Što je Cscript.exe i trebam li ga onemogućiti?

Nekoliko korisnika Windowsa obraćalo nam se pitanjima nakon što su primijetili da se čini da se Cscript.exe pokreće pri svakom pokretanju sustava bez ikakvog vidljivog razloga. Neki su korisnici zabrinuti zbog mogućnosti rješavanja prijetnji zlonamjernim softverom. Ovaj ponavljajući problem nije ekskluzivan za određenu verziju sustava Windows jer je potvrđeno da se pojavljuje u sustavima Windows 7, Windows 8.1 i Windows 10.

Cscript.exe otvara se pri svakom pokretanju sustava

Što je Cscript.exe?

Script.exe je glavna izvršna datoteka za Windows skriptni domaćin - Ugrađena značajka značajke Windows odgovorna za pokretanje datoteka skripti. Sve dok je izvršna datoteka izvorna, ne bi se trebala smatrati sigurnosnom prijetnjom vašem računalu.

Cscript.exe je u osnovi verzija naredbenog retka Domaćin skripte za Windows usluga i olakšava opcije naredbenog retka za postavljanje svojstava skripte. S Cscript.exe skripte se mogu pokretati automatski ili jednostavnim upisivanjem imena datoteke skripte u naredbeni redak.

Budući da postoji mnogo zlonamjernog softvera koji je programiran da se kamuflira kao sistemski proces kako bi izbjegao da ih sigurnosni skeneri pokupe, trebali biste provjeriti mjesto izvršne datoteke.

Da biste to učinili, pritisnite Ctrl + Shift + Enter kao čim vidite Cscript.exe trčanje za otvaranje prozora Windows Task Manager. Zatim prijeđite na karticu Procesi i potražite cscript.exe servis. Kad ga vidite, istražite mjesto. U sustavu Windows 10 kliknite ga desnom tipkom miša i odaberite Otvorite mjesto datoteke .

Ako je mjesto različito od C: Windows System32 , šanse za maskirano rješavanje problema vrlo su velike. U tom slučaju prijeđite na sljedeći odjeljak u nastavku i slijedite korake za uklanjanje prijetnje zlonamjernim softverom.

Je li Cscript.exe siguran?

Dok istinski Cscript.exe je nesumnjivo izvorna komponenta sustava Windows prisutna u svim novijim verzijama sustava Windows, trebali biste poduzeti potrebne mjere predostrožnosti kako biste bili sigurni da se zapravo ne bavite zlonamjernim softverom.

Ali činjenica da vidite a Cscript.exe prozor pokrenut pri svakom pokretanju sustava nije normalno ponašanje. Ili je zove neka legitimna aplikacija, usluga ili postupak ili je riječ o nekoj vrsti zlonamjernog softvera / adwarea.

Zbog toga vam snažno preporučujemo da izvršite sljedeće istrage kako biste bili sigurni da se zapravo ne bavite virusnom infekcijom. Najučinkovitiji način za to je pokretanje a Dubinsko skeniranje malwarebajta da potvrdite da se ne bavite nekom vrstom zlonamjernog softvera.

Pokretanje skeniranja u programu Malwarebytes

Da biste si olakšali, možete slijediti ovaj članak ( ovdje ) o korištenju besplatne verzije sigurnosnog skenera Malwarebytes za dubinsko sigurnosno skeniranje.

Ako skeniranje ne otkrije nikakve dokaze zaraze zlonamjernim softverom, prijeđite na sljedeći odjeljak u nastavku.

Trebam li onemogućiti Cscript.exe?

Ako ste prethodno utvrdili da se zapravo ne bavite virusnom infekcijom, vrijeme je da saznate koju aplikaciju i zašto poziva Cscript.exe pri svakom pokretanju sustava.

Najčešća vrsta skripte koja se pokreće pomoću Cscript.exe što zapravo nije legitimno jest preusmjeravanje preglednika koje pokreće oteti preglednik.

Ali osim ako vam zapravo ne smetaju upute (usporena izvedba sustava, preusmjeravanje oglasa ili nešto drugo), ne biste trebali poduzeti korake prikladne za onemogućavanje Cscript.exe .

Ali ako ste odlučni to učiniti, slijedite korake u nastavku kako biste osigurali da se stalni Cscript.exe odzivi prestanu pojavljivati.

Kako onemogućiti konstantne Cscript.exe upute

Na temelju nekoliko različitih korisničkih izvještaja, postoji nekoliko različitih načina identificiranja krivca iza konstante Cscript.exe pita. Ispod ćete pronaći 3 različita načina rješavanja ove vrste problema.

Prva dva pristupa usredotočuju se na organske načine prepoznavanja krivca koji uzrokuje problem, dok će vam posljednji pokazati način učinkovitog onemogućavanja Cscript.exe zajedno s cijelim Windows skriptni domaćin komponenta.

Ali osim ako stvarno ne znate što radite i ako ste spremni koristiti svoje računalo bez upotrebe Windows skriptni domaćin, savjetujemo vam da pokušate riješiti problem s prvim samo metodama.

Započnimo!

Metoda 1: Korištenje autoruna za prepoznavanje krivca

Najučinkovitiji način prepoznavanja krivca koji uzrokuje konstantu Cscript.exe od vas traži da upotrijebite uslužni program treće strane pod nazivom Autoruni . Nekoliko pogođenih korisnika izvijestilo je da su uspjeli točno utvrditi krivca i spriječiti ga da otvori drugog Cscript.exe slijedite donji postupak.

Evo što trebate učiniti:

1. Posjetite ovaj link ( ovdje ) i preuzmite najnoviju verziju Autoruni uslužni program klikom na Preuzmite Autoruns i Autorunsc hipervezu .

