wscript.exe

Windows 處理程序Microsoft Corporation

目錄搜尋詞 wscript, windows script host, wsh gui

Windows系統元件

Windows Script Host GUI 主機。它以對話方塊且無主控台視窗的方式執行 .vbs 和 .js。cscript.exe 是主控台主機。powershell.exe 是 PowerShell。

您需要瞭解的資訊

wscript 是 GUI WSH，非 cscript 且非 powershell。

wscript.exe 是具備 GUI 的 Windows Script Host。按兩下的 .vbs 和 .js 檔案通常由此啟動。cscript.exe 會輸出至主控台。powershell.exe 則是不同的語言主機。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
與 cscript 相同嗎？: 否。cscript 是主控台主機
與 PowerShell 相同嗎？: 不應該

Feex 指出

若 .vbs 跳出方塊且名稱為 wscript，我會檢視指令碼路徑。我不會為了該對話方塊而結束 powershell.exe，也不會將 cscript 視為相同的視窗。

什麼是 wscript.exe？

wscript.exe 是 GUI Windows Script Host。它不是 cscript.exe，也不是 powershell.exe。該檔案位於 System32\wscript.exe。

它的作用是什麼？

它會載入指令碼並可顯示 MsgBox 樣式的 UI。cscript.exe 則會輸出至 stdout。PowerShell 不會使用此主機。

為什麼它正在執行？

您按兩下了 .vbs 或 .js、登入指令碼呼叫了 wscript，或是安裝程式仍在使用 WSH。若 wscript 停留且包含異常指令碼路徑，則需要檢查路徑。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wscript.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

檢查指令碼路徑

System32 wscript.exe 是 Microsoft 程式。它啟動的指令碼才是風險所在。位於 Temp 中的 wscript.exe 不是 WSH。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\wscript.exe

GUI WSH 主機
主控台同類程式: cscript.exe
並非 powershell.exe

我可以結束它嗎？

停止該指令碼

結束 wscript.exe 會終止正在執行的指令碼及其對話方塊。cscript.exe 和 powershell.exe 可以保留。

我可以移除它嗎？

不應該

請勿刪除 wscript.exe。若您需要封鎖指令碼，請變更檔案關聯或使用 AppLocker / WDAC。這是原則設定，而非檔案總管操作。

它應該隨 Windows 啟動嗎？

指令碼或 Run 登錄機碼可以啟動它。它不應是常駐的系統匣應用程式。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

wscript.exe 檔案資訊
可執行檔名稱	wscript.exe
記錄的安裝路徑	C:\Windows\System32\wscript.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

電子郵件 .vbs 開啟 wscript

那是 WSH 正在執行附件。請結束此處理程序，然後隔離該指令碼。它預設不是 PowerShell。

使用者為了停止 VBS 而停用 PowerShell

找錯主機。.vbs 除非經過封裝，否則是使用 wscript 或 cscript 執行。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

讀取命令列以取得 .vbs 或 .js 路徑

該檔案才是問題所在。wscript.exe 僅是主機。

請勿從「WSH 修復」zip 取代 wscript

維護服務元件擁有 System32 的控制權。

技術詳細資訊

wscript.exe 技術詳細資料
映像名稱	wscript.exe
角色	Windows Script Host GUI

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn: wscript · GUI Windows Script Host
Microsoft Learn: Windows Script Host · WSH 裝載 .vbs 與 .js
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。