powershell.exe

Uygulama İşlemiMicrosoft Corporation

Katalog arama terimleri powershell, windows powershell

WindowsUygulama

Windows PowerShell 5.1. pwsh.exe ise PowerShell 7'dir. İkisi birden bulunabilir. Konsol penceresi genellikle conhost.exe dosyasıdır.

Bilmeniz gerekenler

Bu, Windows PowerShell 5.1'dir. Risk ana bilgisayar adı değil, komut satırındaki betiktir.

powershell.exe, Windows PowerShell'dir. pwsh.exe daha yeni PowerShell'dir. conhost.exe pencereyi çizer. Bir word makrosundan kaynaklanan gizli bir powershell.exe komut satırı kaynaklı bir durumdur.

Güvenli mi?: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
pwsh ile aynı mı?: Hayır. pwsh, PowerShell 7'dir
conhost neden orada?: Bu konsol penceresidir

Feex diyor ki

Sırf çalıştığı için powershell.exe dosyasını asla kötü amaçlı yazılım olarak nitelendirmem. Komut satırını incelerim. Temp konumundaki bir betiği başlatan imzalı bir ana bilgisayar asıl sorundur.

powershell.exe nedir?

powershell.exe, Windows ile birlikte gelen Windows PowerShell 5.1'dir. Microsoft'tan PowerShell 7 olarak yüklediğiniz pwsh.exe değildir.

Ne işe yarar?

Betikleri ve cmdlet'leri çalıştırır. Yürütme ilkesi imzasız yerel betikleri engelleyebilir. Siz yazmadıysanız, komut satırındaki bir bypass şüpheli bir durumdur.

Neden çalışıyor?

Bir komut istemi açtınız, zamanlanmış bir görev veya bir yükleyici bir betik başlattı. Dosyasız kötü amaçlı yazılımlar da bu ana bilgisayarı kullanır. Durumu belirleyen şey yol ve komut satırıdır.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

Ana bilgisayar meşrudur. Asıl soru betiktir

System32 veya SysWOW64 powershell.exe bir Windows ana bilgisayarıdır. Güvenliği belirleyen üst işlem ve -Command / -EncodedCommand satırıdır. Yalnızca dosya adına bakılarak verilen kararlar burada yetersiz kalır.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

PowerShell 7, pwsh.exe dosyasıdır
32 bit ana bilgisayar SysWOW64 altında bulunur
Bağımsız değişkenleri her zaman okuyun

Görevi sonlandırabilir miyim?

Bu komut dosyasını durdurur

powershell.exe işlemini sonlandırmak o oturumu kapatır. Bir görev onu yeniden başlatırsa, görevi bulun. conhost.exe işlemini sonlandırmak yalnızca pencereyi kapatır.

Kaldırabilir miyim?

Hayır

powershell.exe dosyasını silmeyin. Bu kısıtlanmış bir bilgisayarsa betik yürütmeyi ilke ile sınırlandırın. Windows bakım işlemleri bu ana bilgisayara ihtiyaç duyar.

Windows ile birlikte başlamalı mı?

Gizli bir pencereye sahip bir Başlangıç PowerShell'i kalıcılık kontrolüdür. Sizin oluşturduğunuz etkileşimli bir kısayol ise normaldir.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek	Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ	Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

powershell.exe dosya bilgileri
Yürütülebilir dosya adı	powershell.exe
Kaydedilen kurulum yolu	C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Yayımcı	Microsoft Corporation
İmza kontrolü	Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

Oturum açma sırasında EncodedCommand

Satırı kopyalayın ve güvenli bir düzenleyicide kodunu çözün. "PowerShell bir virüstür" yargısı yerine asıl yük odur.

cmd ile karıştırılıyor

Toplu iş dosyaları cmd.exe'dir. PowerShell profilleri ise farklı bir başlangıç dosyasıdır.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

Üst PID'yi inceleyin

winword'ün powershell başlatması bir Office makrosu durumudur. Bir kısayola tıkladıktan sonra explorer'ın bunu başlatması ise sizsiniz.

Tek bir betiği durdurmak için PowerShell'i devre dışı bırakmayın

Görevi veya belgeyi kaldırın. Ana bilgisayar yalnızca bir araçtır.

Teknik ayrıntılar

powershell.exe teknik ayrıntıları
Görüntü adı	powershell.exe
Kardeş işlem	pwsh.exe (PowerShell 7)

Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Microsoft Learn: PowerShell · Windows PowerShell ve pwsh
Microsoft Learn: conhost · Konsol penceresi ana bilgisayarı
Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.