cscript.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo cscript, windows script host console, wsh console

WindowsComponente do sistema

Host de console do Windows Script Host. Executa .vbs e .js e grava na janela do Prompt de Comando. O wscript.exe é o host de interface gráfica.

O que você precisa saber

cscript é o WSH de console, não o wscript.

O cscript.exe é o Windows Script Host de console. Tarefas agendadas e scripts de administração o preferem para que a saída termine em um console. O wscript.exe é o host em janela.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Igual ao wscript?: Não. O wscript é o host de interface gráfica
Igual ao cmd?: Não. O cmd.exe é o shell que o envolve

A Feex diz

Se uma janela preta estiver exibindo texto de script e a imagem for cscript, eu leio esse caminho de script. Não encerro o wscript para uma tarefa de console e não culpo o powershell a menos que a linha de comando indique isso.

O que é o cscript.exe?

O cscript.exe é o Windows Script Host de console, não o wscript.exe. Ambos hospedam .vbs e .js. Apenas este foi projetado para stdout e tarefas agendadas.

O que ele faz?

Ele executa o script e imprime no console. Ele não exibe MsgBox da forma que o wscript faz, a menos que o script force a interface do usuário.

Por que está em execução?

Uma tarefa, um script de logon ou um comando de administração chamou cscript //nologo. Uma cópia em execução contínua requer verificar o caminho do script, não presumir que seja o cmd.exe.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verifique o caminho do script

O cscript.exe no System32 é da Microsoft. O .vbs que ele iniciou é o risco. Um cscript.exe em AppData não é o WSH.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\cscript.exe

Host de WSH em console
Irmão com interface gráfica: wscript.exe
Nao e o powershell.exe

Posso finalizá-lo?

Interrompe esse script

Encerrar o cscript.exe finaliza o script de console. A janela do cmd.exe que o iniciou pode permanecer. O wscript.exe é um host diferente.

Posso removê-lo?

Não

Não exclua o cscript.exe. Bloqueie scripts com o AppLocker ou WDAC se precisar desse controle. O wscript.exe é o host de interface gráfica, não este host de console.

Ele deve iniciar com o Windows?

Uma tarefa agendada ou um script o inicia. Não é uma entrada de chat na Inicialização.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo cscript.exe
Nome do executável	cscript.exe
Caminho de instalação registrado	C:\Windows\System32\cscript.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Janela de console piscando no logon

Uma tarefa residual do cscript pode fazer uma janela piscar. Verifique o Agendador de Tarefas. Isso não é o wscript e não é o PowerShell, a menos que a ação especifique.

Pessoas encerram o cmd.exe e o script continua rodando

O host é o cscript.exe. O cmd.exe pode apenas tê-lo iniciado.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Faça a correspondência da linha de comando com uma tarefa

Procure por cscript.exe e um caminho de .vbs. wscript.exe é a linha errada para um trabalho de console.

Não substitua o cscript a partir de um zip de fórum

A manutenção do sistema é proprietária do System32.

Detalhes técnicos

Detalhes técnicos do cscript.exe
Nome da imagem	cscript.exe
Função	Console do Windows Script Host

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: cscript · Windows Script Host de console
Microsoft Learn: wscript · Irmão com interface gráfica
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.