1. [Wiki](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси Windows](https://feex.it/wiki/process/windows/)
4. cscript.exe

# cscript.exe

Процес Windows: Microsoft Corporation

Терміни пошуку в каталозі: cscript, консоль хоста сценаріїв Windows, консоль wsh

Windows, Системний компонент

Консольний хост Windows Script Host. Він запускає файли .vbs та .js і виводить дані у вікно Командного рядка. wscript.exe є віконним хостом.

## Що потрібно знати

cscript - це консольний WSH, а не wscript.

cscript.exe - це консольний компонент Windows Script Host. Заплановані завдання та скрипти адміністрування віддають йому перевагу, щоб вивід потрапляв у консоль. wscript.exe є віконним хостом.

- **Безпечний?**: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.

  **Те саме, що й wscript?**: Ні. wscript - це хост із графічним інтерфейсом

  **Те саме, що й cmd?**: Ні. cmd.exe - це оболонка навколо нього

Feex повідомляє

Якщо чорне вікно виводить текст скрипту, а процесом є cscript, я дивлюся на шлях до цього скрипту. Я не завершую wscript для консольного завдання і не звинувачую powershell, якщо це не зазначено в командному рядку.

## Що таке cscript.exe?

cscript.exe - це консольний Windows Script Host, а не wscript.exe. Обидва хостять .vbs та .js. Лише цей створений для stdout та запланованих завдань.

## Що він робить?

Він виконує скрипт і виводить дані в консоль. Він не малює MsgBox так, як це робить wscript, якщо тільки скрипт не вимагає інтерфейсу користувача.

## Чому він запущений?

Завдання, скрипт входу або команда адміністратора викликали cscript //nologo. Для постійно запущеного екземпляра потрібен шлях до скрипту, а не припущення, що це cmd.exe.

## Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте [посібник з ідентифікації файлів](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/) для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

## Чи він безпечний?

Перевірте шлях до скрипту

cscript.exe у System32 належить Microsoft. Ризик становить запущений ним .vbs. cscript.exe в AppData не є WSH.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

`C:\Windows\System32\cscript.exe`

- Консольний хост WSH
- GUI-аналог: wscript.exe
- Не powershell.exe

## Чи можна його завершити?

Зупиняє цей скрипт

Завершення cscript.exe вбиває консольний скрипт. Вікно cmd.exe, яке його запустило, може залишитися. wscript.exe - це інший хост.

## Чи можна його видалити?

Ні

Не видаляйте cscript.exe. Блокуйте скрипти за допомогою AppLocker або WDAC, якщо вам потрібен такий контроль. wscript.exe є хостом із графічним інтерфейсом, а не цим консольним хостом.

## Чи повинен він запускатися разом із Windows?

Його запускає заплановане завдання або скрипт. Це не рядок автозавантаження чату.

## Виміряйте використання ресурсів

| ЦП та пам'ять  | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.      |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |

## Інформація про файл

| Назва виконуваного файлу    | cscript.exe                                                                      |
| --------------------------- | -------------------------------------------------------------------------------- |
| Записаний шлях встановлення | C:\Windows\System32\cscript.exe                                                  |
| Видавець                    | Microsoft Corporation                                                            |
| Перевірка підпису           | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |

## Поширені проблеми

### Миготіння консолі під час входу

Залишкове завдання cscript може блимати вікном. Перевірте Task Scheduler. Це не wscript і не PowerShell, якщо дія не вказує на це явно.

### Користувачі закривають cmd.exe, а скрипт продовжує працювати

Хостом є cscript.exe. cmd.exe міг лише запустити його.

## Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

### Зіставте командний рядок із завданням

Шукайте cscript.exe і шлях до .vbs. wscript.exe - неправильний рядок для консольного завдання.

### Не замінюйте cscript архівом zip із форуму

Каталог System32 контролюється механізмом обслуговування системи.

## Технічні деталі

Технічні деталі

| Назва образу | cscript.exe                 |
| ------------ | --------------------------- |
| Роль         | Консоль Windows Script Host |

## Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

## Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

[wscript.exe: Процес Windows](https://feex.it/wiki/l/uk/process/wscript.exe/)[cmd.exe: Процес програми](https://feex.it/wiki/l/uk/process/cmd.exe/)[powershell.exe: Процес програми](https://feex.it/wiki/l/uk/process/powershell.exe/)[Перевірте шлях до виконуваного файлу та цифровий підпис: Посібник](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/)[Читайте Диспетчер завдань і порівнюйте активність процесів: Посібник](https://feex.it/wiki/l/uk/software/system/how-to-read-task-manager/)[Процеси Windows: Категорія](https://feex.it/wiki/process/windows/)

## Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/).

- [Microsoft Learn: cscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/cscript)· Консольний Windows Script Host
- [Microsoft Learn: wscript ](https://learn.microsoft.com/windows-server/administration/windows-commands/wscript)· GUI-аналог
- [Карта процесів Foxhole ](https://foxhole.feex.it/)· Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запиту локальних процесів лише для читання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

## Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Короткі факти

Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті.

- **Тип**: Процес Windows

  **Видавець**: Microsoft Corporation

  **Виконуваний файл**: cscript.exe

  **Типовий шлях**: C:\Windows\System32\cscript.exe

  **Записати контекст**: Довідкова стаття Feex Wiki

  **Пов'язаний процес**: [wscript.exe](https://feex.it/wiki/l/uk/process/wscript.exe/)

Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/process/cscript.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)