Несколько пользователей Windows обращались к нам с вопросами после того, как заметили, что Cscript.exe запускается при каждом запуске системы без какой-либо видимой причины. Некоторые пользователи обеспокоены возможностью борьбы с угрозой вредоносного ПО. Эта повторяющаяся проблема характерна не только для определенной версии Windows, поскольку подтверждено, что она возникает в Windows 7, Windows 8.1 и Windows 10.
Cscript.exe открывается при каждом запуске системы
Что такое Cscript.exe?
Script.exe это основной исполняемый файл для Хост сценариев Windows - Встроенная функция Windows, отвечающая за запуск файлов сценариев. Пока исполняемый файл является подлинным, его не следует рассматривать как угрозу безопасности вашего компьютера.
Cscript.exe по сути, это версия командной строки Хост сценариев Windows service и упрощает параметры командной строки для настройки свойств скрипта. С помощью Cscript.exe сценарии можно запускать автоматически или просто вводя имя файла сценария в командной строке.
Поскольку существует множество вредоносных программ, которые запрограммированы так, чтобы маскироваться под системные процессы, чтобы их не могли обнаружить сканеры безопасности, вам следует проверить местоположение исполняемого файла.
Для этого нажмите Ctrl + Shift + Enter как как только ты увидишь Cscript.exe работает, чтобы открыть окно диспетчера задач Windows. Затем перейдите на вкладку 'Процессы' и найдите cscript.exe служба. Когда вы его увидите, исследуйте место. В Windows 10 щелкните его правой кнопкой мыши и выберите Откройте расположение файла .
Если расположение отличается от C: Windows System32 , очень высоки шансы справиться с замаскированным вредоносным ПО. В этом случае перейдите к следующему разделу ниже и следуйте инструкциям по удалению угрозы вредоносного ПО.
Cscript.exe - что это такое?
Хотя подлинный Cscript.exe несомненно, подлинный компонент Windows, присутствующий во всех последних версиях Windows, вам следует принять необходимые меры предосторожности, чтобы убедиться, что вы на самом деле не имеете дело с вредоносным ПО.
Но то, что вы видите Cscript.exe окно, запускаемое при каждом запуске системы, - это ненормальное поведение. Либо его вызывает какое-то законное приложение, служба или процесс, либо это вредоносное или рекламное ПО.
В связи с этим мы настоятельно рекомендуем вам провести следующие расследования, чтобы убедиться, что вы действительно не имеете дело с вирусной инфекцией. Самый эффективный способ сделать это - запустить Глубокое сканирование Malwarebytes чтобы подтвердить, что вы не имеете дело с каким-либо вредоносным ПО.
Запуск сканирования в Malwarebytes
Чтобы вам было проще, вы можете подписаться на эту статью ( Вот ) при использовании бесплатной версии сканера безопасности Malwarebytes для выполнения глубокого сканирования безопасности.
Если сканирование не обнаруживает никаких доказательств заражения вредоносным ПО, перейдите к следующему разделу ниже.
Стоит ли отключить Cscript.exe?
Если вы ранее определяли, что на самом деле не имеете дело с вирусной инфекцией, пора разобраться, какое приложение и почему оно вызывает Cscript.exe при каждом запуске системы.
Самый распространенный тип скрипта, который запускается с использованием Cscript.exe что на самом деле не является законным, это перенаправление браузера, инициированное взломанным браузером.
Но если вас на самом деле не беспокоят подсказки (снижение производительности системы, переадресация рекламы или что-то еще), вам не следует предпринимать шаги, необходимые для отключения Cscript.exe .
Но если вы настроены это сделать, выполните следующие действия, чтобы убедиться, что постоянные запросы Cscript.exe перестают появляться.
Как отключить постоянные подсказки Cscript.exe
Основываясь на нескольких различных отчетах пользователей, существует несколько различных способов определения виновника постоянной Cscript.exe подсказки. Ниже вы найдете 3 различных способа решения таких проблем.
Первые два подхода сосредоточены на органических способах определения виновника проблемы, а последний покажет вам способ эффективного отключения Cscript.exe вместе со всем Хост сценариев Windows составная часть.
Но если вы действительно не знаете, что делаете, и не готовы использовать свой компьютер без использования Хост сценариев Windows, Мы советуем вам попытаться решить проблему только первыми методами.
Давай начнем!
Метод 1. Использование автозапуска для определения виновника
Самый эффективный способ выявить виновника постоянного Cscript.exe подсказки - использовать стороннюю утилиту под названием Автозапуск . Несколько затронутых пользователей сообщили, что им удалось определить виновника и предотвратить открытие другого Cscript.exe запрос, следуя процедуре ниже.
Вот что вам нужно сделать:
- Посетите эту ссылку ( Вот ) и загрузите последнюю версию Автозапуск утилиту, нажав на Скачать гиперссылки Autoruns и Autorunsc .
