1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. wscript.exe

# wscript.exe

Windows-process: Microsoft Corporation

Katalogsöktermer wscript, windows script host, wsh gui

Windows, Systemkomponent

GUI-värd för Windows Script Host. Den kör .vbs och .js med dialogrutor och utan konsolfönster. cscript.exe är konsolvärden. powershell.exe är PowerShell.

## Vad du behöver veta

wscript är GUI-WSH, inte cscript och inte powershell.

wscript.exe är Windows Script Host med ett grafiskt gränssnitt. Dubbelklickade .vbs- och .js-filer startar ofta här. cscript.exe skriver till en konsol. powershell.exe är en värd för ett annat språk.

- **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.

  **Samma som cscript?**: Nej. cscript är konsolvärden

  **Samma som PowerShell?**: Nej

Feex säger

Om en .vbs-fil visade en ruta och namnet är wscript läser jag skriptsökvägen. Jag avslutar inte powershell.exe för den dialogrutan, och jag behandlar inte cscript som samma fönster.

## Vad är wscript.exe?

wscript.exe är Windows Script Host med GUI. Det är inte cscript.exe och det är inte powershell.exe. Filen är System32\wscript.exe.

## Vad gör den?

Den läser in ett skript och kan visa gränssnitt av typen MsgBox. cscript.exe skriver ut till stdout i stället. PowerShell använder inte denna värd.

## Varför körs den?

Du dubbelklickade på en .vbs eller .js, ett inloggningsskript anropade wscript eller ett installationsprogram använder fortfarande WSH. En wscript som ligger kvar med en märklig skriptsökväg kräver en sökvägskontroll.

## Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

## Är den säker?

Kontrollera skriptsökvägen

System32 wscript.exe tillhör Microsoft. Skriptet den startade utgör risken. En wscript.exe i Temp är inte WSH.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

`C:\Windows\System32\wscript.exe`

- GUI-WSH-värd
- Konsolsyskon: cscript.exe
- Inte powershell.exe

## Kan jag avsluta den?

Stoppar det skriptet

Att avsluta wscript.exe avslutar det körande skriptet och dess dialogrutor. cscript.exe och powershell.exe kan vara kvar.

## Kan jag ta bort den?

Nej

Ta inte bort wscript.exe. Ändra filassociationer eller använd AppLocker / WDAC om du behöver blockera skript. Det är principhantering, inte Utforskaren.

## Bör den starta med Windows?

Ett skript eller en Run-nyckel kan starta den. Den ska inte vara en permanent app i systemfältet.

## Mät resursanvändning

| CPU och minne    | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.                                          |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |

## Filinformation

| Körbart namn                    | wscript.exe                                                                          |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Registrerad installationssökväg | C:\Windows\System32\wscript.exe                                                      |
| Utgivare                        | Microsoft Corporation                                                                |
| Signaturkontroll                | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |

## Vanliga problem

### .vbs från e-post öppnar wscript

Det är WSH som kör bilagan. Avsluta denna process och sätt sedan skriptet i karantän. Det är inte PowerShell som standard.

### Folk inaktiverar PowerShell för att stoppa VBS

Fel värd. .vbs körs med wscript eller cscript såvida inte någon paketerat det.

## Felsökning

Diagnostisera innan du ändrar något destruktivt.

### Läs kommandoraden för sökvägen till .vbs eller .js

Den filen är frågan. wscript.exe är bara värden.

### Ersätt inte wscript från en zip-fil med "WSH-fix"

Underhållsrutinerna äger System32.

## Tekniska detaljer

Tekniska detaljer

| Avbildningsnamn | wscript.exe             |
| --------------- | ----------------------- |
| Roll            | Windows Script Host GUI |

## Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[cscript.exe: Windows-process](https://feex.it/wiki/l/sv/process/cscript.exe/)[powershell.exe: Programprocess](https://feex.it/wiki/l/sv/process/powershell.exe/)[cmd.exe: Programprocess](https://feex.it/wiki/l/sv/process/cmd.exe/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· GUI för Windows Script Host
- [Microsoft Learn: Windows Script Host ](https://learn.microsoft.com/windows/win32/lwef/windows-script-host)· WSH kör .vbs och .js
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Typ**: Windows-process

  **Utgivare**: Microsoft Corporation

  **Körbar fil**: wscript.exe

  **Typisk sökväg**: C:\Windows\System32\wscript.exe

  **Registrera kontext**: Feex Wiki referenspost

  **Relaterad process**: [cscript.exe](https://feex.it/wiki/l/sv/process/cscript.exe/)

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/wscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)