1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Procesy systemu Windows](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Proces systemu Windows: Microsoft Corporation

Terminy wyszukiwania w katalogu wscript, windows script host, wsh gui

Windows, Składnik systemu

Host graficzny (GUI) Windows Script Host. Uruchamia pliki .vbs oraz .js z oknami dialogowymi, bez okna konsoli. cscript.exe jest hostem konsolowym. powershell.exe to PowerShell.

## Co musisz wiedzieć

wscript to WSH w wersji GUI, a nie cscript i nie powershell.

wscript.exe to Windows Script Host z interfejsem graficznym. Podwojnie klikniete pliki .vbs i .js czesto uruchamiaja sie tutaj. cscript.exe wypisuje dane w konsoli. powershell.exe jest hostem innego jezyka.

- **Bezpieczny?**: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.

  **To samo co cscript?**: Nie. cscript to host konsolowy

  **To samo co PowerShell?**: Nie

Feex wyjaśnia

Jesli plik .vbs wyswietlil okienko dialogowe i nazwa procesu to wscript, sprawdzam sciezke skryptu. Nie zamykam powershell.exe z powodu tego okna i nie traktuje cscript jako tego samego okna.

## Co to jest wscript.exe?

wscript.exe to host GUI Windows Script Host. Nie jest to cscript.exe ani powershell.exe. Ten plik to System32\wscript.exe.

## Co robi?

Laduje skrypt i moze wyswietlac interfejs w stylu MsgBox. Zamiast tego cscript.exe wypisuje tekst na standardowe wyjscie (stdout). PowerShell nie korzysta z tego hosta.

## Dlaczego jest uruchomiony?

Kliknieto dwukrotnie plik .vbs lub .js, skrypt logowania wywolal wscript albo instalator nadal korzysta z WSH. Proces wscript, ktory nie znika i wskazuje na podejrzana sciezke skryptu, wymaga weryfikacji lokalizacji.

## Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj [przewodnika po tożsamości pliku](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/) do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

## Czy jest bezpieczny?

Sprawdź ścieżkę do skryptu

Plik wscript.exe w System32 pochodzi od firmy Microsoft. Zagrozenie stanowi uruchomiony przez niego skrypt. Plik wscript.exe w katalogu Temp nie nalezy do WSH.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

`C:\Windows\System32\wscript.exe`

- Host GUI WSH
- Konsolowy odpowiednik: cscript.exe
- Nie powershell.exe

## Czy mogę go zakończyć?

Zatrzymuje ten skrypt

Zakonczenie wscript.exe powoduje zabicie uruchomionego skryptu i zamkniecie jego okien dialogowych. Procesy cscript.exe i powershell.exe moga dzialac dalej.

## Czy mogę go usunąć?

Nie

Nie usuwaj wscript.exe. Zmien skojarzenia plikow lub uzyj zasad AppLocker / WDAC, jesli musisz zablokowac skrypty. Nalezy to robic za pomoca zasad, a nie w Explorerze.

## Czy powinien uruchamiać się z systemem Windows?

Moze go uruchomic skrypt lub wpis w kluczu Run. Nie powinien byc stala aplikacja w zasobniku.

## Zmierz użycie zasobów

| CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.           |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Dysk i sieć  | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. |

## Informacje o pliku

| Nazwa pliku wykonywalnego         | wscript.exe                                                                     |
| --------------------------------- | ------------------------------------------------------------------------------- |
| Zarejestrowana ścieżka instalacji | C:\Windows\System32\wscript.exe                                                 |
| Wydawca                           | Microsoft Corporation                                                           |
| Sprawdzenie podpisu               | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. |

## Częste problemy

### Plik .vbs z wiadomosci e-mail otwiera wscript

To WSH uruchamia zalacznik. Zakoncz ten proces, a nastepnie poddaj skrypt kwarantannie. To nie jest domyslnie PowerShell.

### Uzytkownicy wylaczaja PowerShell, aby zatrzymac VBS

Niewlasciwy host. Rozszerzenie .vbs obsluguje wscript lub cscript, chyba ze ktos je opakowal.

## Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

### Sprawdz wiersz polecen, aby poznac sciezke do .vbs lub .js

Ten plik stanowi sedno problemu. wscript.exe to jedynie proces hosta.

### Nie podmieniaj wscript plikami z archiwow zip "naprawiajacych WSH"

System32 podlega mechanizmowi obsługi serwisowej systemu.

## Szczegóły techniczne

Szczegóły techniczne

| Nazwa obrazu | wscript.exe                        |
| ------------ | ---------------------------------- |
| Rola         | Graficzny host Windows Script Host |

## Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

## Powiązane

Te elementy są powiązane z tym artykułem. Typ jest podany przy każdym łączu.

[cscript.exe: Proces systemu Windows](https://feex.it/wiki/l/pl/process/cscript.exe/)[powershell.exe: Proces aplikacji](https://feex.it/wiki/l/pl/process/powershell.exe/)[cmd.exe: Proces aplikacji](https://feex.it/wiki/l/pl/process/cmd.exe/)[Sprawdź ścieżkę wykonywalnego pliku i podpis cyfrowy: Poradnik](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/)[Odczytaj Menedżera zadań i porównaj aktywność procesów: Poradnik](https://feex.it/wiki/l/pl/software/system/how-to-read-task-manager/)[Procesy systemu Windows: Kategoria](https://feex.it/wiki/process/windows/)

## Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. [Jak prowadzimy badania](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· Graficzny host Windows Script Host
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH obsluguje pliki .vbs i .js
- [Mapa procesów Foxhole ](https://foxhole.feex.it/)· Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda odczytu lokalnego zapytania o proces.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

## Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Szybkie fakty

Krótka charakterystyka tej strony. Specyfikacje, źródła i pełny opis znajdują się w artykule.

- **Typ**: Proces systemu Windows

  **Wydawca**: Microsoft Corporation

  **Plik wykonywalny**: wscript.exe

  **Typowa ścieżka**: C:\Windows\System32\wscript.exe

  **Zapisz kontekst**: Wpis referencyjny Feex Wiki

  **Powiązany proces**: [cscript.exe](https://feex.it/wiki/l/pl/process/cscript.exe/)

Zarejestrowany stan źródła: Sprawdzone przez Feex: Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pl/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)