1. [Wiki](https://feex.it/wiki/) 2. [Processen](https://feex.it/wiki/process/) 3. [Windows-processen](https://feex.it/wiki/process/windows/) 4. wscript.exe # wscript.exe Windows-proces: Microsoft Corporation Cataloguszoektermen wscript, windows script host, wsh gui Windows, Systeemonderdeel Windows Script Host GUI-host. Het voert .vbs en .js uit met dialoogvensters en zonder consolevenster. cscript.exe is de consolehost. powershell.exe is PowerShell. ## Wat u moet weten wscript is GUI-WSH, niet cscript en niet powershell. wscript.exe is Windows Script Host met een GUI. Dubbelgeklikte .vbs- en .js-bestanden starten vaak hier. cscript.exe schrijft naar een console. powershell.exe is een host voor een andere taal. - **Veilig?**: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen. **Hetzelfde als cscript?**: Nee. cscript is de consolehost **Hetzelfde als PowerShell?**: Nee Feex zegt Als een .vbs een venster opende en de naam wscript is, lees ik het scriptpad. Ik beëindig powershell.exe niet voor dat dialoogvenster en ik beschouw cscript niet als hetzelfde venster. ## Wat is wscript.exe? wscript.exe is GUI Windows Script Host. Het is niet cscript.exe en het is niet powershell.exe. Het bestand is System32\wscript.exe. ## Wat doet het? Het laadt een script en kan MsgBox-achtige gebruikersinterface tonen. cscript.exe print in plaats daarvan naar stdout. PowerShell gebruikt deze host niet. ## Waarom wordt het uitgevoerd? U hebt dubbelgeklikt op een .vbs of .js, een aanmeldingsscript heeft wscript aangeroepen, of een installatieprogramma gebruikt nog steeds WSH. Een wscript dat blijft draaien met een vreemd scriptpad vereist een controle van het pad. ## Inspecteer de actieve instantie In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal. Gebruik de [bestandsidentificatiegids](https://feex.it/wiki/l/nl/software/system/verify-executable-path-signature/) om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen. ## Is het veilig? Controleer het scriptpad System32 wscript.exe is van Microsoft. Het script dat het heeft gestart, vormt het risico. Een wscript.exe in Temp is geen WSH. Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit. `C:\Windows\System32\wscript.exe` - GUI WSH-host - Console-tegenhanger: cscript.exe - Niet powershell.exe ## Kan ik het beëindigen? Stopt dat script Het beëindigen van wscript.exe stopt het actieve script en de bijbehorende dialoogvensters. cscript.exe en powershell.exe kunnen blijven draaien. ## Kan ik het verwijderen? Nee Verwijder wscript.exe niet. Wijzig bestandskoppelingen of gebruik AppLocker / WDAC als u scripts moet blokkeren. Dat is beleid, geen Verkenner. ## Moet het samen met Windows starten? Een script of een Run-sleutel kan het starten. Het hoort geen permanente taakbalk-app te zijn. ## Meet resourcegebruik | CPU en geheugen | Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn. | | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- | | Schijf en netwerk | Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume. | ## Bestandsinformatie | Naam van uitvoerbaar bestand | wscript.exe | | ---------------------------- | ----------------------------------------------------------------------------------------------------------- | | Vastgelegd installatiepad | C:\Windows\System32\wscript.exe | | Uitgever | Microsoft Corporation | | Handtekeningcontrole | Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet. | ## Veelvoorkomende problemen ### E-mail .vbs opent wscript Dat is WSH die de bijlage uitvoert. Beëindig dit proces en plaats het script vervolgens in quarantaine. Het is standaard geen PowerShell. ### Mensen schakelen PowerShell uit om VBS te stoppen Verkeerde host. .vbs is wscript of cscript, tenzij iemand het heeft verpakt. ## Probleemoplossing Stel een diagnose voordat u destructieve wijzigingen aanbrengt. ### Lees de opdrachtregel voor het pad naar .vbs of .js Dat bestand is waar het om draait. wscript.exe is alleen de host. ### Vervang wscript niet vanuit een "WSH-fix" zipbestand Servicing beheert System32. ## Technische details Technische details | Image-naam | wscript.exe | | ---------- | ----------------------- | | Rol | Windows Script Host GUI | ## Controleer de identiteit van een actief bestand Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit. ## Gerelateerd Deze entiteiten zijn verbonden met dit artikel. Het type wordt bij elke link weergegeven. [cscript.exe: Windows-proces](https://feex.it/wiki/l/nl/process/cscript.exe/)[powershell.exe: Toepassingsproces](https://feex.it/wiki/l/nl/process/powershell.exe/)[cmd.exe: Toepassingsproces](https://feex.it/wiki/l/nl/process/cmd.exe/)[Controleer een uitvoerbaar pad en digitale handtekening: Handleiding](https://feex.it/wiki/l/nl/software/system/verify-executable-path-signature/)[Lees Taakbeheer en vergelijk procesactiviteit: Handleiding](https://feex.it/wiki/l/nl/software/system/how-to-read-task-manager/)[Windows-processen: Categorie](https://feex.it/wiki/process/windows/) ## Bronnen en verificatie Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. [Hoe wij onderzoek doen](https://feex.it/wiki/research/). - [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· GUI Windows Script Host - [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH host .vbs en .js - [Foxhole-proceskaart ](https://foxhole.feex.it/)· Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Methode voor alleen-lezen lokale procesquery. - [Microsoft: Win32_Process-eigenschappen ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID. ## Was dit artikel nuttig? Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe. Korte feiten De beknopte identiteit van deze pagina. Specificaties, bronnen en het volledige verhaal blijven in het artikel. - **Type**: Windows-proces **Uitgever**: Microsoft Corporation **Uitvoerbaar bestand**: wscript.exe **Gebruikelijk pad**: C:\Windows\System32\wscript.exe **Context vastleggen**: Feex Wiki referentievermelding **Gerelateerd proces**: [cscript.exe](https://feex.it/wiki/l/nl/process/cscript.exe/) Vastgelegde bronstatus: Beoordeeld door Feex: Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nl/process/wscript.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)