pwsh.exe
Catalog search terms pwsh, powershell 7, powershell core
PowerShell 7. Genellikle Program Files\PowerShell\7 altında bulunan platformlar arası pwsh ana bilgisayarıdır. Windows PowerShell 5.1 (powershell.exe) değildir.
Bilmeniz gerekenler
pwsh, Windows PowerShell 5.1 değil, PowerShell 7'dir.
pwsh.exe, Microsoft'tan yan yana barındırılan bir ana bilgisayar olarak yüklenen PowerShell 7'dir. powershell.exe hala System32\WindowsPowerShell içindeki Windows PowerShell 5.1'dir. Windows Terminal ve OpenConsole yalnızca pencereyi çizer. pwsh işlemini sonlandırmak 5.1 sürümünü kaldırmaz.
- Güvenli mi?
- Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
- powershell.exe ile aynı mı?
- Hayır. O, Windows PowerShell 5.1'dir
- Görevi sonlandırabilir miyim?
- İlgili PowerShell 7 oturumu durur
pwsh.exe nedir?
pwsh, Windows PowerShell 5.1 değil, PowerShell 7'dir. 5.1 ana bilgisayarı powershell.exe olarak kalır. Bu dosya, sonradan yüklediğiniz daha yeni çalışma zamanıdır. Windows Terminal değildir.
Ne işe yarar?
PowerShell 7 betiklerini ve modüllerini çalıştırır. Bazı 5.1 eklentileri (snap-in) buraya yüklenmez. Sekme kullanıcı arabirimini çizmez (WindowsTerminal.exe) ve cmd.exe değildir.
Neden çalışıyor?
PowerShell 7'yi, pwsh olarak ayarlanmış bir VS Code terminalini açtınız veya bir görev bu ana bilgisayarı çağırdı. Yalnızca 5.1 bulunan bir bilgisayarda Program Files\PowerShell\7 kopyası görünmez.
Çalışan örneği inceleyin
Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'pwsh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.
Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.
Güvenli mi?
Ana bilgisayar meşrudur. Asıl soru betiktir
Program Files\PowerShell altında Microsoft tarafından imzalanmış bir pwsh, PowerShell 7'dir. Temp içindeki bir pwsh.exe ise değildir. Güvenlik yine üst işleme ve -Command satırına bağlıdır. Bu hala powershell.exe değildir.
Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.
C:\Program Files\PowerShell\7\pwsh.exe
- PowerShell 7 yan yana (side-by-side) yükleme
- Windows PowerShell 5.1, System32\WindowsPowerShell\v1.0\powershell.exe konumundadır
- Pencere, Windows Terminal veya OpenConsole olabilir
Görevi sonlandırabilir miyim?
Bu 7 oturumunu durdurur
pwsh.exe işlemini sonlandırmak PowerShell 7'yi kapatır. powershell.exe 5.1 kalabilir. WindowsTerminal.exe işlemini sonlandırmak yalnızca sekme arayüzünü kapatır, bir görev tarafından başlatılan her 7 ana bilgisayarını değil.
Kaldırabilir miyim?
PowerShell 7'yi kaldırın, 5.1'i tutun
pwsh'nin gitmesini istiyorsanız PowerShell'i Uygulamalar'dan kaldırın. System32\powershell.exe dosyasını silmeyin. System32 klasörünü silmeyin.
Windows ile birlikte başlamalı mı?
Zamanlanmış bir görev veya profil pwsh'yi başlatabilir. Bu, 5.1 ana bilgisayarı değildir ve powershell.exe adlı bir Windows varsayılanı değildir.
Kaynak kullanımını ölçün
| CPU ve bellek | Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur. |
|---|---|
| Disk ve ağ | Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez. |
Dosya bilgileri
| Yürütülebilir dosya adı | pwsh.exe |
|---|---|
| Kaydedilen kurulum yolu | C:\Program Files\PowerShell\7\pwsh.exe |
| Yayımcı | Microsoft Corporation |
| İmza kontrolü | Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz. |
Yaygın sorunlar
Yalnızca 5.1'e özel bir ek bileşen başarısız olur ve powershell.exe dosyasını onarırlar
Bu ana bilgisayar 7'dir. 7 modülünü yükleyin veya Windows PowerShell 5.1'i çalıştırın. Farklı exe, farklı galeri senaryosu.
Rastgele bir görevden gelen gizli pwsh
-File / -Command parametrelerini okuyun. 7 ana bilgisayarı hala Microsoft'tur. Yük (payload) satırın kendisidir. Bu, "Terminal kötü amaçlı yazılımdır" anlamına gelmez.
Sorun giderme
Yıkıcı bir değişiklik yapmadan önce tanı koyun.
powershell.exe içindeki pwsh -v ve $PSVersionTable karşılaştırması
7 bu dosyadan çıktı verir. 5.1, Windows PowerShell'den çıktı verir. Yükseltme belgelerini birbirine karıştırmayın.
Üst PID'yi 5.1 için yaptığınız gibi inceleyin
explorer artı bir kısayol sizsinizdir. Office'in pwsh başlatması bir makro konusudur. İlk hamle olarak 7 yükleme klasörünü silmeyin.
Teknik ayrıntılar
Teknik ayrıntılar
| Görüntü adı | pwsh.exe |
|---|---|
| Kardeş işlem | powershell.exe (Windows PowerShell 5.1) |
Çalışan bir dosyanın kimliğini doğrulayın
Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.
Kaynaklar ve doğrulama
Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.
- Microsoft Learn: PowerShell 7 ve Windows PowerShell karşılaştırması · pwsh.exe PowerShell 7'dir, powershell.exe ise 5.1'dir
- Microsoft Learn: Windows'ta PowerShell'i yükleme · Tipik yol Program Files\PowerShell\7 şeklindedir
- Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
- Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
- Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
- Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.
Bu makale yararlı oldu mu?
Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.
Teşekkürler. Bu, bu sayfayı geliştirmemize yardımcı olur.