Cscript.exe คืออะไรและฉันควรปิดการใช้งานหรือไม่

ผู้ใช้ Windows หลายคนติดต่อเราด้วยคำถามหลังจากสังเกตเห็นว่า Cscript.exe ดูเหมือนจะทำงานทุกครั้งที่เริ่มต้นระบบโดยไม่มีเหตุผลที่ชัดเจน ผู้ใช้บางคนกังวลเกี่ยวกับความเป็นไปได้ในการจัดการกับภัยคุกคามจากมัลแวร์ ปัญหาที่เกิดซ้ำนี้ไม่ได้เกิดขึ้นเฉพาะกับ Windows บางเวอร์ชันเนื่องจากได้รับการยืนยันว่าเกิดขึ้นใน Windows 7, Windows 8.1 และ Windows 10

คืออะไร Cscript.exe?

Script.exe เป็นไฟล์ปฏิบัติการหลักสำหรับ โฮสต์สคริปต์ของ Windows - คุณลักษณะในตัวของ Windows ที่รับผิดชอบในการเรียกใช้ไฟล์สคริปต์ ตราบใดที่ไฟล์ปฏิบัติการเป็นของแท้ไม่ควรถือเป็นภัยคุกคามด้านความปลอดภัยสำหรับพีซีของคุณ

Cscript.exe โดยพื้นฐานแล้วเป็นเวอร์ชันบรรทัดคำสั่งของไฟล์ โฮสต์สคริปต์ของ Windows บริการและอำนวยความสะดวกตัวเลือกบรรทัดคำสั่งสำหรับการตั้งค่าคุณสมบัติของสคริปต์ ด้วย Cscript.exe สคริปต์สามารถทำงานได้โดยอัตโนมัติหรือเพียงแค่พิมพ์ชื่อของไฟล์สคริปต์ในพรอมต์คำสั่ง

เนื่องจากมีมัลแวร์จำนวนมากที่ถูกตั้งโปรแกรมให้พรางตัวเป็นกระบวนการของระบบเพื่อหลีกเลี่ยงไม่ให้เครื่องสแกนความปลอดภัยมารับคุณจึงควรตรวจสอบตำแหน่งของไฟล์ปฏิบัติการ

ในการดำเนินการนี้ให้กด Ctrl + Shift + Enter เป็น ทันทีที่คุณเห็น Cscript.exe เรียกใช้เพื่อเปิดหน้าต่างตัวจัดการงานของ Windows จากนั้นย้ายไปที่แท็บกระบวนการและมองหาไฟล์ cscript.exe บริการ. เมื่อคุณเห็นให้ตรวจสอบสถานที่ ใน Windows 10 ให้คลิกขวาที่ไฟล์แล้วเลือก เปิดตำแหน่งไฟล์.

หากสถานที่ตั้งแตกต่างจาก C:\Windows\System32โอกาสในการจัดการกับมัลแวร์ปลอมตัวมีสูงมาก ในกรณีนี้ให้เลื่อนไปที่หัวข้อถัดไปด้านล่างและทำตามขั้นตอนเพื่อลบภัยคุกคามจากมัลแวร์

Cscript.exe ปลอดภัยหรือไม่?

ในขณะที่ของแท้ Cscript.exeไม่ต้องสงสัยเลยว่าเป็นส่วนประกอบ Windows ของแท้ที่มีอยู่ใน Windows ทุกเวอร์ชันล่าสุดคุณควรใช้มาตรการป้องกันที่จำเป็นเพื่อให้แน่ใจว่าคุณไม่ได้จัดการกับมัลแวร์จริงๆ

แต่การที่ท่านเห็น Cscript.exe หน้าต่างที่ทำงานเมื่อเริ่มต้นระบบทุกครั้งไม่ใช่พฤติกรรมปกติ อาจเป็นไปได้ว่าแอปพลิเคชันบริการหรือกระบวนการที่ถูกต้องเรียกมันหรือมัลแวร์ / แอดแวร์บางประเภทก็เป็นได้

