1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. cscript.exe

# cscript.exe

Windows-process: Microsoft Corporation

Katalogsöktermer cscript, windows script host console, wsh console

Windows, Systemkomponent

Konsolvärd för Windows Script Host. Den kör .vbs och .js och skriver till ett kommandotolksfönster. wscript.exe är GUI-värden.

## Vad du behöver veta

cscript är konsol-WSH, inte wscript.

cscript.exe är konsolversionen av Windows Script Host. Schemalagda aktiviteter och administratörsskript föredrar den så att utdata hamnar i en konsol. wscript.exe är fönstervärden.

- **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.

  **Samma som wscript?**: Nej. wscript är GUI-värden

  **Samma som cmd?**: Nej. cmd.exe är skalet runt den

Feex säger

Om ett svart fönster skriver ut skripttext och avbildningen är cscript läser jag den skriptsökvägen. Jag avslutar inte wscript för ett konsoljobb, och jag skyller inte på powershell om inte kommandoraden anger det.

## Vad är cscript.exe?

cscript.exe är konsolversionen av Windows Script Host, inte wscript.exe. Båda är värdar för .vbs och .js. Endast denna är byggd för stdout och schemalagda aktiviteter.

## Vad gör den?

Den kör skriptet och skriver ut till konsolen. Den ritar inte upp MsgBox på det sätt som wscript gör, såvida inte skriptet framtvingar ett gränssnitt.

## Varför körs den?

En aktivitet, ett inloggningsskript eller ett administratörskommando anropade cscript //nologo. En kopia som körs oavbrutet behöver skriptsökvägen, inte en gissning om att det är cmd.exe.

## Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

## Är den säker?

Kontrollera skriptsökvägen

cscript.exe i System32 är Microsoft. .vbs-filen den startade är risken. En cscript.exe i AppData är inte WSH.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

`C:\Windows\System32\cscript.exe`

- WSH-värd för konsol
- GUI-syskon: wscript.exe
- Inte powershell.exe

## Kan jag avsluta den?

Stoppar det skriptet

Att avsluta cscript.exe stänger konsolskriptet. cmd.exe-fönstret som startade det kan ligga kvar. wscript.exe är en annan värd.

## Kan jag ta bort den?

Nej

Ta inte bort cscript.exe. Blockera skript med AppLocker eller WDAC om du behöver den kontrollen. wscript.exe är GUI-värden, inte denna konsolvärd.

## Bör den starta med Windows?

En schemalagd aktivitet eller ett skript startar den. Det är inte en Autostart-rad för en chattapp.

## Mät resursanvändning

| CPU och minne    | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.                                          |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |

## Filinformation

| Körbart namn                    | cscript.exe                                                                          |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Registrerad installationssökväg | C:\Windows\System32\cscript.exe                                                      |
| Utgivare                        | Microsoft Corporation                                                                |
| Signaturkontroll                | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |

## Vanliga problem

### Konsolblinkning vid inloggning

En kvarlämnad cscript-aktivitet kan blinka till med ett fönster. Kontrollera Schemaläggaren. Det är inte wscript och inte PowerShell såvida inte åtgärden anger det.

### Folk avslutar cmd.exe och skriptet fortsätter att köras

Värden är cscript.exe. cmd.exe kanske bara startade den.

## Felsökning

Diagnostisera innan du ändrar något destruktivt.

### Matcha kommandoraden med en aktivitet

Leta efter cscript.exe och en sökväg till en .vbs-fil. wscript.exe är fel rad för ett konsoljobb.

### Ersätt inte cscript från en zip-fil på ett forum

Underhållsrutinerna äger System32.

## Tekniska detaljer

Tekniska detaljer

| Avbildningsnamn | cscript.exe                |
| --------------- | -------------------------- |
| Roll            | Windows Script Host-konsol |

## Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[wscript.exe: Windows-process](https://feex.it/wiki/l/sv/process/wscript.exe/)[cmd.exe: Programprocess](https://feex.it/wiki/l/sv/process/cmd.exe/)[powershell.exe: Programprocess](https://feex.it/wiki/l/sv/process/powershell.exe/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Microsoft Learn: cscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/cscript)· Windows Script Host för konsol
- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· GUI-syskon
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Typ**: Windows-process

  **Utgivare**: Microsoft Corporation

  **Körbar fil**: cscript.exe

  **Typisk sökväg**: C:\Windows\System32\cscript.exe

  **Registrera kontext**: Feex Wiki referenspost

  **Relaterad process**: [wscript.exe](https://feex.it/wiki/l/sv/process/wscript.exe/)

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/cscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