   Preuzimanje uslužnog programa Autoruns

2. Po završetku preuzimanja izvucite .zip datoteku i dvaput kliknite na Autoruni izvršna datoteka za otvaranje uslužnog programa.

   Otvaranje izvršne datoteke Autoruns

3. Jednom kada se Autoruns otvori, pričekajte dok se Sve popis je popunjen. Kad se potpuno učita, pomaknite se prema dolje kroz popis dostupnih Autorun unose i lociraj Cscript.exe (Pogledaj Put slike ). Kad ga vidite, kliknite ga desnom tipkom miša i odaberite Izbrisati iz kontekstnog izbornika kako biste spriječili pozivanje izvršne datoteke pri sljedećem pokretanju sustava.

   Brisanje ključa za automatsko pokretanje

   kako onemogućiti ažuriranje i isključivanje sustava Windows 10
4. Ponovo pokrenite računalo i provjerite vidite li Cscript.exe upit pri sljedećem pokretanju sustava.

Ako ova metoda nije riješila problem ili tražite popravak koji ne uključuje uslužne programe treće strane, prijeđite na sljedeću metodu u nastavku.

2. metoda: Izvođenje čistog pokretanja

Duža, ali jednako učinkovita metoda prepoznavanja i zaustavljanja krivca da otvori druge slične upute je pokretanje sustava u Clean Boot i sustavno ponovno omogućavanje onemogućenih usluga i tipki za automatsko pokretanje dok ne uspijete prepoznati pozivanje datoteke Cscript.exe .

Evo kratkog vodiča za pokretanje računala u stanju čistog pokretanja na računalu sa sustavom Windows 10:

1. Pritisnite Windows tipka + R da biste otvorili dijaloški okvir Pokreni. Zatim upišite 'Msconfig' i pritisnite Unesi otvoriti Sistemska konfiguracija prozor.

   Utipkajte msconfig i pritisnite enter

   Bilješka: Ako vas potakne UAC (kontrola korisničkog računa) , odaberite Da dodijeliti administratorski pristup.

2. Jednom kad uđete u Sistemska konfiguracija u prozoru odaberite Usluge karticu i potvrdite okvir povezan sa Sakrij sve Microsoftove usluge . Nakon što to učinite, sve bitne usluge sustava Windows bit će izuzete s popisa.

   Onemogućavanje svih stavki za pokretanje koje nisu Microsoftove

3. Sada kada vidite samo usluge treće strane, kliknite na Onemogući sve gumb kako bi spriječio da bilo koja usluga treće strane poziva Cscript.exe. Zatim kliknite Prijavite se za spremanje trenutne konfiguracije.
4. Zatim prijeđite na Pokretanje karticu i kliknite na Otvorite Task Manager.

   Otvaranje upravitelja zadataka putem konfiguracije sustava

5. Unutar Kartica za pokretanje u Upravitelju zadataka, odaberite svaku uslugu pokretanja pojedinačno i kliknite Onemogući gumb povezan s njim kako bi se spriječilo pokretanje svake usluge pri sljedećem pokretanju sustava.

   Onemogućavanje pokretanja aplikacija

6. Jednom kada je svaka usluga pokretanja onemogućena, postigli ste čisto stanje pokretanja. Da biste to iskoristili, ponovo pokrenite računalo i pričekajte dok ne završi sljedeći redoslijed pokretanja.
7. Ako je Cscript.exe više se ne događa, sustavno ponovno omogućujte svaku stavku koju ste prethodno onemogućili (obrnutim inženjeringom gore navedenih koraka) uparite nasumičnim ponovnim pokretanjem dok ne uspijete prepoznati krivca. Trebat će vam malo vremena, ali ovo je zasigurno čisti pristup rješavanju problema.

Ako se i dalje susrećete s problemom ili tražite način da učinkovito onemogućite sve Cscript.exe upita, prijeđite na sljedeću metodu u nastavku.

3. metoda: Onemogućavanje Cscript.exe putem uređivača registra

Siguran način rješavanja problema je učinkovito onemogućavanje Windows skriptni domaćin pomoću podešavanja uređivača registra. To će nesumnjivo zaustaviti sve daljnje upite za Cscript.exe u budućnosti, ali također može zaustaviti pokretanje automatskih skripti.

To može utjecati na puno aplikacija, uključujući neke vrlo važne Windows komponente. Dakle, ako zaista ne znate puni opseg stavki na koje će ovaj podešavanje registra utjecati, savjetujemo da to ne primijenite.

Ali ako ste spremni onemogućiti Cscript.exe pomoću uređivača registra, evo kratkog vodiča o tome:

1. Pritisnite Windows tipka + R otvoriti a Trčanje dijaloški okvir. Zatim upišite 'Regedit' i pritisnite Unesi otvoriti se Uređivač registra . Kad vidite Kontrola korisničkog računa zaslon, kliknite na Da dodijeliti administratorski pristup.

   Pokretanje uređivača registra

2. Kad uđete u uređivač registra, koristite lijevo okno za navigaciju do sljedećeg mjesta:

   Računalo  HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  Windows Script Host  Settings

   Bilješka: Možete i mjesto zalijepiti izravno u navigacijsku traku i pritisnuti Unesi za lak pristup.

3. Kad dođete na ispravno mjesto, prijeđite na desno okno i odaberite Nova> Dword (32-bitna) vrijednost .
4. Imenujte novostvorenu vrijednost Omogućeno, zatim dvaput kliknite na njega i postavite Baza do Heksadecimalni i Podaci o vrijednosti do 1 .
5. Spremite promjene, ponovo pokrenite računalo i provjerite je li problem riješen nakon što završi sljedeći redoslijed pokretanja.

Onemogućavanje usluge Windows Script Host