1. [Wiki](https://feex.it/wiki/)
2. [Prucessi](https://feex.it/wiki/process/)
3. [Prucessi di l'applicazzioni](https://feex.it/wiki/process/application/)
4. powershell.exe

# powershell.exe

Prucessu di l'appricazzioni: Microsoft Corporation

Termini di ricerca catalogo powershell, windows powershell

Windows, Appricazzioni

Windows PowerShell 5.1. pwsh.exe e PowerShell 7. Ponnu èssiri prisenti tutti dui. A finestra dâ console e spissu conhost.exe.

## Chiḍḍu ca t'hà sapiri

Chistu e Windows PowerShell 5.1. U script supra a lìnia di cumannu e u rìsicu, nun u nomu di l'òspiti.

powershell.exe e Windows PowerShell. pwsh.exe e u PowerShell cchiù novu. conhost.exe disegna a finestra. Un powershell.exe ammucciatu di na macro di word e na custioni di lìnia di cumannu.

- **Sicuru?**: Cuntrolla u percorsu dû file 'n esecuzzioni, a firma e l'edituri. U nomu sulu nun po stabbiliri a sicurizza.

  **U stissu comu pwsh?**: Noni. pwsh e PowerShell 7

  **Pchì c'e conhost ddà?**: Chidda è la finestra dâ console

Feex dici

Nun dicu mai ca powershell.exe e malware sulu picchì e 'n esecuzzioni. Lèggiu a lìnia di cumannu. N'òspiti firmatu chi lancia un script nta Temp e u prubbrema.

## Chi e powershell.exe?

powershell.exe e Windows PowerShell 5.1, ncurpuratu nta Windows. Nun e pwsh.exe, chi s'installa comu PowerShell 7 di Microsoft.

## Chi fa?

Esecuta script e cmdlet. I pulìtichi d'esecuzzioni ponnu bluccari i script lucali nun firmati. Un bypass supra a lìnia di cumannu e un signali d'allarma siddu nun fusti tu a scrìvilu.

## Pìchì sta girannu?

Grapisti un prompt, n'opirazzioni chianificata, o un installaturi grapìu un script. Puru u malware senza file usa st'òspiti. U percursu nzèmmula â lìnia di cumannu dicìdinu a storia.

## Nsispittari l'istanza n cursu

N Windows PowerShell, sta query di sola lettura elenca l'ID di prucessu currispunnenti, li tempura di criazzioni e li percorsi esecutivi n stu PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nuddu risurtatu o un percorsu naccessìbbili è nconclusivu. Li prucessi prutetti ponnu ristrinciri l'accessu, e l'ID di prucessu ponnu èssiri riciclati. Tèniti li percorsi pirsunali lucali.

Usa la [guida di l'identità di lu file](https://feex.it/wiki/l/scn/software/system/verify-executable-path-signature/) pi cunfruntari li signaturi e li metadati dû pruduttu. Un nomu di file sulu nun pò stabbiliri la sicurizza.

## È sicuru?

L'òspiti e liggìttimu. U script e a custioni

powershell.exe nta System32 o SysWOW64 e l'òspiti di Windows. A sicurizza addipenni dû prucessu patri e dâ lìnia -Command / -EncodedCommand. I judizzi basati sulu supra u nomu dû file càscanu ccà.

Cunfrunta la locazzioni arregistrata cu lu file attuali. Un carteddu familiari sulu nun stabbilisci l'identità.

`C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe`

- PowerShell 7 e pwsh.exe
- L'òspiti a 32-bit s'attrova sutta SysWOW64
- Leggi sempri l'argumenti

## U pozzu cunchiùdiri?

Ferma ddu script

Siddu si chiudi powershell.exe si ferma dda sissioni. Siddu n'opirazzioni u fa arristari, trova l'opirazzioni. Chiùdiri conhost.exe leva sulu a finestra.

## U pozzu livari?

No

Nun cancillari powershell.exe. Lìmita l'esecuzzioni di script cu i pulìtichi siddu chistu e un PC bluccatu. L'agenti d'agghjurnamentu di Windows si spèttanu st'òspiti.

## S'avissi a pàrtiri cu Windows?

Un PowerShell a l'avviamentu cu na finestra ammucciata e un cuntrollu di pircurrenti. Un culligamentu ntirattivu criatu di tia va beni.

