1. [Wiki](https://feex.it/wiki/) 2. [İşlemler](https://feex.it/wiki/process/) 3. [Uygulama işlemleri](https://feex.it/wiki/process/application/) 4. powershell.exe # powershell.exe Uygulama İşlemi: Microsoft Corporation Katalog arama terimleri powershell, windows powershell Windows, Uygulama Windows PowerShell 5.1. pwsh.exe ise PowerShell 7'dir. İkisi birden bulunabilir. Konsol penceresi genellikle conhost.exe dosyasıdır. ## Bilmeniz gerekenler Bu, Windows PowerShell 5.1'dir. Risk ana bilgisayar adı değil, komut satırındaki betiktir. powershell.exe, Windows PowerShell'dir. pwsh.exe daha yeni PowerShell'dir. conhost.exe pencereyi çizer. Bir word makrosundan kaynaklanan gizli bir powershell.exe komut satırı kaynaklı bir durumdur. - **Güvenli mi?**: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz. **pwsh ile aynı mı?**: Hayır. pwsh, PowerShell 7'dir **conhost neden orada?**: Bu konsol penceresidir Feex diyor ki Sırf çalıştığı için powershell.exe dosyasını asla kötü amaçlı yazılım olarak nitelendirmem. Komut satırını incelerim. Temp konumundaki bir betiği başlatan imzalı bir ana bilgisayar asıl sorundur. ## powershell.exe nedir? powershell.exe, Windows ile birlikte gelen Windows PowerShell 5.1'dir. Microsoft'tan PowerShell 7 olarak yüklediğiniz pwsh.exe değildir. ## Ne işe yarar? Betikleri ve cmdlet'leri çalıştırır. Yürütme ilkesi imzasız yerel betikleri engelleyebilir. Siz yazmadıysanız, komut satırındaki bir bypass şüpheli bir durumdur. ## Neden çalışıyor? Bir komut istemi açtınız, zamanlanmış bir görev veya bir yükleyici bir betik başlattı. Dosyasız kötü amaçlı yazılımlar da bu ana bilgisayarı kullanır. Durumu belirleyen şey yol ve komut satırıdır. ## Çalışan örneği inceleyin Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun. Kullanın [dosya-kimliği kılavuzu](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/) imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz. ## Güvenli mi? Ana bilgisayar meşrudur. Asıl soru betiktir System32 veya SysWOW64 powershell.exe bir Windows ana bilgisayarıdır. Güvenliği belirleyen üst işlem ve -Command / -EncodedCommand satırıdır. Yalnızca dosya adına bakılarak verilen kararlar burada yetersiz kalır. Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez. `C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe` - PowerShell 7, pwsh.exe dosyasıdır - 32 bit ana bilgisayar SysWOW64 altında bulunur - Bağımsız değişkenleri her zaman okuyun ## Görevi sonlandırabilir miyim? Bu komut dosyasını durdurur powershell.exe işlemini sonlandırmak o oturumu kapatır. Bir görev onu yeniden başlatırsa, görevi bulun. conhost.exe işlemini sonlandırmak yalnızca pencereyi kapatır. ## Kaldırabilir miyim? Hayır powershell.exe dosyasını silmeyin. Bu kısıtlanmış bir bilgisayarsa betik yürütmeyi ilke ile sınırlandırın. Windows bakım işlemleri bu ana bilgisayara ihtiyaç duyar. ## Windows ile birlikte başlamalı mı? Gizli bir pencereye sahip bir Başlangıç PowerShell'i kalıcılık kontrolüdür. Sizin oluşturduğunuz etkileşimli bir kısayol ise normaldir. ## Kaynak kullanımını ölçün | CPU ve bellek | Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur. | | ------------- | --------------------------------------------------------------------------------------------------------------------------------------- | | Disk ve ağ | Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez. | ## Dosya bilgileri | Yürütülebilir dosya adı | powershell.exe | | ----------------------- | ----------------------------------------------------------------- | | Kaydedilen kurulum yolu | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | | Yayımcı | Microsoft Corporation | | İmza kontrolü | Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz. | ## Yaygın sorunlar ### Oturum açma sırasında EncodedCommand Satırı kopyalayın ve güvenli bir düzenleyicide kodunu çözün. "PowerShell bir virüstür" yargısı yerine asıl yük odur. ### cmd ile karıştırılıyor Toplu iş dosyaları cmd.exe'dir. PowerShell profilleri ise farklı bir başlangıç dosyasıdır. ## Sorun giderme Yıkıcı bir değişiklik yapmadan önce tanı koyun. ### Üst PID'yi inceleyin winword'ün powershell başlatması bir Office makrosu durumudur. Bir kısayola tıkladıktan sonra explorer'ın bunu başlatması ise sizsiniz. ### Tek bir betiği durdurmak için PowerShell'i devre dışı bırakmayın Görevi veya belgeyi kaldırın. Ana bilgisayar yalnızca bir araçtır. ## Teknik ayrıntılar Teknik ayrıntılar | Görüntü adı | powershell.exe | | ------------ | ----------------------- | | Kardeş işlem | pwsh.exe (PowerShell 7) | ## Çalışan bir dosyanın kimliğini doğrulayın Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın. ## İlgili Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir. [Windows PowerShell: Uygulama](https://feex.it/wiki/l/tr/software/windows-powershell/)[cmd.exe: Uygulama İşlemi](https://feex.it/wiki/l/tr/process/cmd.exe/)[conhost.exe: Windows İşlemi](https://feex.it/wiki/l/tr/process/conhost.exe/)[Bir yürütülebilir yol ve dijital imza kontrol edin: Rehber](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/)[Görev Yöneticisi'ni okuyun ve işlem etkinliğini karşılaştırın: Rehber](https://feex.it/wiki/l/tr/software/system/how-to-read-task-manager/)[Uygulama işlemleri: Kategori](https://feex.it/wiki/process/application/) ## Kaynaklar ve doğrulama Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. [Nasıl araştırıyoruz](https://feex.it/wiki/research/). - [Microsoft Learn: PowerShell ](https://learn.microsoft.com/powershell/scripting/overview)· Windows PowerShell ve pwsh - [Microsoft Learn: conhost ](https://learn.microsoft.com/windows/console/console-host)· Konsol penceresi ana bilgisayarı - [Foxhole işlem haritası ](https://foxhole.feex.it/)· Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Salt okunur yerel işlem sorgulama yöntemi. - [Microsoft: Win32_Process özellikleri ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler. ## Bu makale yararlı oldu mu? Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin. Hızlı bilgiler Bu sayfanın kısa özeti. Teknik özellikler, kaynaklar ve hikayenin tamamı makalede kalır. - **Tür**: Uygulama İşlemi **Yayımcı**: Microsoft Corporation **Yürütülebilir dosya**: powershell.exe **Üst uygulama**: [Windows PowerShell](https://feex.it/wiki/l/tr/software/windows-powershell/) **Bağlamı kaydet**: Feex Wiki referans girişi Kaydedilen kaynak durumu: Feex Tarafından İncelendi: Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/tr/process/powershell.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)