Скачивание утилиты Autoruns
- После завершения загрузки извлеките файл .zip и дважды щелкните значок Автозапуск исполняемый файл, чтобы открыть утилиту.
Открытие исполняемого файла Autoruns
- После открытия Autoruns подождите, пока Все список заполнен. После полной загрузки прокрутите список доступных Автозапуск записи и найти Cscript.exe (посмотрите на Путь к изображению ). Когда вы его увидите, щелкните его правой кнопкой мыши и выберите удалять из контекстного меню, чтобы предотвратить вызов исполняемого файла при следующем запуске системы.
Удаление ключа автозапуска
- Перезагрузите компьютер и посмотрите, видите ли вы Cscript.exe запрос при следующем запуске системы.
Если этот метод не помог решить проблему или вы ищете исправление, которое не требует использования сторонних утилит, перейдите к следующему способу ниже.
Метод 2: выполнение чистой загрузки
Более длительный, но столь же эффективный метод выявления и предотвращения открытия виновником других подобных запросов - запустить вашу систему в режиме чистой загрузки и систематически повторно включать отключенные службы и ключи автозапуска, пока вам не удастся идентифицировать вызывающий файл. Cscript.exe .
Вот краткое руководство по загрузке компьютера в состоянии чистой загрузки на компьютере с Windows 10:
- Нажмите Windows key + R , чтобы открыть диалоговое окно «Выполнить». Затем введите 'Msconfig' и нажмите Войти открыть Конфигурация системы окно.
Ввод в msconfig и нажатие Enter
Заметка: Если вам будет предложено UAC (Контроль учетных записей пользователей) , выберите да чтобы предоставить доступ администратора.
- Как только вы окажетесь внутри Конфигурация системы в окне выберите Сервисы вкладка и установите флажок, связанный с Скрыть все службы Microsoft . После этого все основные службы Windows будут исключены из списка.
Отключение всех элементов автозагрузки сторонних производителей
- Теперь, когда вы видите только сторонние службы, щелкните значок Отключить все кнопку, чтобы предотвратить вызов Cscript.exe какими-либо сторонними службами. Затем нажмите Применять чтобы сохранить текущую конфигурацию.
- Затем перейдите к Запускать вкладку и нажмите Откройте диспетчер задач.
Открытие диспетчера задач через конфигурацию системы
- Внутри Вкладка 'Автозагрузка' Диспетчера задач выберите каждую службу запуска по отдельности и щелкните Отключить связанная с ним кнопка, чтобы предотвратить запуск каждой службы при следующем запуске системы.
Отключение приложений при запуске
- Как только все службы запуска отключены, вы достигли состояния чистой загрузки. Чтобы воспользоваться этим, перезагрузите компьютер и дождитесь завершения следующей последовательности запуска.
- Если Cscript.exe больше не возникает, систематически повторно включайте каждый элемент, который вы ранее отключили (путем обратного проектирования, описанного выше), в паре со случайными перезапусками, пока вам не удастся определить виновника. Это займет у вас некоторое время, но это, безусловно, чистый подход к решению проблемы.
Если вы все еще сталкиваетесь с проблемой или ищете способ эффективно отключить все Cscript.exe подсказок, перейдите к следующему способу ниже.
Метод 3: отключение Cscript.exe через редактор реестра
Верный способ решить проблему - эффективно отключить Хост сценариев Windows с помощью настройки редактора реестра. Это, несомненно, остановит дальнейшие запросы Cscript.exe в будущем, но также может остановить выполнение любых автоматических сценариев.
Это может повлиять на множество приложений, включая некоторые очень важные компоненты Windows. Поэтому, если вы действительно не знаете полный объем элементов, на которые повлияет эта настройка реестра, мы не советуем применять это.
Но если вы готовы отключить Cscript.exe с помощью редактора реестра, вот краткое руководство, как это сделать:
- Нажмите Windows key + R открыть Бежать диалоговое окно. Затем введите 'Regedit' и нажмите Войти открыться Редактор реестра . Когда вы видите Контроль учетных записей пользователей экран, нажмите на да чтобы предоставить доступ администратора.
Запуск редактора реестра
- Как только вы окажетесь в редакторе реестра, используйте левую панель, чтобы перейти к следующему месту:
Компьютер HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Script Host Settings
Заметка: Вы также можете вставить местоположение прямо в панель навигации и нажать Войти для легкого доступа.
- Когда вы окажетесь в нужном месте, перейдите на правую панель и выберите New> Dword (32-битное) значение .
- Назовите вновь созданное значение Включено, затем дважды щелкните по нему и установите База к Шестнадцатеричный и Данные значения к 1 .
- Сохраните изменения, перезагрузите компьютер и посмотрите, будет ли проблема решена после завершения следующей последовательности запуска.
Отключение службы Windows Script Host
6 минут на чтение
