Pređi na sadržaj

powershell.exe

Proces aplikacijeMicrosoft Corporation

Pojmovi za pretragu kataloga powershell, windows powershell

WindowsAplikacija

Windows PowerShell 5.1. pwsh.exe је PowerShell 7. Оба могу бити присутна. Конзолни прозор је често conhost.exe.

Šta treba da znate

Ово је Windows PowerShell 5.1. Скрипта у командној линији представља ризик, а не назив хоста.

powershell.exe је Windows PowerShell. pwsh.exe је новији PowerShell. conhost.exe исцртава прозор. Скривени powershell.exe из Word макроа спада у причу о командној линији.

Bezbedan?
Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.
Исто што и pwsh?
Не. pwsh је PowerShell 7
Зашто је conhost ту?
To je prozor konzole
Feex navodi
Никада не називам powershell.exe малвером само зато што ради. Читам командну линију. Потписани хост који покреће Temp скрипту је проблем.

Шта је powershell.exe?

powershell.exe је Windows PowerShell 5.1, који се испоручује уз Windows. То није pwsh.exe, који инсталирате као PowerShell 7 од Microsoft-а.

Čemu služi?

Извршава скрипте и командлете (cmdlets). Смернице извршавања могу блокирати непотписане локалне скрипте. Заобилажење у командној линији је знак упозорења ако га ви нисте унели.

Zašto radi?

Отворили сте командну линију, заказани задатак или је инсталатер покренуо скрипту. Малвер без датотека (fileless) такође користи овај хост. Путања заједно са командном линијом одређује ситуацију.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbedan?

Хост је легитиман. Скрипта је упитна

System32 или SysWOW64 powershell.exe је Windows хост. Безбедност лежи у надређеном процесу и -Command / -EncodedCommand линији. Пресуде само на основу назива датотеке овде падају.

Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

  • PowerShell 7 је pwsh.exe
  • 32-битни хост се налази у директоријуму SysWOW64
  • Увек прочитајте аргументе

Mogu li da ga ugasim?

Зауставља ту скрипту

Окончавање powershell.exe прекида ту сесију. Ако је задатак поново покрене, пронађите тај задатак. Окончавање conhost.exe само затвара прозор.

Mogu li da ga uklonim?

Ne

Не бришите powershell.exe. Ограничите извршавање скрипти помоћу смерница ако је реч о рачунару са строгим ограничењима. Одржавање система Windows очекује тај хост.

Da li treba da se pokreće sa operativnim sistemom Windows?

PowerShell при покретању система са скривеним прозором је провера за перзистентност. Интерактивна пречица коју сте ви креирали је сасвим у реду.

Izmerite korišćenje resursa

Izmerite trenutni proces umesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju.
Disk i mreža Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Информације о датотеци powershell.exe
Naziv izvršne datoteke powershell.exe
Zabeležena putanja instalacije C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Izdavač Microsoft Corporation
Provera potpisa Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata.

Česti problemi

EncodedCommand при пријављивању

Копирајте ту линију и декодирајте је у безбедном уређивачу текста. То је корисни терет (payload), а не "PowerShell је вирус".

Помешан са cmd

Групне датотеке су cmd.exe. PowerShell профили су другачија датотека за покретање.

Rešavanje problema

Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.

Прегледајте матични PID

winword који покреће powershell јесте прича о Office макроу. explorer који га покреће након што сте кликнули на пречицу сте ви.

Не онемогућавајте PowerShell да бисте зауставили једну скрипту

Уклоните задатак или документ. Хост је само алат.

Tehnički detalji

Tehnički detalji
Технички детаљи о powershell.exe
Naziv slike powershell.exe
Сродан процес pwsh.exe (PowerShell 7)

Proverite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

Da li je ovaj članak bio koristan?