wscript.exe

آپ کے لیے جاننا کیا ضروری ہے

محفوظ ہے؟

چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔

کیا یہ cscript جیسا ہی ہے؟

نہیں۔ cscript کنسول ہوسٹ ہے

کیا یہ PowerShell جیسا ہی ہے؟

نہیں

Feex کا کہنا ہے

اگر کسی .vbs نے باکس پاپ اپ کیا اور نام wscript ہے، تو میں اسکرپٹ کا پاتھ پڑھتا ہوں۔ میں اس ڈائیلاگ کے لیے powershell.exe کو ختم نہیں کرتا، اور میں cscript کو وہی ونڈو نہیں سمجھتا۔

wscript.exe کیا ہے؟

wscript.exe دراصل GUI Windows Script Host ہے۔ یہ cscript.exe نہیں ہے اور یہ powershell.exe نہیں ہے۔ یہ فائل System32\wscript.exe ہے۔

یہ کیا کام کرتا ہے؟

یہ اسکرپٹ کو لوڈ کرتا ہے اور MsgBox نما UI دکھا سکتا ہے۔ اس کے برعکس cscript.exe stdout پر پرنٹ کرتا ہے۔ PowerShell اس ہوسٹ کو استعمال نہیں کرتا۔

یہ کیوں چل رہا ہے؟

آپ نے کسی .vbs یا .js پر ڈبل کلک کیا، کسی لاگ آن اسکرپٹ نے wscript کو کال کیا، یا کوئی انسٹالر اب بھی WSH استعمال کر رہا ہے۔ عجیب اسکرپٹ پاتھ کے ساتھ رکنے والے wscript کے لیے پاتھ کی جانچ ضروری ہے۔

چلنے والے انسٹنس کا معائنہ کریں

ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List کاپی کریں

کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔

دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے فائل-شناخت گائیڈ استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔

کیا یہ محفوظ ہے؟

System32 کا wscript.exe دراصل Microsoft کا ہے۔ خطرہ وہ اسکرپٹ ہے جو اس نے لانچ کیا۔ Temp میں موجود wscript.exe دراصل WSH نہیں ہے۔

ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔

C:\Windows\System32\wscript.exe کاپی کریں

• GUI WSH ہوسٹ
• کنسول کا ہم منصب: cscript.exe
• powershell.exe نہیں ہے

کیا میں اسے بند کر سکتا ہوں؟

wscript.exe کو ختم کرنے سے چلنے والا اسکرپٹ اور اس کے ڈائیلاگز ختم ہو جاتے ہیں۔ cscript.exe اور powershell.exe برقرار رہ سکتے ہیں۔

کیا میں اسے ہٹا سکتا ہوں؟

wscript.exe کو ڈیلیٹ نہ کریں۔ اگر آپ کو اسکرپٹس بلاک کرنے کی ضرورت ہے تو فائل ایسوسی ایشنز تبدیل کریں یا AppLocker / WDAC استعمال کریں۔ یہ پالیسی کا معاملہ ہے، Explorer کا نہیں۔

کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟

کوئی اسکرپٹ یا Run کلید اسے شروع کر سکتی ہے۔ اسے ٹرے میں مستقل ایپ نہیں ہونا چاہیے۔

وسائل کے استعمال کی پیمائش کریں

فائل کی معلومات

عام مسائل

ٹربل شوٹنگ

کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔

تکنیکی تفصیلات

چلتی ہوئی فائل کی شناخت چیک کریں

ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، دستخط اور پروڈکٹ کی شناخت کی تصدیق کریں۔

متعلقہ

یہ اینٹیٹیز اس مضمون سے مربوط ہیں۔ ہر لنک پر قسم دکھائی گئی ہے۔

ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.

• Microsoft Learn: wscript · GUI Windows Script Host
• Microsoft Learn: Windows Script Host · WSH .vbs اور .js کی میزبانی کرتا ہے
• Foxhole پروسیس میپ · Windows PCs پر فرسٹ پارٹی کے نمونے۔ کوئی لیب بینچ مارک نہیں۔
• Microsoft Sysinternals: Sigcheck · فائل کے دستخطوں کا معائنہ کرنے کا طریقہ بتاتا ہے۔ یہ حوالہ کسی خاص چلنے والی فائل کی شناخت یا حفاظت قائم نہیں کرتا۔
• مائیکروسافٹ: Get-CimInstance · ریڈ-اونلی لوکل پروسیس-کوئری کا طریقہ۔
• مائیکروسافٹ: Win32_Process پراپرٹیز · پروسیس آئی ڈیز، ایگزیکیوٹیبل پاتھ، تخلیق کی تاریخیں اور پیرنٹ-آئی ڈی کے دوبارہ استعمال کو دستاویز کرتا ہے۔