powershell.exe

Prucessu di l'appricazzioniMicrosoft Corporation

Termini di ricerca catalogo powershell, windows powershell

WindowsAppricazzioni

Windows PowerShell 5.1. pwsh.exe e PowerShell 7. Ponnu èssiri prisenti tutti dui. A finestra dâ console e spissu conhost.exe.

Chiḍḍu ca t'hà sapiri

Chistu e Windows PowerShell 5.1. U script supra a lìnia di cumannu e u rìsicu, nun u nomu di l'òspiti.

powershell.exe e Windows PowerShell. pwsh.exe e u PowerShell cchiù novu. conhost.exe disegna a finestra. Un powershell.exe ammucciatu di na macro di word e na custioni di lìnia di cumannu.

Sicuru?: Cuntrolla u percorsu dû file 'n esecuzzioni, a firma e l'edituri. U nomu sulu nun po stabbiliri a sicurizza.
U stissu comu pwsh?: Noni. pwsh e PowerShell 7
Pchì c'e conhost ddà?: Chidda è la finestra dâ console

Feex dici

Nun dicu mai ca powershell.exe e malware sulu picchì e 'n esecuzzioni. Lèggiu a lìnia di cumannu. N'òspiti firmatu chi lancia un script nta Temp e u prubbrema.

Chi e powershell.exe?

powershell.exe e Windows PowerShell 5.1, ncurpuratu nta Windows. Nun e pwsh.exe, chi s'installa comu PowerShell 7 di Microsoft.

Chi fa?

Esecuta script e cmdlet. I pulìtichi d'esecuzzioni ponnu bluccari i script lucali nun firmati. Un bypass supra a lìnia di cumannu e un signali d'allarma siddu nun fusti tu a scrìvilu.

Pìchì sta girannu?

Grapisti un prompt, n'opirazzioni chianificata, o un installaturi grapìu un script. Puru u malware senza file usa st'òspiti. U percursu nzèmmula â lìnia di cumannu dicìdinu a storia.

Nsispittari l'istanza n cursu

N Windows PowerShell, sta query di sola lettura elenca l'ID di prucessu currispunnenti, li tempura di criazzioni e li percorsi esecutivi n stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nuddu risurtatu o un percorsu naccessìbbili è nconclusivu. Li prucessi prutetti ponnu ristrinciri l'accessu, e l'ID di prucessu ponnu èssiri riciclati. Tèniti li percorsi pirsunali lucali.

Usa la guida di l'identità di lu file pi cunfruntari li signaturi e li metadati dû pruduttu. Un nomu di file sulu nun pò stabbiliri la sicurizza.

È sicuru?

L'òspiti e liggìttimu. U script e a custioni

powershell.exe nta System32 o SysWOW64 e l'òspiti di Windows. A sicurizza addipenni dû prucessu patri e dâ lìnia -Command / -EncodedCommand. I judizzi basati sulu supra u nomu dû file càscanu ccà.

Cunfrunta la locazzioni arregistrata cu lu file attuali. Un carteddu familiari sulu nun stabbilisci l'identità.

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

PowerShell 7 e pwsh.exe
L'òspiti a 32-bit s'attrova sutta SysWOW64
Leggi sempri l'argumenti

U pozzu cunchiùdiri?

Ferma ddu script

Siddu si chiudi powershell.exe si ferma dda sissioni. Siddu n'opirazzioni u fa arristari, trova l'opirazzioni. Chiùdiri conhost.exe leva sulu a finestra.

U pozzu livari?

Nun cancillari powershell.exe. Lìmita l'esecuzzioni di script cu i pulìtichi siddu chistu e un PC bluccatu. L'agenti d'agghjurnamentu di Windows si spèttanu st'òspiti.

S'avissi a pàrtiri cu Windows?

Un PowerShell a l'avviamentu cu na finestra ammucciata e un cuntrollu di pircurrenti. Un culligamentu ntirattivu criatu di tia va beni.

Mìsura l'usu di li risorsi

Mìsura lu prucessu attuali nveci di assumiri na basali universali
CPU e memoria	Cunfrunta diversi osservazzioni pi lu stissu PID e workload. Sta vuci nun havi na basali universali misurata n modu indipinnenti.
Discuni e reta	Attribuisci l'attivitati a lu prucessu attuali e a lu compitu attuali; un nomu di file sulu nun stabbilisci li distinazzioni attesi o lu vulumi di trasferimentu.

Nfurmazziona supra u file

Nfurmazzioni supra u file powershell.exe
Nomu di l'esicùtibbili	powershell.exe
Percorsu di nstallazzioni arregistratu	C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Edituri	Microsoft Corporation
Cuntrollu di la signatura	Nsispittari lu file attuali; sta vuci nun certìfica la sò identità di certificatu.

Prubbremi cumuni

EncodedCommand ô logon

Còpia a lìnia e decudìficala nta n'edituri sicuru. Ddu ddà e u càrricu ùtili, nun "PowerShell e un virus".

Cunfusu cu cmd

I file batch sunnu cmd.exe. I prufili di PowerShell sunnu un file d'avviamentu diversu.

Risuluzzioni dî prubbremi

Fai a diàgnusi prima di canciari quarchiccosa di distruttivu.

Ispezziona u PID dû patri

winword chi lancia powershell e na storia di macro d'Office. explorer chi l'avvia doppu ca tu cliccasti un culligamentu si tu.

Nun disabbilitari PowerShell pi firmari un sulu script

Leva l'opirazzioni o u ducumentu. L'òspiti e sulu un strumentu.

Dittagghi tècnici

Dittagghi tècnici di powershell.exe
Nomu mmàggini	powershell.exe
Frati	pwsh.exe (PowerShell 7)

Cuntrolla l'idintitati di nu file 'n esicuzzioni

Un nomu di file sulu nun pò stabbiliri la sicurizza. Verìfica lu percorsu attuali, la signatura e l'identità dû pruduttu.

Funti e virìfica

Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. Comu facemu i ricerchi.

Microsoft Learn: PowerShell · Windows PowerShell e pwsh
Microsoft Learn: conhost · Òspiti dâ finestra dâ console
Mappa dî prucessi Foxhole · Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
Microsoft Sysinternals: Sigcheck · Spiega comu spiari i firmi dî file. Stu rifirimentu nun stabbilisci l'identità o a sicurizza d'un particulari file 'n esecuzzioni.
Microsoft: Get-CimInstance · Metodu di query lucali di lu prucessu, di sola lettura.
Microsoft: Win32_Process properties · Documenta ID di prucessu, percorsi esecutivi, dati di criazzioni e riciclaggiu di l'ID di lu parenti.

Fu ùtili st'artìculu?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.