ด้วยเหตุนี้เราขอแนะนำให้คุณทำการตรวจสอบต่อไปนี้เพื่อให้แน่ใจว่าคุณไม่ได้รับมือกับการติดเชื้อไวรัส วิธีที่มีประสิทธิภาพที่สุดในการทำเช่นนี้คือการเรียกใช้ไฟล์ การสแกน Deep Malwarebytes เพื่อยืนยันว่าคุณไม่ได้จัดการกับมัลแวร์บางประเภท

เพื่อให้ง่ายขึ้นสำหรับตัวคุณเอง คุณสามารถติดตามบทความนี้ (ที่นี่) ในการใช้เครื่องสแกนความปลอดภัย Malwarebytes เวอร์ชันฟรีเพื่อทำการสแกนความปลอดภัยอย่างละเอียด

หากการสแกนไม่พบหลักฐานการติดมัลแวร์ให้เลื่อนลงไปที่หัวข้อถัดไปด้านล่าง

ฉันควรปิดการใช้งาน Cscript.exe หรือไม่

หากคุณเคยพิจารณาแล้วว่าคุณไม่ได้จัดการกับการติดไวรัสจริงๆแล้วก็ถึงเวลาที่จะต้องค้นหาว่าแอปพลิเคชันใดและเหตุใดจึงเรียก Cscript.exe เมื่อเริ่มต้นระบบทุกครั้ง

ประเภทที่พบบ่อยที่สุดของสคริปต์ที่รันโดยใช้ Cscript.exe ที่ไม่ถูกต้องตามความเป็นจริงคือการเปลี่ยนเส้นทางเบราว์เซอร์ที่เรียกใช้โดยเบราว์เซอร์ที่ถูกแย่งชิง

แต่ถ้าคุณไม่ได้รับความสนใจจากข้อความแจ้ง (ประสิทธิภาพของระบบที่ช้าลงการเปลี่ยนเส้นทางโฆษณาหรืออย่างอื่น) คุณไม่ควรทำตามขั้นตอนที่เหมาะสมในการปิดใช้งาน Cscript.exe.

แต่ถ้าคุณตั้งใจที่จะทำให้ทำตามขั้นตอนด้านล่างเพื่อให้แน่ใจว่าข้อความแจ้ง Cscript.exe คงที่จะหยุดปรากฏ

วิธีปิดใช้งานพรอมต์ Cscript.exe คงที่

จากรายงานของผู้ใช้ที่แตกต่างกันมีหลายวิธีในการระบุผู้กระทำผิดที่อยู่เบื้องหลังค่าคงที่ Cscript.exe พร้อมท์ ด้านล่างนี้ คุณจะพบวิธีต่างๆ ในการจัดการกับปัญหาประเภทนี้ 3 วิธี

สองแนวทางแรกมุ่งเน้นไปที่วิธีการทั่วไปในการระบุตัวผู้กระทำผิดที่ก่อให้เกิดปัญหาในขณะที่วิธีล่าสุดจะแสดงวิธีการปิดการใช้งานอย่างมีประสิทธิภาพ Cscript.exe พร้อมกับทั้งหมด โฮสต์สคริปต์ของ Windowsองค์ประกอบ

แต่ถ้าคุณไม่ทราบจริงๆว่าคุณกำลังทำอะไรอยู่และคุณพร้อมที่จะใช้คอมพิวเตอร์ของคุณโดยไม่ต้องใช้ โฮสต์สคริปต์ของ Windows,เราแนะนำให้คุณลองแก้ไขปัญหาด้วยวิธีแรกเท่านั้น

เอาล่ะ!

วิธีที่ 1: การใช้การทำงานอัตโนมัติเพื่อระบุตัวผู้กระทำผิด

วิธีที่มีประสิทธิภาพที่สุดในการระบุผู้กระทำผิดที่ก่อให้เกิดค่าคงที่ Cscript.exe แจ้งให้ใช้ยูทิลิตี้ของบุคคลที่สามที่เรียกว่า ทำงานอัตโนมัติ. ผู้ใช้ที่ได้รับผลกระทบหลายรายรายงานว่าพวกเขาสามารถระบุผู้กระทำผิดและป้องกันไม่ให้เปิดอีก Cscript.exe โดยทำตามขั้นตอนด้านล่าง

