wscript.exe

Windows İşlemiMicrosoft Corporation

Katalog arama terimleri wscript, windows script host, wsh gui

WindowsSistem Bileşeni

Windows Script Host GUI konağı. .vbs ve .js dosyalarını iletişim kutularıyla ve konsol penceresi olmadan çalıştırır. cscript.exe konsol konağıdır. powershell.exe ise PowerShell'dir.

Bilmeniz gerekenler

wscript grafik arayüzlü WSH'dir, cscript ve powershell değildir.

wscript.exe, GUI içeren Windows Script Host'tur. Çift tıklanan .vbs ve .js dosyaları genellikle burada başlar. cscript.exe bir konsola yazar. powershell.exe farklı bir dil konağıdır.

Güvenli mi?: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
cscript ile aynı mı?: Hayır. cscript konsol konağıdır
PowerShell ile aynı mı?: Hayır

Feex diyor ki

Bir .vbs iletişim kutusu açtıysa ve ad wscript ise betik yolunu okurum. Bu iletişim kutusu için powershell.exe'yi sonlandırmam ve cscript'i aynı pencere olarak görmem.

wscript.exe nedir?

wscript.exe, GUI Windows Script Host'tur. cscript.exe değildir ve powershell.exe değildir. Dosya System32\wscript.exe konumundadır.

Ne işe yarar?

Bir betik yükler ve MsgBox tarzı kullanıcı arayüzü gösterebilir. cscript.exe bunun yerine stdout'a yazdırır. PowerShell bu konağı kullanmaz.

Neden çalışıyor?

Bir .vbs veya .js dosyasına çift tıkladınız, bir oturum açma betiği wscript'i çağırdı veya bir yükleyici hala WSH kullanıyor. Tuhaf bir betik yoluyla kalan bir wscript için yol kontrolü gerekir.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

Komut dosyası yolunu kontrol edin

System32 wscript.exe Microsoft'a aittir. Risk taşıyan, başlattığı betiktir. Temp içindeki bir wscript.exe WSH değildir.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\Windows\System32\wscript.exe

GUI WSH konağı
Konsol kardeşi: cscript.exe
powershell.exe değildir

Görevi sonlandırabilir miyim?

Bu komut dosyasını durdurur

wscript.exe'yi sonlandırmak, çalışan betiği ve iletişim kutularını durdurur. cscript.exe ve powershell.exe kalabilir.

Kaldırabilir miyim?

Hayır

wscript.exe dosyasını silmeyin. Betikleri engellemeniz gerekiyorsa dosya ilişkilendirmelerini değiştirin veya AppLocker / WDAC kullanın. Bu Dosya Gezgini değil, ilke konusudur.

Windows ile birlikte başlamalı mı?

Bir betik veya Run anahtarı bunu başlatabilir. Kalıcı bir sistem tepsisi uygulaması olmamalıdır.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek	Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ	Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

wscript.exe dosya bilgileri
Yürütülebilir dosya adı	wscript.exe
Kaydedilen kurulum yolu	C:\Windows\System32\wscript.exe
Yayımcı	Microsoft Corporation
İmza kontrolü	Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

E-posta .vbs dosyası wscript açıyor

Bu, eki çalıştıran WSH'dir. Bu işlemi sonlandırın, ardından betiği karantinaya alın. Varsayılan olarak PowerShell değildir.

İnsanlar VBS'yi durdurmak için PowerShell'i devre dışı bırakıyor

Yanlış konak. Birisi onu sarmalamadığı sürece .vbs, wscript veya cscript'tir.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

.vbs veya .js yolu için komut satırını okuyun

Söz konusu olan o dosyadır. wscript.exe yalnızca konaktır.

wscript dosyasını bir "WSH düzeltme" zip dosyasından değiştirmeyin

System32 bakım ve güncelleme denetimindedir.

Teknik ayrıntılar

wscript.exe teknik ayrıntıları
Görüntü adı	wscript.exe
Rol	Windows Script Host GUI

Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Microsoft Learn: wscript · GUI Windows Script Host
Microsoft Learn: Windows Script Host · WSH, .vbs ve .js dosyalarını barındırır
Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.