wscript.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu wscript, windows script host, wsh gui

WindowsSkładnik systemu

Host graficzny (GUI) Windows Script Host. Uruchamia pliki .vbs oraz .js z oknami dialogowymi, bez okna konsoli. cscript.exe jest hostem konsolowym. powershell.exe to PowerShell.

Co musisz wiedzieć

wscript to WSH w wersji GUI, a nie cscript i nie powershell.

wscript.exe to Windows Script Host z interfejsem graficznym. Podwojnie klikniete pliki .vbs i .js czesto uruchamiaja sie tutaj. cscript.exe wypisuje dane w konsoli. powershell.exe jest hostem innego jezyka.

Bezpieczny?: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
To samo co cscript?: Nie. cscript to host konsolowy
To samo co PowerShell?: Nie

Feex wyjaśnia

Jesli plik .vbs wyswietlil okienko dialogowe i nazwa procesu to wscript, sprawdzam sciezke skryptu. Nie zamykam powershell.exe z powodu tego okna i nie traktuje cscript jako tego samego okna.

Co to jest wscript.exe?

wscript.exe to host GUI Windows Script Host. Nie jest to cscript.exe ani powershell.exe. Ten plik to System32\wscript.exe.

Co robi?

Laduje skrypt i moze wyswietlac interfejs w stylu MsgBox. Zamiast tego cscript.exe wypisuje tekst na standardowe wyjscie (stdout). PowerShell nie korzysta z tego hosta.

Dlaczego jest uruchomiony?

Kliknieto dwukrotnie plik .vbs lub .js, skrypt logowania wywolal wscript albo instalator nadal korzysta z WSH. Proces wscript, ktory nie znika i wskazuje na podejrzana sciezke skryptu, wymaga weryfikacji lokalizacji.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Sprawdź ścieżkę do skryptu

Plik wscript.exe w System32 pochodzi od firmy Microsoft. Zagrozenie stanowi uruchomiony przez niego skrypt. Plik wscript.exe w katalogu Temp nie nalezy do WSH.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\wscript.exe

Host GUI WSH
Konsolowy odpowiednik: cscript.exe
Nie powershell.exe

Czy mogę go zakończyć?

Zatrzymuje ten skrypt

Zakonczenie wscript.exe powoduje zabicie uruchomionego skryptu i zamkniecie jego okien dialogowych. Procesy cscript.exe i powershell.exe moga dzialac dalej.

Czy mogę go usunąć?

Nie

Nie usuwaj wscript.exe. Zmien skojarzenia plikow lub uzyj zasad AppLocker / WDAC, jesli musisz zablokowac skrypty. Nalezy to robic za pomoca zasad, a nie w Explorerze.

Czy powinien uruchamiać się z systemem Windows?

Moze go uruchomic skrypt lub wpis w kluczu Run. Nie powinien byc stala aplikacja w zasobniku.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć	Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć	Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku wscript.exe
Nazwa pliku wykonywalnego	wscript.exe
Zarejestrowana ścieżka instalacji	C:\Windows\System32\wscript.exe
Wydawca	Microsoft Corporation
Sprawdzenie podpisu	Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Plik .vbs z wiadomosci e-mail otwiera wscript

To WSH uruchamia zalacznik. Zakoncz ten proces, a nastepnie poddaj skrypt kwarantannie. To nie jest domyslnie PowerShell.

Uzytkownicy wylaczaja PowerShell, aby zatrzymac VBS

Niewlasciwy host. Rozszerzenie .vbs obsluguje wscript lub cscript, chyba ze ktos je opakowal.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Sprawdz wiersz polecen, aby poznac sciezke do .vbs lub .js

Ten plik stanowi sedno problemu. wscript.exe to jedynie proces hosta.

Nie podmieniaj wscript plikami z archiwow zip "naprawiajacych WSH"

System32 podlega mechanizmowi obsługi serwisowej systemu.

Szczegóły techniczne

Szczegoly techniczne wscript.exe
Nazwa obrazu	wscript.exe
Rola	Graficzny host Windows Script Host

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Microsoft Learn: wscript · Graficzny host Windows Script Host
Microsoft Learn: Windows Script Host · WSH obsluguje pliki .vbs i .js
Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.