wscript.exe

Proces systému WindowsMicrosoft Corporation

Vyhľadávacie výrazy v katalógu wscript, windows script host, wsh gui

WindowsSúčasť systému

Hostiteľ grafického rozhrania (GUI) pre Windows Script Host. Spúšťa skripty .vbs a .js s dialógovými oknami a bez okna konzoly. Hostiteľom pre konzolu je cscript.exe. Hostiteľom pre PowerShell je powershell.exe.

Čo potrebujete vedieť

wscript je WSH s grafickým rozhraním, nie cscript a nie powershell.

wscript.exe je Windows Script Host s grafickým používateľským rozhraním. Dvojitým kliknutím na súbory .vbs a .js sa často spúšťajú práve tu. cscript.exe zapisuje do konzoly. powershell.exe je hostiteľ pre iný jazyk.

Bezpečný?: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
Je to to isté ako cscript?: Nie. cscript je hostiteľ pre konzolu
Je to to isté ako PowerShell?: Nie

Feex uvádza

Ak skript .vbs zobrazil okno a názov procesu je wscript, skontrolujem cestu k skriptu. Pre toto dialógové okno neukončujem powershell.exe a nepovažujem cscript za to isté okno.

Čo je wscript.exe?

wscript.exe je Windows Script Host s grafickým rozhraním. Nejde o cscript.exe a nejde o powershell.exe. Daný súbor je System32\wscript.exe.

Čo robí?

Načíta skript a dokáže zobraziť rozhranie typu MsgBox. cscript.exe namiesto toho vypisuje na štandardný výstup (stdout). PowerShell tohto hostiteľa nepoužíva.

Prečo beží?

Dvakrát ste klikli na súbor .vbs alebo .js, prihlasovací skript zavolal wscript alebo inštalátor stále používa WSH. Ak proces wscript beží trvalo s podozrivou cestou k skriptu, je potrebné túto cestu overiť.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Je bezpečný?

Skontrolujte cestu k skriptu

Súbor wscript.exe v priečinku System32 pochádza od spoločnosti Microsoft. Rizikom je skript, ktorý spustil. Súbor wscript.exe v priečinku Temp nie je WSH.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

C:\Windows\System32\wscript.exe

Hostiteľ WSH s grafickým rozhraním
Konzolový náprotivok: cscript.exe
Nie powershell.exe

Môžem ho ukončiť?

Zastaví daný skript

Ukončenie procesu wscript.exe preruší spustený skript a jeho dialógové okná. cscript.exe a powershell.exe môžu zostať bežať.

Môžem ho odstrániť?

Nie

Neodstraňujte wscript.exe. Ak potrebujete blokovať skripty, zmeňte priradenia súborov alebo použite AppLocker / WDAC. To je záležitosť politík, nie Prieskumníka.

Má sa spúšťať so systémom Windows?

Spustiť ho môže skript alebo kľúč Run. Nemala by to byť trvalá aplikácia v systémovej lište.

Meranie využitia zdrojov

Merajte aktuálny proces namiesto predpokladania univerzálnej základnej línie
CPU a pamäť	Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu.
Disk a sieť	Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu.

Informácie o súbore

Informácie o súbore wscript.exe
Názov spustiteľného súboru	wscript.exe
Zaznamenaná cesta inštalácie	C:\Windows\System32\wscript.exe
Vydavateľ	Microsoft Corporation
Kontrola podpisu	Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu.

Časté problémy

Súbor .vbs z e-mailu otvára wscript

To WSH spúšťa prílohu. Ukončite tento proces a potom izolujte skript do karantény. V predvolenom nastavení to nie je PowerShell.

Používatelia zakazujú PowerShell, aby zastavili VBS

Nesprávny hostiteľ. Súbory .vbs obsluhuje wscript alebo cscript, pokiaľ ich niekto nezabalil inak.

Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

Prečítajte si príkazový riadok a zistite cestu k súboru .vbs alebo .js

Tento súbor je to, o čo ide. wscript.exe je iba hostiteľ.

Nenahrádzajte wscript zo súboru zip s "opravou WSH"

Priečinok System32 spravuje údržba systému.

Technické podrobnosti

Technické podrobnosti o wscript.exe
Názov obrazu	wscript.exe
Rola	Windows Script Host s grafickým rozhraním

Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.

Microsoft Learn: wscript · Windows Script Host s grafickým rozhraním
Microsoft Learn: Windows Script Host · WSH hostuje súbory .vbs a .js
Mapa procesov Foxhole · Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.