cscript.exe
Terminy wyszukiwania w katalogu cscript, windows script host console, wsh console
Konsolowy host Windows Script Host. Uruchamia skrypty .vbs oraz .js i wypisuje dane w oknie Wiersza polecenia. wscript.exe to host graficzny.
Co musisz wiedzieć
cscript to konsolowy WSH, a nie wscript.
cscript.exe to konsolowy host Windows Script Host. Zadania harmonogramu i skrypty administracyjne preferuja go, aby dane wyjsciowe trafialy do konsoli. wscript.exe to host okienkowy.
- Bezpieczny?
- Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
- To samo co wscript?
- Nie. wscript to host graficzny (GUI)
- To samo co cmd?
- Nie. cmd.exe to powloka, w ktorej dziala
Czym jest cscript.exe?
cscript.exe to konsolowy host Windows Script Host, a nie wscript.exe. Oba obsluguja pliki .vbs i .js. Tylko ten jest przystosowany do stdout i zaplanowanych zadan.
Co robi?
Uruchamia skrypt i wyświetla dane wyjściowe w konsoli. Nie wyświetla okna MsgBox tak jak wscript, chyba że skrypt wymusza interfejs użytkownika.
Dlaczego jest uruchomiony?
Zadanie, skrypt logowania lub polecenie administratora wywołało cscript //nologo. Nieustannie działająca kopia wymaga ścieżki do skryptu, a nie zgadywania, że to cmd.exe.
Sprawdź działający proces
W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.
Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.
Czy jest bezpieczny?
Sprawdź ścieżkę do skryptu
Plik cscript.exe w System32 pochodzi od firmy Microsoft. Zagrożeniem jest uruchomiony przez niego plik .vbs. Plik cscript.exe w folderze AppData to nie WSH.
Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.
C:\Windows\System32\cscript.exe
- Konsolowy host WSH
- Odpowiednik z GUI: wscript.exe
- Nie powershell.exe
Czy mogę go zakończyć?
Zatrzymuje ten skrypt
Zakończenie cscript.exe przerywa skrypt konsolowy. Okno cmd.exe, które go uruchomiło, może pozostać otwarte. wscript.exe to inny proces hosta.
Czy mogę go usunąć?
Nie
Nie usuwaj cscript.exe. Jeśli potrzebujesz takiej kontroli, blokuj skrypty za pomocą AppLocker lub WDAC. wscript.exe to host GUI, a nie ten host konsolowy.
Czy powinien uruchamiać się z systemem Windows?
Uruchamia go zaplanowane zadanie lub skrypt. To nie jest wpis Autostartu aplikacji do czatu.
Zmierz użycie zasobów
| CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia. |
|---|---|
| Dysk i sieć | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. |
Informacje o pliku
| Nazwa pliku wykonywalnego | cscript.exe |
|---|---|
| Zarejestrowana ścieżka instalacji | C:\Windows\System32\cscript.exe |
| Wydawca | Microsoft Corporation |
| Sprawdzenie podpisu | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. |
Częste problemy
Błyśnięcie konsoli podczas logowania
Pozostałość po zadaniu cscript może mignąć oknem. Sprawdź Harmonogram zadań. To nie jest wscript ani PowerShell, chyba że akcja wskazuje inaczej.
Użytkownicy zamykają cmd.exe, a skrypt działa dalej
Hostem jest cscript.exe. cmd.exe mógł go jedynie uruchomić.
Rozwiązywanie problemów
Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.
Dopasuj wiersz poleceń do zadania
Poszukaj cscript.exe oraz ścieżki do pliku .vbs. wscript.exe to niewłaściwy wiersz dla zadania konsolowego.
Nie podmieniaj pliku cscript z archiwum zip z forum
System32 podlega mechanizmowi obsługi serwisowej systemu.
Szczegóły techniczne
Szczegóły techniczne
| Nazwa obrazu | cscript.exe |
|---|---|
| Rola | Konsola Windows Script Host |
Sprawdź tożsamość uruchomionego pliku
Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.
Źródła i weryfikacja
Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.
- Microsoft Learn: cscript · Konsolowy Windows Script Host
- Microsoft Learn: wscript · Odpowiednik z GUI
- Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
- Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
- Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
- Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.
Czy ten artykuł był pomocny?
Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.
Dziękujemy. Pomaga nam to ulepszać tę stronę.