wscript.exe

Windows-processMicrosoft Corporation

Katalogsöktermer wscript, windows script host, wsh gui

WindowsSystemkomponent

GUI-värd för Windows Script Host. Den kör .vbs och .js med dialogrutor och utan konsolfönster. cscript.exe är konsolvärden. powershell.exe är PowerShell.

Vad du behöver veta

wscript är GUI-WSH, inte cscript och inte powershell.

wscript.exe är Windows Script Host med ett grafiskt gränssnitt. Dubbelklickade .vbs- och .js-filer startar ofta här. cscript.exe skriver till en konsol. powershell.exe är en värd för ett annat språk.

Säker?: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Samma som cscript?: Nej. cscript är konsolvärden
Samma som PowerShell?: Nej

Feex säger

Om en .vbs-fil visade en ruta och namnet är wscript läser jag skriptsökvägen. Jag avslutar inte powershell.exe för den dialogrutan, och jag behandlar inte cscript som samma fönster.

Vad är wscript.exe?

wscript.exe är Windows Script Host med GUI. Det är inte cscript.exe och det är inte powershell.exe. Filen är System32\wscript.exe.

Vad gör den?

Den läser in ett skript och kan visa gränssnitt av typen MsgBox. cscript.exe skriver ut till stdout i stället. PowerShell använder inte denna värd.

Varför körs den?

Du dubbelklickade på en .vbs eller .js, ett inloggningsskript anropade wscript eller ett installationsprogram använder fortfarande WSH. En wscript som ligger kvar med en märklig skriptsökväg kräver en sökvägskontroll.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Kontrollera skriptsökvägen

System32 wscript.exe tillhör Microsoft. Skriptet den startade utgör risken. En wscript.exe i Temp är inte WSH.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\wscript.exe

GUI-WSH-värd
Konsolsyskon: cscript.exe
Inte powershell.exe

Kan jag avsluta den?

Stoppar det skriptet

Att avsluta wscript.exe avslutar det körande skriptet och dess dialogrutor. cscript.exe och powershell.exe kan vara kvar.

Kan jag ta bort den?

Nej

Ta inte bort wscript.exe. Ändra filassociationer eller använd AppLocker / WDAC om du behöver blockera skript. Det är principhantering, inte Utforskaren.

Bör den starta med Windows?

Ett skript eller en Run-nyckel kan starta den. Den ska inte vara en permanent app i systemfältet.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne	Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk	Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för wscript.exe
Körbart namn	wscript.exe
Registrerad installationssökväg	C:\Windows\System32\wscript.exe
Utgivare	Microsoft Corporation
Signaturkontroll	Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

.vbs från e-post öppnar wscript

Det är WSH som kör bilagan. Avsluta denna process och sätt sedan skriptet i karantän. Det är inte PowerShell som standard.

Folk inaktiverar PowerShell för att stoppa VBS

Fel värd. .vbs körs med wscript eller cscript såvida inte någon paketerat det.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Läs kommandoraden för sökvägen till .vbs eller .js

Den filen är frågan. wscript.exe är bara värden.

Ersätt inte wscript från en zip-fil med "WSH-fix"

Underhållsrutinerna äger System32.

Tekniska detaljer

Teknisk information om wscript.exe
Avbildningsnamn	wscript.exe
Roll	Windows Script Host GUI

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Learn: wscript · GUI för Windows Script Host
Microsoft Learn: Windows Script Host · WSH kör .vbs och .js
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.