wscript.exe

Proces i WindowsMicrosoft Corporation

Kërkime në katalog wscript, windows script host, wsh gui

WindowsKomponent i sistemit

Strehues GUI për Windows Script Host. Ekzekuton skedarë .vbs dhe .js me dritare dialogu dhe pa dritare tastiere komandash. cscript.exe është strehuesi me tastierë komandash. powershell.exe është PowerShell.

Çfarë duhet të dini

wscript është WSH me ndërfaqe grafike (GUI), jo cscript dhe jo powershell.

wscript.exe është Windows Script Host me ndërfaqe grafike (GUI). Skedarët .vbs dhe .js të klikuar dy herë shpesh nisen këtu. cscript.exe shkruan në tastierën e komandave. powershell.exe është strehues i një gjuhe tjetër.

I sigurt?: Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
E njëjtë me cscript?: Jo. cscript është strehuesi me tastierë komandash
E njëjtë me PowerShell?: Jo

Feex thotë

Nëse një skedar .vbs shfaqi një dritare dhe emri është wscript, unë lexoj shtegun e skriptit. Nuk e ndërpres powershell.exe për atë dritare dialogu dhe nuk e trajtoj cscript si të njëjtën dritare.

Çfarë është wscript.exe?

wscript.exe është Windows Script Host me ndërfaqe grafike. Nuk është cscript.exe dhe nuk është powershell.exe. Skedari është System32\wscript.exe.

Çfarë bën ai?

Ngarkon një skript dhe mund të shfaqë ndërfaqe të stilit MsgBox. cscript.exe shkruan në stdout në vend të kësaj. PowerShell nuk e përdor këtë strehues.

Pse po ekzekutohet?

Keni klikuar dy herë mbi një skedar .vbs ose .js, një skript hyrjeje ka thirrur wscript, ose një instalues përdor ende WSH. Një wscript që qëndron aktiv me një shteg të çuditshëm skripti kërkon kontroll të shtegut.

Inspektoni instancën në funksionim

Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.

Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.

A është i sigurt?

Kontrolloni shtegun e skriptit

System32 wscript.exe është i Microsoft-it. Skripti që nisi ai përbën rrezikun. Një wscript.exe në Temp nuk është WSH.

Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.

C:\Windows\System32\wscript.exe

Strehues WSH me GUI
Vëllai në tastierë komandash: cscript.exe
Jo powershell.exe

A mund ta mbyll?

Ndalon atë skript

Ndërprerja e wscript.exe mbyll skriptin në ekzekutim dhe dritaret e tij të dialogut. cscript.exe dhe powershell.exe mund të mbeten.

A mund ta heq?

Mos e fshini wscript.exe. Ndryshoni shoqërimet e skedarëve ose përdorni AppLocker / WDAC nëse keni nevojë të bllokoni skriptet. Kjo i përket rregullave të politikës, jo Explorer-it.

A duhet të niset bashkë me Windows?

Një skript ose një çelës Run mund ta nisë atë. Nuk duhet të jetë një aplikacion i përhershëm në zonën e njoftimeve.

Matni përdorimin e burimeve

Masoje procesin aktual në vend që të supozosh një bazë universale
CPU dhe memorie	Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur.
Disk dhe rrjet	Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit.

Informacioni i skedarit

Informacion mbi skedarin wscript.exe
Emri i skedarit të ekzekutueshëm	wscript.exe
Shtegu i instalimit i regjistruar	C:\Windows\System32\wscript.exe
Botuesi	Microsoft Corporation
Kontrolli i firmës	Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij.

Problemet e zakonshme

Një skedar .vbs nga emaili hap wscript

Ky është WSH që ekzekuton bashkëngjitjen. Ndërprisni këtë proces, pastaj vendoseni skriptin në karantinë. Nuk është PowerShell sipas parazgjedhjes.

Njerëzit çaktivizojnë PowerShell për të ndaluar VBS

Strehues i gabuar. .vbs i përket wscript ose cscript përveç nëse dikush e ka paketuar ndryshe.

Zgjidhja e problemeve

Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.

Lexoni rreshtin e komandës për të parë shtegun e .vbs ose .js

Ai skedar është pikëpyetja. wscript.exe është vetëm strehuesi.

Mos e zëvendësoni wscript nga një zip për "rregullimin e WSH"

Servicing ka në pronësi System32.

Detajet teknike

Detaje teknike mbi wscript.exe
Emri i imazhit	wscript.exe
Roli	Windows Script Host me ndërfaqe grafike

Kontrolloni identitetin e një skedari në ekzekutim

Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.

Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.

Microsoft Learn: wscript · Windows Script Host me ndërfaqe grafike (GUI)
Microsoft Learn: Windows Script Host · WSH strehon .vbs dhe .js
Harta e proceseve Foxhole · Mostra të dorës së parë në kompjuterë Windows. Jo një test laboratori.
Microsoft Sysinternals: Sigcheck · Shpjegon se si të inspektohen nënshkrimet e skedarëve. Kjo referencë nuk vërteton identitetin ose sigurinë e një skedari të caktuar në ekzekutim.
Microsoft: Get-CimInstance · Metoda e pyetjes lokale të procesit vetëm për lexim.
Microsoft: Vetitë e Win32_Process · Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.