wscript.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo wscript, windows script host, wsh gui

WindowsComponente do sistema

Host GUI do Windows Script Host. Ele executa .vbs e .js com caixas de diálogo e sem janela de console. cscript.exe é o host de console. powershell.exe é o PowerShell.

O que você precisa saber

O wscript é o WSH com GUI, não o cscript e não o powershell.

wscript.exe é o Windows Script Host com interface gráfica. Arquivos .vbs e .js clicados duas vezes costumam iniciar aqui. cscript.exe grava no console. powershell.exe é o host de outra linguagem.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Igual ao cscript?: Não. O cscript é o host de console
Igual ao PowerShell?: Não

A Feex diz

Se um .vbs abriu uma caixa e o nome é wscript, leio o caminho do script. Não finalizo o powershell.exe para essa caixa de diálogo e não trato o cscript como a mesma janela.

O que é o wscript.exe?

wscript.exe é o Windows Script Host com GUI. Não é o cscript.exe e não é o powershell.exe. O arquivo é System32\wscript.exe.

O que ele faz?

Ele carrega um script e pode exibir interface no estilo MsgBox. Em vez disso, o cscript.exe imprime no stdout. O PowerShell não usa este host.

Por que está em execução?

Você clicou duas vezes em um .vbs ou .js, um script de logon chamou o wscript ou um instalador ainda usa o WSH. Um wscript que permanece com um caminho de script estranho precisa de uma verificação de caminho.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verifique o caminho do script

O wscript.exe do System32 é da Microsoft. O script que ele iniciou é o risco. Um wscript.exe em Temp não é o WSH.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\wscript.exe

Host WSH com GUI
Irmão de console: cscript.exe
Nao e o powershell.exe

Posso finalizá-lo?

Interrompe esse script

Finalizar o wscript.exe encerra o script em execução e suas caixas de diálogo. cscript.exe e powershell.exe podem continuar.

Posso removê-lo?

Não

Não exclua o wscript.exe. Altere as associações de arquivo ou use AppLocker / WDAC se precisar bloquear scripts. Isso é política, não o Explorer.

Ele deve iniciar com o Windows?

Um script ou uma chave Run pode iniciá-lo. Ele não deve ser um aplicativo permanente na bandeja do sistema.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo wscript.exe
Nome do executável	wscript.exe
Caminho de instalação registrado	C:\Windows\System32\wscript.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Arquivo .vbs de email abre o wscript

Isso é o WSH executando o anexo. Finalize este processo e coloque o script em quarentena. Não é o PowerShell por padrão.

Pessoas desativam o PowerShell para parar VBS

Host errado. .vbs é wscript ou cscript, a menos que alguém o tenha empacotado.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Leia a linha de comando para obter o caminho do .vbs ou .js

Esse arquivo é a questão. wscript.exe é apenas o host.

Não substitua o wscript a partir de um zip de "correção do WSH"

A manutenção do sistema é proprietária do System32.

Detalhes técnicos

Detalhes técnicos do wscript.exe
Nome da imagem	wscript.exe
Função	Windows Script Host com GUI

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: wscript · Windows Script Host com GUI
Microsoft Learn: Windows Script Host · WSH hospeda .vbs e .js
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.