1. [Viki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Procesi aplikacija](https://feex.it/wiki/process/application/)
4. powershell.exe

# powershell.exe

Proces aplikacije: Microsoft Corporation

Pojmovi za pretragu kataloga powershell, windows powershell

Windows, Aplikacija

Windows PowerShell 5.1. pwsh.exe је PowerShell 7. Оба могу бити присутна. Конзолни прозор је често conhost.exe.

## Šta treba da znate

Ово је Windows PowerShell 5.1. Скрипта у командној линији представља ризик, а не назив хоста.

powershell.exe је Windows PowerShell. pwsh.exe је новији PowerShell. conhost.exe исцртава прозор. Скривени powershell.exe из Word макроа спада у причу о командној линији.

- **Bezbedan?**: Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.

  **Исто што и pwsh?**: Не. pwsh је PowerShell 7

  **Зашто је conhost ту?**: To je prozor konzole

Feex navodi

Никада не називам powershell.exe малвером само зато што ради. Читам командну линију. Потписани хост који покреће Temp скрипту је проблем.

## Шта је powershell.exe?

powershell.exe је Windows PowerShell 5.1, који се испоручује уз Windows. То није pwsh.exe, који инсталирате као PowerShell 7 од Microsoft-а.

## Čemu služi?

Извршава скрипте и командлете (cmdlets). Смернице извршавања могу блокирати непотписане локалне скрипте. Заобилажење у командној линији је знак упозорења ако га ви нисте унели.

## Zašto radi?

Отворили сте командну линију, заказани задатак или је инсталатер покренуо скрипту. Малвер без датотека (fileless) такође користи овај хост. Путања заједно са командном линијом одређује ситуацију.

## Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/) da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

## Da li je bezbedan?

Хост је легитиман. Скрипта је упитна

System32 или SysWOW64 powershell.exe је Windows хост. Безбедност лежи у надређеном процесу и -Command / -EncodedCommand линији. Пресуде само на основу назива датотеке овде падају.

Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

`C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe`

- PowerShell 7 је pwsh.exe
- 32-битни хост се налази у директоријуму SysWOW64
- Увек прочитајте аргументе

## Mogu li da ga ugasim?

Зауставља ту скрипту

Окончавање powershell.exe прекида ту сесију. Ако је задатак поново покрене, пронађите тај задатак. Окончавање conhost.exe само затвара прозор.

## Mogu li da ga uklonim?

Ne

Не бришите powershell.exe. Ограничите извршавање скрипти помоћу смерница ако је реч о рачунару са строгим ограничењима. Одржавање система Windows очекује тај хост.

## Da li treba da se pokreće sa operativnim sistemom Windows?

PowerShell при покретању система са скривеним прозором је провера за перзистентност. Интерактивна пречица коју сте ви креирали је сасвим у реду.

## Izmerite korišćenje resursa

| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju.              |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke         | powershell.exe                                                                    |
| ------------------------------ | --------------------------------------------------------------------------------- |
| Zabeležena putanja instalacije | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe                         |
| Izdavač                        | Microsoft Corporation                                                             |
| Provera potpisa                | Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata. |

## Česti problemi

### EncodedCommand при пријављивању

Копирајте ту линију и декодирајте је у безбедном уређивачу текста. То је корисни терет (payload), а не "PowerShell је вирус".

### Помешан са cmd

Групне датотеке су cmd.exe. PowerShell профили су другачија датотека за покретање.

## Rešavanje problema

Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.

### Прегледајте матични PID

winword који покреће powershell јесте прича о Office макроу. explorer који га покреће након што сте кликнули на пречицу сте ви.

### Не онемогућавајте PowerShell да бисте зауставили једну скрипту

Уклоните задатак или документ. Хост је само алат.

## Tehnički detalji

Tehnički detalji

| Naziv slike   | powershell.exe          |
| ------------- | ----------------------- |
| Сродан процес | pwsh.exe (PowerShell 7) |

## Proverite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakoj vezi.

[Windows PowerShell: Aplikacija](https://feex.it/wiki/l/sr/software/windows-powershell/)[cmd.exe: Proces aplikacije](https://feex.it/wiki/l/sr/process/cmd.exe/)[conhost.exe: Windows proces](https://feex.it/wiki/l/sr/process/conhost.exe/)[Proverite putanju izvršne datoteke i digitalni potpis: Vodič](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/)[Pročitajte Task Manager i uporedite aktivnost procesa: Vodič](https://feex.it/wiki/l/sr/software/system/how-to-read-task-manager/)[Procesi aplikacija: Kategorija](https://feex.it/wiki/process/application/)

## Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: PowerShell ](https://learn.microsoft.com/powershell/scripting/overview)· Windows PowerShell и pwsh
- [Microsoft Learn: conhost ](https://learn.microsoft.com/windows/console/console-host)· Хост прозора конзоле
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako proveriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbednost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, putanje izvršnih datoteka, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

## Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i cela priča ostaju u članku.

- **Tip**: Proces aplikacije

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: powershell.exe

  **Matična aplikacija**: [Windows PowerShell](https://feex.it/wiki/l/sr/software/windows-powershell/)

  **Zabeležite kontekst**: Referentna stavka Feex Wiki

Zabeleženi status izvora: Feex Reviewed: Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sr/process/powershell.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)