## Mìsura l'usu di li risorsi

| CPU e memoria  | Cunfrunta diversi osservazzioni pi lu stissu PID e workload. Sta vuci nun havi na basali universali misurata n modu indipinnenti.                                 |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Discuni e reta | Attribuisci l'attivitati a lu prucessu attuali e a lu compitu attuali; un nomu di file sulu nun stabbilisci li distinazzioni attesi o lu vulumi di trasferimentu. |

## Nfurmazziona supra u file

| Nomu di l'esicùtibbili                 | powershell.exe                                                                     |
| -------------------------------------- | ---------------------------------------------------------------------------------- |
| Percorsu di nstallazzioni arregistratu | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe                          |
| Edituri                                | Microsoft Corporation                                                              |
| Cuntrollu di la signatura              | Nsispittari lu file attuali; sta vuci nun certìfica la sò identità di certificatu. |

## Prubbremi cumuni

### EncodedCommand ô logon

Còpia a lìnia e decudìficala nta n'edituri sicuru. Ddu ddà e u càrricu ùtili, nun "PowerShell e un virus".

### Cunfusu cu cmd

I file batch sunnu cmd.exe. I prufili di PowerShell sunnu un file d'avviamentu diversu.

## Risuluzzioni dî prubbremi

Fai a diàgnusi prima di canciari quarchiccosa di distruttivu.

### Ispezziona u PID dû patri

winword chi lancia powershell e na storia di macro d'Office. explorer chi l'avvia doppu ca tu cliccasti un culligamentu si tu.

### Nun disabbilitari PowerShell pi firmari un sulu script

Leva l'opirazzioni o u ducumentu. L'òspiti e sulu un strumentu.

## Dittagghi tècnici

Dittagghi tècnici

| Nomu mmàggini | powershell.exe          |
| ------------- | ----------------------- |
| Frati         | pwsh.exe (PowerShell 7) |

## Cuntrolla l'idintitati di nu file 'n esicuzzioni

Un nomu di file sulu nun pò stabbiliri la sicurizza. Verìfica lu percorsu attuali, la signatura e l'identità dû pruduttu.

## Currilati

St'entità si cullèganu a st'artìculu. U tipu è ammustratu supra ogni culligamentu.

[Windows PowerShell: Appricazzioni](https://feex.it/wiki/l/scn/software/windows-powershell/)[cmd.exe: Prucessu di l'appricazzioni](https://feex.it/wiki/l/scn/process/cmd.exe/)[conhost.exe: Prucessu di Windows](https://feex.it/wiki/l/scn/process/conhost.exe/)[Cuntrolla un percorsu esecutivu e la signatura diggitali: Guida](https://feex.it/wiki/l/scn/software/system/verify-executable-path-signature/)[Lèggi lu Task Manager e cunfrunta l'attivitati dû prucessu: Guida](https://feex.it/wiki/l/scn/software/system/how-to-read-task-manager/)[Prucessi di l'applicazzioni: Catigurìa](https://feex.it/wiki/process/application/)

## Funti e virìfica

Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. [Comu facemu i ricerchi](https://feex.it/wiki/research/).

- [Microsoft Learn: PowerShell ](https://learn.microsoft.com/powershell/scripting/overview)· Windows PowerShell e pwsh
- [Microsoft Learn: conhost ](https://learn.microsoft.com/windows/console/console-host)· Òspiti dâ finestra dâ console
- [Mappa dî prucessi Foxhole ](https://foxhole.feex.it/)· Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comu spiari i firmi dî file. Stu rifirimentu nun stabbilisci l'identità o a sicurizza d'un particulari file 'n esecuzzioni.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodu di query lucali di lu prucessu, di sola lettura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID di prucessu, percorsi esecutivi, dati di criazzioni e riciclaggiu di l'ID di lu parenti.

## Fu ùtili st'artìculu?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.

Fatti 'n brevi

A curta identità di sta pàggina. Spicìfichi, funti e tutta a storia arrèstanu nta l'artìculu.

- **Tipu**: Prucessu di l'appricazzioni

  **Edituri**: Microsoft Corporation

  **Esicùtibbili**: powershell.exe

  **App parenti**: [Windows PowerShell](https://feex.it/wiki/l/scn/software/windows-powershell/)

  **Arregistra lu cuntestu**: Vuci di rifirimentu di Feex Wiki

Statu dâ surgenti riggistratu: Rivistu di Feex: Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/scn/process/powershell.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)