wscript.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen wscript, windows script host, wsh gui

WindowsSysteemonderdeel

Windows Script Host GUI-host. Het voert .vbs en .js uit met dialoogvensters en zonder consolevenster. cscript.exe is de consolehost. powershell.exe is PowerShell.

Wat u moet weten

wscript is GUI-WSH, niet cscript en niet powershell.

wscript.exe is Windows Script Host met een GUI. Dubbelgeklikte .vbs- en .js-bestanden starten vaak hier. cscript.exe schrijft naar een console. powershell.exe is een host voor een andere taal.

Veilig?: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Hetzelfde als cscript?: Nee. cscript is de consolehost
Hetzelfde als PowerShell?: Nee

Feex zegt

Als een .vbs een venster opende en de naam wscript is, lees ik het scriptpad. Ik beëindig powershell.exe niet voor dat dialoogvenster en ik beschouw cscript niet als hetzelfde venster.

Wat is wscript.exe?

wscript.exe is GUI Windows Script Host. Het is niet cscript.exe en het is niet powershell.exe. Het bestand is System32\wscript.exe.

Wat doet het?

Het laadt een script en kan MsgBox-achtige gebruikersinterface tonen. cscript.exe print in plaats daarvan naar stdout. PowerShell gebruikt deze host niet.

Waarom wordt het uitgevoerd?

U hebt dubbelgeklikt op een .vbs of .js, een aanmeldingsscript heeft wscript aangeroepen, of een installatieprogramma gebruikt nog steeds WSH. Een wscript dat blijft draaien met een vreemd scriptpad vereist een controle van het pad.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Controleer het scriptpad

System32 wscript.exe is van Microsoft. Het script dat het heeft gestart, vormt het risico. Een wscript.exe in Temp is geen WSH.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\wscript.exe

GUI WSH-host
Console-tegenhanger: cscript.exe
Niet powershell.exe

Kan ik het beëindigen?

Stopt dat script

Het beëindigen van wscript.exe stopt het actieve script en de bijbehorende dialoogvensters. cscript.exe en powershell.exe kunnen blijven draaien.

Kan ik het verwijderen?

Nee

Verwijder wscript.exe niet. Wijzig bestandskoppelingen of gebruik AppLocker / WDAC als u scripts moet blokkeren. Dat is beleid, geen Verkenner.

Moet het samen met Windows starten?

Een script of een Run-sleutel kan het starten. Het hoort geen permanente taakbalk-app te zijn.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen	Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk	Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

Bestandsinformatie wscript.exe
Naam van uitvoerbaar bestand	wscript.exe
Vastgelegd installatiepad	C:\Windows\System32\wscript.exe
Uitgever	Microsoft Corporation
Handtekeningcontrole	Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

E-mail .vbs opent wscript

Dat is WSH die de bijlage uitvoert. Beëindig dit proces en plaats het script vervolgens in quarantaine. Het is standaard geen PowerShell.

Mensen schakelen PowerShell uit om VBS te stoppen

Verkeerde host. .vbs is wscript of cscript, tenzij iemand het heeft verpakt.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Lees de opdrachtregel voor het pad naar .vbs of .js

Dat bestand is waar het om draait. wscript.exe is alleen de host.

Vervang wscript niet vanuit een "WSH-fix" zipbestand

Servicing beheert System32.

Technische details

Technische details wscript.exe
Image-naam	wscript.exe
Rol	Windows Script Host GUI

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Microsoft Learn: wscript · GUI Windows Script Host
Microsoft Learn: Windows Script Host · WSH host .vbs en .js
Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.
Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.