cscript.exe

Windows 處理程序Microsoft Corporation

搜尋詞 cscript, windows script host console, wsh console

Windows系統元件

Windows Script Host 主控台主機。它執行 .vbs 與 .js，並輸出至命令提示字元視窗。wscript.exe 是圖形化介面 (GUI) 主機。

您需要瞭解的資訊

cscript 是主控台 WSH，而不是 wscript。

cscript.exe 是主控台 Windows Script Host。排程工作與管理指令碼更傾向使用它，以便將輸出傳送至主控台。wscript.exe 則是視窗化主機。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
與 wscript 相同嗎？: 否。wscript 是 GUI 主機
與 cmd 相同嗎？: 否。cmd.exe 是包覆它的殼層 (shell)

Feex 指出

如果某個黑色視窗正在輸出指令碼文字，且映像為 cscript，我會讀取該指令碼路徑。我不會為了主控台工作而結束 wscript，除非命令列明確指出，否則我也不會歸咎於 powershell。

什麼是 cscript.exe？

cscript.exe 是主控台 Windows Script Host，而不是 wscript.exe。兩者都能裝載 .vbs 與 .js。只有這一個是專為 stdout 和排程工作打造的。

它的作用是什麼？

它會執行指令碼並輸出至主控台。除非指令碼強制顯示 UI，否則它不會像 wscript 那樣繪製 MsgBox。

為什麼它正在執行？

某個工作、登入指令碼或管理員命令呼叫了 cscript //nologo。若有一個永遠在執行的複本，需要檢查的是指令碼路徑，而不是胡亂猜測它是 cmd.exe。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'cscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

檢查指令碼路徑

System32 中的 cscript.exe 是 Microsoft 原生程式。它啟動的 .vbs 才是風險所在。位於 AppData 中的 cscript.exe 絕非 WSH。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\cscript.exe

主控台 WSH 裝載處理程序
GUI 同系程式：wscript.exe
並非 powershell.exe

我可以結束它嗎？

停止該指令碼

結束 cscript.exe 會終止該主控台指令碼。啟動它的 cmd.exe 視窗可能會保留。wscript.exe 則是不同的裝載處理程序。

我可以移除它嗎？

不應該

請勿刪除 cscript.exe。若需要管控，請使用 AppLocker 或 WDAC 封鎖指令碼。wscript.exe 是 GUI 裝載處理程序，不是這個主控台裝載處理程序。

它應該隨 Windows 啟動嗎？

由排程工作或指令碼啟動。它不是即時通訊軟體的啟動列項目。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

cscript.exe 檔案資訊
可執行檔名稱	cscript.exe
記錄的安裝路徑	C:\Windows\System32\cscript.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

登入時主控台閃爍

殘留的 cscript 工作可能會讓視窗一閃而過。請檢閱工作排程器。除非動作中有明確指定，否則那既不是 wscript，也不是 PowerShell。

使用者結束了 cmd.exe，但指令碼仍在執行

裝載處理程序是 cscript.exe。cmd.exe 可能只負責啟動它。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

將命令列與工作進行比對

尋找 cscript.exe 與 .vbs 路徑。對主控台工作而言，wscript.exe 是錯誤的資料列。

請勿使用論壇提供的 zip 檔案取代 cscript

維護服務元件擁有 System32 的控制權。

技術詳細資訊

cscript.exe 技術詳細資料
映像名稱	cscript.exe
角色	Windows Script Host 主控台

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn: cscript · 主控台 Windows Script Host
Microsoft Learn: wscript · GUI 同系程式
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。