1. [Wiki](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos do Windows](https://feex.it/wiki/process/windows/)
4. cscript.exe

# cscript.exe

Processo do Windows: Microsoft Corporation

Termos de pesquisa do catálogo cscript, windows script host console, wsh console

Windows, Componente do sistema

Host de console do Windows Script Host. Executa .vbs e .js e grava na janela do Prompt de Comando. O wscript.exe é o host de interface gráfica.

## O que você precisa saber

cscript é o WSH de console, não o wscript.

O cscript.exe é o Windows Script Host de console. Tarefas agendadas e scripts de administração o preferem para que a saída termine em um console. O wscript.exe é o host em janela.

- **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.

  **Igual ao wscript?**: Não. O wscript é o host de interface gráfica

  **Igual ao cmd?**: Não. O cmd.exe é o shell que o envolve

A Feex diz

Se uma janela preta estiver exibindo texto de script e a imagem for cscript, eu leio esse caminho de script. Não encerro o wscript para uma tarefa de console e não culpo o powershell a menos que a linha de comando indique isso.

## O que é o cscript.exe?

O cscript.exe é o Windows Script Host de console, não o wscript.exe. Ambos hospedam .vbs e .js. Apenas este foi projetado para stdout e tarefas agendadas.

## O que ele faz?

Ele executa o script e imprime no console. Ele não exibe MsgBox da forma que o wscript faz, a menos que o script force a interface do usuário.

## Por que está em execução?

Uma tarefa, um script de logon ou um comando de administração chamou cscript //nologo. Uma cópia em execução contínua requer verificar o caminho do script, não presumir que seja o cmd.exe.

## Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

## Ele é seguro?

Verifique o caminho do script

O cscript.exe no System32 é da Microsoft. O .vbs que ele iniciou é o risco. Um cscript.exe em AppData não é o WSH.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

`C:\Windows\System32\cscript.exe`

- Host de WSH em console
- Irmão com interface gráfica: wscript.exe
- Nao e o powershell.exe

## Posso finalizá-lo?

Interrompe esse script

Encerrar o cscript.exe finaliza o script de console. A janela do cmd.exe que o iniciou pode permanecer. O wscript.exe é um host diferente.

## Posso removê-lo?

Não

Não exclua o cscript.exe. Bloqueie scripts com o AppLocker ou WDAC se precisar desse controle. O wscript.exe é o host de interface gráfica, não este host de console.

## Ele deve iniciar com o Windows?

Uma tarefa agendada ou um script o inicia. Não é uma entrada de chat na Inicialização.

## Meça o uso de recursos

| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.   |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rede  | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |

## Informações do arquivo

| Nome do executável               | cscript.exe                                                                            |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Caminho de instalação registrado | C:\Windows\System32\cscript.exe                                                        |
| Fornecedor                       | Microsoft Corporation                                                                  |
| Verificação de assinatura        | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |

## Problemas comuns

### Janela de console piscando no logon

Uma tarefa residual do cscript pode fazer uma janela piscar. Verifique o Agendador de Tarefas. Isso não é o wscript e não é o PowerShell, a menos que a ação especifique.

### Pessoas encerram o cmd.exe e o script continua rodando

O host é o cscript.exe. O cmd.exe pode apenas tê-lo iniciado.

## Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

### Faça a correspondência da linha de comando com uma tarefa

Procure por cscript.exe e um caminho de .vbs. wscript.exe é a linha errada para um trabalho de console.

### Não substitua o cscript a partir de um zip de fórum

A manutenção do sistema é proprietária do System32.

## Detalhes técnicos

Detalhes técnicos

| Nome da imagem | cscript.exe                    |
| -------------- | ------------------------------ |
| Função         | Console do Windows Script Host |

## Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

## Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

[wscript.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/wscript.exe/)[cmd.exe: Processo de aplicativo](https://feex.it/wiki/l/pt/process/cmd.exe/)[powershell.exe: Processo de aplicativo](https://feex.it/wiki/l/pt/process/powershell.exe/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos do Windows: Categoria](https://feex.it/wiki/process/windows/)

## Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/).

- [Microsoft Learn: cscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/cscript)· Windows Script Host de console
- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· Irmão com interface gráfica
- [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura.
- [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

## Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Fatos rápidos

A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo.

- **Tipo**: Processo do Windows

  **Fornecedor**: Microsoft Corporation

  **Executável**: cscript.exe

  **Caminho típico**: C:\Windows\System32\cscript.exe

  **Registrar contexto**: Entrada da referência do Feex Wiki

  **Processo relacionado**: [wscript.exe](https://feex.it/wiki/l/pt/process/wscript.exe/)

Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/cscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)