
Meet resourcegebruik
| CPU en geheugen | Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn. |
|---|---|
| Schijf en netwerk | Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume. |
Bestandsinformatie
| Naam van uitvoerbaar bestand | cscript.exe |
|---|---|
| Vastgelegd installatiepad | C:\Windows\System32\cscript.exe |
| Uitgever | Microsoft Corporation |
| Handtekeningcontrole | Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet. |
Veelvoorkomende problemen
Consoleflits bij het aanmelden
Een achtergebleven cscript-taak kan een venster laten flitsen. Raadpleeg Taakplanner. Dat is geen wscript en geen PowerShell, tenzij de actie dat aangeeft.
Mensen beëindigen cmd.exe en het script blijft doorgaan
De host is cscript.exe. cmd.exe heeft het mogelijk alleen gestart.
Probleemoplossing
Stel een diagnose voordat u destructieve wijzigingen aanbrengt.
Koppel de opdrachtregel aan een taak
Zoek naar cscript.exe en een .vbs-pad. wscript.exe is de verkeerde rij voor een consoletaak.
Vervang cscript niet door een zip-bestand van een forum
Servicing beheert System32.
Technische details
Technische details
| Image-naam | cscript.exe |
|---|---|
| Rol | Windows Script Host-console |
Controleer de identiteit van een actief bestand
Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.
Bronnen en verificatie
Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.
- Microsoft Learn: cscript · Console Windows Script Host
- Microsoft Learn: wscript · GUI-tegenhanger
- Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.
- Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
- Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
- Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.
Was dit artikel nuttig?
Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.
Bedankt. Dat helpt ons om deze pagina te verbeteren.