跳至內容

pwsh.exe

應用程式處理程序Microsoft Corporation

處理序分類器搜尋詞 pwsh, powershell 7, powershell core

Windows應用程式

PowerShell 7。它是跨平台的 pwsh 主機，通常位於 Program Files\PowerShell\7 底下。它不是 Windows PowerShell 5.1 (powershell.exe)。

您需要瞭解的資訊

pwsh 是 PowerShell 7，不是 Windows PowerShell 5.1。

pwsh.exe 是 PowerShell 7，由 Microsoft 安裝為並行主機。powershell.exe 仍是位於 System32\WindowsPowerShell 中的 Windows PowerShell 5.1。Windows Terminal 和 OpenConsole 僅負責繪製視窗。結束 pwsh 不會移除 5.1。

是否安全？
請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
與 powershell.exe 相同？
不同。那是 Windows PowerShell 5.1
我可以結束它嗎？
該 PowerShell 7 工作階段隨即停止
Feex 指出
若看到 pwsh，我會將命令列解讀為 PowerShell 7。我不會將 powershell.exe 視為相同的主機，也不會因為僅限 7 版本的模組而責怪 conhost。

什麼是 pwsh.exe？

pwsh 是 PowerShell 7，不是 Windows PowerShell 5.1。5.1 主機依然是 powershell.exe。此檔案是您安裝的較新執行階段。它不是 Windows Terminal。

它的作用是什麼？

它執行 PowerShell 7 指令碼與模組。某些 5.1 嵌入式管理單元將無法在此載入。它不會繪製索引標籤 UI (WindowsTerminal.exe)，而且它不是 cmd.exe。

為什麼它正在執行？

您開啟了 PowerShell 7、設定為 pwsh 的 VS Code 終端機，或某個工作呼叫了此主機。僅安裝 5.1 的電腦不會顯示 Program Files\PowerShell\7 複本。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'pwsh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

主機是合法的。指令碼才是問題所在

Program Files\PowerShell 底下具有 Microsoft 簽章的 pwsh 即為 PowerShell 7。Temp 中的 pwsh.exe 則不是。安全性仍取決於父項與 -Command 命令列。這依然不是 powershell.exe。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Program Files\PowerShell\7\pwsh.exe

  • PowerShell 7 並行安裝
  • Windows PowerShell 5.1 位於 System32\WindowsPowerShell\v1.0\powershell.exe
  • 視窗可能是 Windows Terminal 或 OpenConsole

我可以結束它嗎？

停止該 7 工作階段

結束 pwsh.exe 會強制終止 PowerShell 7。powershell.exe 5.1 可保留。結束 WindowsTerminal.exe 僅會關閉索引標籤 UI，而不會關閉由工作啟動的每個 7 主機。

我可以移除它嗎？

解除安裝 PowerShell 7，保留 5.1

若想移除 pwsh，請從「應用程式」解除安裝 PowerShell。請勿刪除 System32\powershell.exe。請勿刪除 System32。

它應該隨 Windows 啟動嗎？

排程工作或設定檔可以啟動 pwsh。那不是 5.1 主機，也不是名為 powershell.exe 的 Windows 預設項目。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

pwsh.exe 檔案資訊
可執行檔名稱 pwsh.exe
記錄的安裝路徑 C:\Program Files\PowerShell\7\pwsh.exe
發行者 Microsoft Corporation
簽章檢查 檢查實際檔案；此項目不證明其憑證識別。

常見問題

僅支援 5.1 的嵌入式管理單元失敗，使用者卻修復 powershell.exe

此主機為 7。請安裝 7 模組或執行 Windows PowerShell 5.1。不同的 exe，不同的資源庫情況。

來自隨機工作的隱藏 pwsh

請閱讀 -File / -Command。該 7 主機依然是 Microsoft 原生程式。負載取決於命令列。這不是「Terminal 是惡意軟體」。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

pwsh -v 與 powershell.exe 中的 $PSVersionTable

7 從此檔案輸出。5.1 從 Windows PowerShell 輸出。請勿混淆升級文件。

以針對 5.1 的相同方式檢查父項 PID

explorer 加上捷徑代表是您操作的。Office 啟動 pwsh 則是巨集相關問題。請勿將刪除 7 安裝資料夾作為第一步。

技術詳細資訊

技術詳細資訊
pwsh.exe 技術詳細資料
映像名稱 pwsh.exe
同級 powershell.exe (Windows PowerShell 5.1)

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

這篇文章實用嗎？