1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Procesné katalógy](https://feex.it/wiki/process/application/)
4. powershell.exe

# powershell.exe

Proces aplikácie: Microsoft Corporation

Kľúčové slová katalógu powershell, windows powershell

Windows, Aplikácia

Windows PowerShell 5.1. pwsh.exe je PowerShell 7. Môžu existovať obidva súčasne. Okno konzoly je často conhost.exe.

## Čo potrebujete vedieť

Toto je Windows PowerShell 5.1. Rizikom je skript v príkazovom riadku, nie názov hostiteľa.

powershell.exe je Windows PowerShell. pwsh.exe je novší PowerShell. conhost.exe vykresľuje okno. Skrytý powershell.exe z makra Wordu je záležitosťou príkazového riadka.

- **Bezpečný?**: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.

  **Rovnaké ako pwsh?**: Nie. pwsh je PowerShell 7

  **Prečo je tam conhost?**: To je okno konzoly

Feex uvádza

Nikdy neoznačujem powershell.exe za malvér len preto, že beží. Čítam príkazový riadok. Problémom je podpísaný hostiteľ spúšťajúci skript z priečinka Temp.

## Čo je powershell.exe?

powershell.exe je Windows PowerShell 5.1, dodávaný so systémom Windows. Nie je to pwsh.exe, ktorý inštalujete ako PowerShell 7 od spoločnosti Microsoft.

## Čo robí?

Spúšťa skripty a rutiny typu cmdlet. Zásady spúšťania môžu blokovať nepodpísané lokálne skripty. Parameter bypass v príkazovom riadku je varovným signálom, ak ste ho nezadali vy.

## Prečo beží?

Otvorili ste príkazový riadok, naplánovanú úlohu, alebo inštalátor spustil skript. Tento hostiteľ využíva aj bezsúborový malvér. Podstatu situácie určuje cesta spolu s príkazovým riadkom.

## Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite [sprievodcu identifikáciou súboru](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/) na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

## Je bezpečný?

Hostiteľ je legitímny. Otázkou je skript

powershell.exe v System32 alebo SysWOW64 je hostiteľom systému Windows. Bezpečnosť závisí od nadradeného procesu a príkazového riadka s -Command / -EncodedCommand. Hodnotenia založené iba na názve súboru tu zlyhávajú.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

`C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe`

- PowerShell 7 je pwsh.exe
- 32-bitový hostiteľ sídli v priečinku SysWOW64
- Vždy si prečítajte argumenty

## Môžem ho ukončiť?

Zastaví daný skript

Ukončenie powershell.exe ukončí danú reláciu. Ak ho úloha reštartuje, nájdite túto úlohu. Ukončenie conhost.exe iba zavrie okno.

## Môžem ho odstrániť?

Nie

Neodstraňujte powershell.exe. Ak ide o zabezpečený počítač, obmedzte spúšťanie skriptov pomocou zásad. Servisovanie systému Windows tohto hostiteľa vyžaduje.

## Má sa spúšťať so systémom Windows?

PowerShell po spustení so skrytým oknom je indikátorom kontroly perzistencie. Vami vytvorený interaktívny zástupca je v poriadku.

## Meranie využitia zdrojov

| CPU a pamäť | Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu. |
| ----------- | ----------------------------------------------------------------------------------------------------------------------------------- |
| Disk a sieť | Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu. |

## Informácie o súbore

| Názov spustiteľného súboru   | powershell.exe                                                                     |
| ---------------------------- | ---------------------------------------------------------------------------------- |
| Zaznamenaná cesta inštalácie | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe                          |
| Vydavateľ                    | Microsoft Corporation                                                              |
| Kontrola podpisu             | Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu. |

## Časté problémy

### EncodedCommand pri prihlásení

Skopírujte riadok a dekódujte ho v bezpečnom editore. To je skutočná záťaž, nie tvrdenie, že "PowerShell je vírus".

### Mýli sa s cmd

Dávkové súbory patria pod cmd.exe. Profily PowerShellu sú iný typ štartovacieho súboru.

## Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

### Skontrolujte PID nadradeného procesu

winword spúšťajúci powershell je záležitosťou makier v Office. explorer spúšťajúci tento proces po kliknutí na zástupcu ste vy.

### Nezakazujte PowerShell kvôli zastaveniu jedného skriptu

Odstráňte úlohu alebo dokument. Hostiteľ je nástroj.

## Technické podrobnosti

Technické podrobnosti

| Názov obrazu     | powershell.exe          |
| ---------------- | ----------------------- |
| Súvisiaci proces | pwsh.exe (PowerShell 7) |

## Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

## Súvisiace

Tieto entity sú prepojené s týmto článkom. Typ je zobrazený na každom odkaze.

[Windows PowerShell: Aplikácia](https://feex.it/wiki/l/sk/software/windows-powershell/)[cmd.exe: Proces aplikácie](https://feex.it/wiki/l/sk/process/cmd.exe/)[conhost.exe: Proces systému Windows](https://feex.it/wiki/l/sk/process/conhost.exe/)[Skontrolujte cestu k spustiteľnému súboru a digitálny podpis: Návod](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/)[Prečítajte si Správcu úloh a porovnajte aktivitu procesov: Návod](https://feex.it/wiki/l/sk/software/system/how-to-read-task-manager/)[Procesné katalógy: Kategória](https://feex.it/wiki/process/application/)

## Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. [Ako robíme výskum](https://feex.it/wiki/research/).

- [Microsoft Learn: PowerShell ](https://learn.microsoft.com/powershell/scripting/overview)· Windows PowerShell a pwsh
- [Microsoft Learn: conhost ](https://learn.microsoft.com/windows/console/console-host)· Hostiteľ okna konzoly
- [Mapa procesov Foxhole ](https://foxhole.feex.it/)· Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metóda lokálneho dotazu na proces iba na čítanie.
- [Microsoft: Win32_Process vlastnosti ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

## Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.

Rýchle fakty

Stručná identifikácia tejto stránky. Špecifikácie, zdroje a celý príbeh zostávajú v článku.

- **Typ**: Proces aplikácie

  **Vydavateľ**: Microsoft Corporation

  **Spustiteľný súbor**: powershell.exe

  **Nadradená aplikácia**: [Windows PowerShell](https://feex.it/wiki/l/sk/software/windows-powershell/)

  **Záznam kontextu**: Referenčný záznam Feex Wiki

Zaznamenaný stav zdroja: Skontrolované Feexom: Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sk/process/powershell.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)