# powershell.exe Proces aplikacioni: Microsoft Corporation Terminat e kërkimit në katalog powershell, windows powershell Windows, Aplikacion Windows PowerShell 5.1. pwsh.exe është PowerShell 7. Të dy mund të jenë të pranishëm. Dritarja e konsolës është shpesh conhost.exe. ## Çfarë duhet të dini Ky është Windows PowerShell 5.1. Skripti në linjën e komandës është rreziku, jo emri i pritësit. powershell.exe është Windows PowerShell. pwsh.exe është PowerShell më i ri. conhost.exe vizaton dritaren. Një powershell.exe i fshehur nga një makro word-i është çështje e linjës së komandës. - **I sigurt?**: Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë. **E njëjtë me pwsh?**: Jo. pwsh është PowerShell 7 **Pse ndodhet conhost aty?**: Ajo është dritarja e konsolës Feex thotë Kurrë nuk e quaj powershell.exe softuer keqdashës vetëm sepse po ekzekutohet. Lexoj linjën e komandës. Një pritës i nënshkruar që lëshon një skript nga Temp është problemi. ## Çfarë është powershell.exe? powershell.exe është Windows PowerShell 5.1, i përfshirë me Windows. Nuk është pwsh.exe, të cilin e instaloni si PowerShell 7 nga Microsoft. ## Çfarë bën ai? Ekzekuton skripta dhe cmdlet-e. Politika e ekzekutimit mund të bllokojë skriptat lokale të panënshkruara. Një anashkalim në linjën e komandës është flamur i kuq nëse nuk e keni shkruar ju. ## Pse po ekzekutohet? Keni hapur një prompt, një detyrë e planifikuar ose një instalues ka nisur një skript. Softueri keqdashës pa skedarë përdor gjithashtu këtë pritës. Shtegu plus linja e komandës vendosin historinë. ## Inspektoni instancën në funksionim Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale. Përdorni [udhëzuesin e identifikimit të skedarit](https://feex.it/wiki/l/sq/software/system/verify-executable-path-signature/) për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë. ## A është i sigurt? Pritësi është legjitim. Skripti është pikëpyetja powershell.exe në System32 ose SysWOW64 është pritësi i Windows. Siguria varet nga procesi prind dhe linja -Command / -EncodedCommand. Vendimet e bazuara vetëm te emri i skedarit dështojnë këtu. Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin. `C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe` - PowerShell 7 është pwsh.exe - Pritësi 32-bit ndodhet nën SysWOW64 - Lexoni gjithmonë argumentet ## A mund ta mbyll? Ndalon atë skript Përfundimi i powershell.exe ndërpret atë sesion. Nëse një detyrë e rinis, gjeni detyrën. Përfundimi i conhost.exe heq vetëm dritaren. ## A mund ta heq? Jo Mos e fshini powershell.exe. Kufizoni ekzekutimin e skriptave me politika nëse ky është një PC i kufizuar. Mirëmbajtja e Windows pret praninë e pritësit. ## A duhet të niset bashkë me Windows? Një PowerShell në Startup me një dritare të fshehur është një kontroll qëndrueshmërie. Një shkurtore interaktive që keni krijuar vetë është në rregull. ## Matni përdorimin e burimeve | CPU dhe memorie | Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur. | | --------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk dhe rrjet | Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit. | ## Informacioni i skedarit | Emri i skedarit të ekzekutueshëm | powershell.exe | | --------------------------------- | --------------------------------------------------------------------------------------- | | Shtegu i instalimit i regjistruar | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | | Botuesi | Microsoft Corporation | | Kontrolli i firmës | Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij. | ## Problemet e zakonshme ### EncodedCommand gjatë hyrjes Kopjoni linjën dhe deshifrojeni në një redaktues të sigurt. Ajo është ngarkesa (payload), jo "PowerShell është virus". ### Ngatërrohet me cmd Skedarët batch janë cmd.exe. Profilet e PowerShell janë një skedar tjetër nisjeje. ## Zgjidhja e problemeve Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese. ### Inspektoni PID-in prind winword që lëshon powershell është një çështje makroje të Office. explorer që e lëshon pasi keni klikuar një shkurtore jeni ju. ### Mos e çaktivizoni PowerShell për të ndaluar një skript të vetëm Hiqni detyrën ose dokumentin. Pritësi është një mjet. ## Detajet teknike Detajet teknike | Emri i imazhit | powershell.exe | | -------------- | ----------------------- | | Vëlla / Motër | pwsh.exe (PowerShell 7) | ## Kontrolloni identitetin e një skedari në ekzekutim Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit. ## Të lidhura Këto entitete lidhen me këtë artikull. Lloji shfaqet në çdo lidhje. [Windows PowerShell: Aplikacion](https://feex.it/wiki/l/sq/software/windows-powershell/)[cmd.exe: Proces aplikacioni](https://feex.it/wiki/l/sq/process/cmd.exe/)[conhost.exe: Proces i Windows](https://feex.it/wiki/l/sq/process/conhost.exe/)[Kontrolloni një shteg ekzekutiv dhe firmë dixhitale: Udhëzues](https://feex.it/wiki/l/sq/software/system/verify-executable-path-signature/)[Lexoni Task Manager dhe krahasoni aktivitetin e procesit: Udhëzues](https://feex.it/wiki/l/sq/software/system/how-to-read-task-manager/)[Proceset e aplikacionit: Kategoria](https://feex.it/wiki/process/application/) ## Burimet dhe verifikimi Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. [Si hulumtojmë](https://feex.it/wiki/research/). - [Microsoft Learn: PowerShell ](https://learn.microsoft.com/powershell/scripting/overview)· Windows PowerShell dhe pwsh - [Microsoft Learn: conhost ](https://learn.microsoft.com/windows/console/console-host)· Pritësi i dritares së konsolës - [Harta e proceseve Foxhole ](https://foxhole.feex.it/)· Mostra të dorës së parë në kompjuterë Windows. Jo një test laboratori. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Shpjegon se si të inspektohen nënshkrimet e skedarëve. Kjo referencë nuk vërteton identitetin ose sigurinë e një skedari të caktuar në ekzekutim. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda e pyetjes lokale të procesit vetëm për lexim. - [Microsoft: Vetitë e Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore. ## A ishte i dobishëm ky artikull? Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër. Fakte të shpejta Identiteti i shkurtër i kësaj faqeje. Specifikimet, burimet dhe historia e plotë mbeten në artikull. - **Lloji**: Proces aplikacioni **Botuesi**: Microsoft Corporation **I ekzekutueshëm**: powershell.exe **Aplikacioni prind**: [Windows PowerShell](https://feex.it/wiki/l/sq/software/windows-powershell/) **Regjistroni kontekstin**: Hyrja referuese e Feex Wiki Statusi i regjistruar i burimit: Rishikuar nga Feex: Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sq/process/powershell.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)