สิ่งที่คุณต้องทำมีดังนี้

เยี่ยมชมลิงค์นี้ (ที่นี่) และดาวน์โหลดเวอร์ชันล่าสุดของไฟล์ ทำงานอัตโนมัติ ยูทิลิตี้โดยคลิกที่ไฟล์ ดาวน์โหลด Autoruns และ Autorunsc hyperlink.
เมื่อการดาวน์โหลดเสร็จสิ้นให้แตกไฟล์. zip และดับเบิลคลิกที่ไฟล์ ทำงานอัตโนมัติ ปฏิบัติการเพื่อเปิดยูทิลิตี้
เมื่อเปิดการทำงานอัตโนมัติแล้วให้รอจนกว่าไฟล์ ทุกอย่าง มีการเติมรายการ เมื่อโหลดเต็มแล้วให้เลื่อนลงไปตามรายการที่มี ทำงานอัตโนมัติ รายการและค้นหา Cscript.exe (มองไปที่ เส้นทางภาพ). เมื่อคุณเห็นคลิกขวาแล้วเลือก ลบ จากเมนูบริบทเพื่อป้องกันไม่ให้เรียกใช้ไฟล์ปฏิบัติการเมื่อเริ่มต้นระบบครั้งถัดไป
รีสตาร์ทคอมพิวเตอร์และดูว่าคุณเห็นไฟล์ Cscript.exeพร้อมต์เมื่อเริ่มต้นระบบครั้งถัดไป

หากวิธีนี้ไม่สามารถแก้ไขปัญหาได้หรือคุณกำลังมองหาวิธีแก้ไขที่ไม่เกี่ยวข้องกับยูทิลิตี้ของบุคคลที่สามให้เลื่อนลงไปที่วิธีถัดไปด้านล่าง

วิธีที่ 2: ทำการคลีนบูต

วิธีการที่ยาวกว่าแต่มีประสิทธิภาพในการระบุและหยุดผู้กระทำผิดจากการเปิดข้อความแจ้งอื่นที่คล้ายคลึงกันคือการเริ่มระบบของคุณใน Clean Boot และเปิดใช้งานบริการที่ปิดใช้งานและปุ่มเริ่มต้นอัตโนมัติอีกครั้งอย่างเป็นระบบจนกว่าคุณจะจัดการเพื่อระบุการเรียกไฟล์ Cscript.exe.

คำแนะนำโดยย่อเกี่ยวกับการบูตคอมพิวเตอร์ของคุณในสถานะคลีนบูตบนคอมพิวเตอร์ Windows 10 มีดังนี้

กด คีย์ Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้ จากนั้นพิมพ์ "msconfig" แล้วกด ป้อน เพื่อเปิดไฟล์ การกำหนดค่าระบบ หน้าต่าง.
บันทึก: หากคุณได้รับแจ้งจากไฟล์ UAC (การควบคุมบัญชีผู้ใช้)เลือก ใช่ เพื่อให้สิทธิ์ผู้ดูแลระบบ
เมื่อคุณอยู่ใน การกำหนดค่าระบบ หน้าต่างเลือก บริการ และทำเครื่องหมายในช่องที่เกี่ยวข้องกับ ซ่อนบริการทั้งหมดของ Microsoft. หลังจากดำเนินการแล้วบริการ Windows ที่จำเป็นทั้งหมดจะถูกแยกออกจากรายการ
ตอนนี้คุณเห็นเฉพาะบริการของบุคคลที่สามให้คลิกที่ไฟล์ ปิดการใช้งานทั้งหมด เพื่อป้องกันไม่ให้บริการของบุคคลที่สามเรียกใช้ Cscript.exe จากนั้นคลิก สมัคร เพื่อบันทึกการกำหนดค่าปัจจุบัน
จากนั้นย้ายไปที่ไฟล์ เริ่มต้น แท็บและคลิกที่ เปิดตัวจัดการงาน
ข้างใน แท็บเริ่มต้น ของตัวจัดการงานเลือกบริการเริ่มต้นแต่ละรายการทีละรายการแล้วคลิกไฟล์ ปิดการใช้งาน ที่เกี่ยวข้องเพื่อป้องกันไม่ให้แต่ละบริการทำงานเมื่อเริ่มต้นระบบครั้งถัดไป
เมื่อทุกบริการเริ่มต้นถูกปิดใช้งานคุณจะเข้าสู่สถานะคลีนบูต เพื่อใช้ประโยชน์จากมันให้รีสตาร์ทคอมพิวเตอร์และรอจนกว่าลำดับการเริ่มต้นถัดไปจะเสร็จสมบูรณ์
ถ้า Cscript.exe ไม่เกิดขึ้นอีกต่อไปเปิดใช้งานแต่ละรายการที่คุณปิดใช้งานก่อนหน้านี้อย่างเป็นระบบ (โดยการทำวิศวกรรมย้อนกลับตามขั้นตอนด้านบน) คู่กับการรีสตาร์ทแบบสุ่มจนกว่าคุณจะจัดการเพื่อระบุตัวผู้กระทำผิด คุณจะต้องใช้เวลาพอสมควร แต่นี่เป็นแนวทางที่สะอาดในการแก้ปัญหา

