Kalo te përmbajtja

powershell.exe

Proces aplikacioniMicrosoft Corporation

Terminat e kërkimit në katalog powershell, windows powershell

WindowsAplikacion

Windows PowerShell 5.1. pwsh.exe është PowerShell 7. Të dy mund të jenë të pranishëm. Dritarja e konsolës është shpesh conhost.exe.

Çfarë duhet të dini

Ky është Windows PowerShell 5.1. Skripti në linjën e komandës është rreziku, jo emri i pritësit.

powershell.exe është Windows PowerShell. pwsh.exe është PowerShell më i ri. conhost.exe vizaton dritaren. Një powershell.exe i fshehur nga një makro word-i është çështje e linjës së komandës.

I sigurt?
Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
E njëjtë me pwsh?
Jo. pwsh është PowerShell 7
Pse ndodhet conhost aty?
Ajo është dritarja e konsolës
Feex thotë
Kurrë nuk e quaj powershell.exe softuer keqdashës vetëm sepse po ekzekutohet. Lexoj linjën e komandës. Një pritës i nënshkruar që lëshon një skript nga Temp është problemi.

Çfarë është powershell.exe?

powershell.exe është Windows PowerShell 5.1, i përfshirë me Windows. Nuk është pwsh.exe, të cilin e instaloni si PowerShell 7 nga Microsoft.

Çfarë bën ai?

Ekzekuton skripta dhe cmdlet-e. Politika e ekzekutimit mund të bllokojë skriptat lokale të panënshkruara. Një anashkalim në linjën e komandës është flamur i kuq nëse nuk e keni shkruar ju.

Pse po ekzekutohet?

Keni hapur një prompt, një detyrë e planifikuar ose një instalues ka nisur një skript. Softueri keqdashës pa skedarë përdor gjithashtu këtë pritës. Shtegu plus linja e komandës vendosin historinë.

Inspektoni instancën në funksionim

Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.

Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.

A është i sigurt?

Pritësi është legjitim. Skripti është pikëpyetja

powershell.exe në System32 ose SysWOW64 është pritësi i Windows. Siguria varet nga procesi prind dhe linja -Command / -EncodedCommand. Vendimet e bazuara vetëm te emri i skedarit dështojnë këtu.

Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

  • PowerShell 7 është pwsh.exe
  • Pritësi 32-bit ndodhet nën SysWOW64
  • Lexoni gjithmonë argumentet

A mund ta mbyll?

Ndalon atë skript

Përfundimi i powershell.exe ndërpret atë sesion. Nëse një detyrë e rinis, gjeni detyrën. Përfundimi i conhost.exe heq vetëm dritaren.

A mund ta heq?

Jo

Mos e fshini powershell.exe. Kufizoni ekzekutimin e skriptave me politika nëse ky është një PC i kufizuar. Mirëmbajtja e Windows pret praninë e pritësit.

A duhet të niset bashkë me Windows?

Një PowerShell në Startup me një dritare të fshehur është një kontroll qëndrueshmërie. Një shkurtore interaktive që keni krijuar vetë është në rregull.

Matni përdorimin e burimeve

Masoje procesin aktual në vend që të supozosh një bazë universale
CPU dhe memorie Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur.
Disk dhe rrjet Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit.

Informacioni i skedarit

Informacion mbi skedarin powershell.exe
Emri i skedarit të ekzekutueshëm powershell.exe
Shtegu i instalimit i regjistruar C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Botuesi Microsoft Corporation
Kontrolli i firmës Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij.

Problemet e zakonshme

EncodedCommand gjatë hyrjes

Kopjoni linjën dhe deshifrojeni në një redaktues të sigurt. Ajo është ngarkesa (payload), jo "PowerShell është virus".

Ngatërrohet me cmd

Skedarët batch janë cmd.exe. Profilet e PowerShell janë një skedar tjetër nisjeje.

Zgjidhja e problemeve

Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.

Inspektoni PID-in prind

winword që lëshon powershell është një çështje makroje të Office. explorer që e lëshon pasi keni klikuar një shkurtore jeni ju.

Mos e çaktivizoni PowerShell për të ndaluar një skript të vetëm

Hiqni detyrën ose dokumentin. Pritësi është një mjet.

Detajet teknike

Detajet teknike
Detaje teknike mbi powershell.exe
Emri i imazhit powershell.exe
Vëlla / Motër pwsh.exe (PowerShell 7)

Kontrolloni identitetin e një skedari në ekzekutim

Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.

Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.

A ishte i dobishëm ky artikull?