หากคุณยังคงพบปัญหาหรือคุณกำลังมองหาวิธีปิดการใช้งานทั้งหมดอย่างมีประสิทธิภาพ Cscript.exe แจ้งให้เลื่อนลงไปที่วิธีการถัดไปด้านล่าง

วิธีที่ 3: ปิดการใช้งาน Cscript.exe ผ่าน Registry Editor

วิธีที่แน่นอนในการแก้ไขปัญหาคือการปิดใช้งานไฟล์ โฮสต์สคริปต์ของ Windowsใช้การปรับแต่ง Registry Editor สิ่งนี้จะหยุดการแจ้งเตือน Cscript.exe ใด ๆ ในอนาคตอย่างไม่ต้องสงสัย แต่ก็อาจหยุดการทำงานของสคริปต์อัตโนมัติ

สิ่งนี้อาจส่งผลกระทบต่อแอปพลิเคชันจำนวนมากรวมถึงส่วนประกอบ Windows ที่สำคัญบางอย่าง ดังนั้น เว้นแต่คุณจะทราบขอบเขตทั้งหมดของรายการที่จะได้รับผลกระทบจากการปรับแต่งรีจิสทรีนี้ เราไม่แนะนำให้ดำเนินการนี้

แต่ถ้าคุณพร้อมที่จะปิดการใช้งาน Cscript.exe โดยใช้ Registry Editor ต่อไปนี้คือคำแนะนำโดยย่อในการดำเนินการนี้:

กด คีย์ Windows + R เพื่อเปิด a วิ่ง กล่องโต้ตอบ จากนั้นพิมพ์ “ regedit” แล้วกด ป้อน เพื่อเปิด Registry Editor. เมื่อคุณเห็นไฟล์ การควบคุมบัญชีผู้ใช้ คลิกที่หน้าจอ ใช่ เพื่อให้สิทธิ์ผู้ดูแลระบบ
เมื่อคุณอยู่ใน Registry Editor แล้วให้ใช้บานหน้าต่างด้านซ้ายเพื่อไปยังตำแหน่งต่อไปนี้:
```
คอมพิวเตอร์ \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Script Host \ Settings
```
บันทึก: คุณยังสามารถวางตำแหน่งลงในแถบนำทางโดยตรงแล้วกด ป้อน เพื่อให้เข้าถึงได้ง่าย
เมื่อคุณไปถึงตำแหน่งที่ถูกต้องแล้ว ให้เลื่อนไปที่บานหน้าต่างด้านขวาแล้วเลือก ใหม่ > ค่า Dword (32 บิต).
ตั้งชื่อค่าที่สร้างขึ้นใหม่ เปิดใช้งาน จากนั้นดับเบิลคลิกและตั้งค่าไฟล์ ฐาน ถึง เลขฐานสิบหก และ ข้อมูลค่า ถึง 1.
บันทึกการเปลี่ยนแปลงรีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่เมื่อลำดับการเริ่มต้นระบบถัดไปเสร็จสมบูรณ์