ما هو Cscript.exe وهل يجب علي تعطيله؟

لقد وصلنا العديد من مستخدمي Windows بأسئلة بعد ملاحظة أن Cscript.exe يبدو أنه يعمل عند كل بدء تشغيل للنظام دون أي سبب واضح. يشعر بعض المستخدمين بالقلق بشأن إمكانية التعامل مع تهديد البرامج الضارة. لا تقتصر هذه المشكلة المتكررة على إصدار معين من Windows نظرًا لتأكيد حدوثها على Windows 7 و Windows 8.1 و Windows 10.

يتم فتح ملف Cscript.exe عند كل بدء تشغيل للنظام

ما هو ملف Cscript.exe؟

Script.exe هو الملف التنفيذي الرئيسي ل مضيف برمجة Windows - ميزة مدمجة في Windows مسؤولة عن تشغيل ملفات البرامج النصية. طالما أن الملف القابل للتنفيذ أصلي ، فلا ينبغي اعتباره تهديدًا أمنيًا لجهاز الكمبيوتر الخاص بك.

ملف cscript.exe هو في الأساس إصدار سطر الأوامر من Windows Script Host خدمة وتسهيل خيارات سطر الأوامر لإعداد خصائص البرنامج النصي. باستخدام Cscript.exe ، يمكن تشغيل البرامج النصية تلقائيًا أو ببساطة عن طريق كتابة اسم ملف البرنامج النصي داخل موجه الأوامر.

نظرًا لوجود الكثير من البرامج الضارة المبرمجة لتمويه نفسها كعمليات نظام لتجنب التقاطها بواسطة الماسحات الضوئية الأمنية ، يجب عليك التحقق من موقع الملف القابل للتنفيذ.

للقيام بذلك ، اضغط على Ctrl + Shift + Enter كـ بمجرد أن ترى ملف cscript.exe قيد التشغيل لفتح نافذة إدارة مهام Windows. بعد ذلك ، انتقل إلى علامة التبويب العمليات وابحث عن ملف cscript.exe الخدمات. عندما تراها ، تحقق من الموقع. في Windows 10 ، انقر بزر الماوس الأيمن فوقه واختر افتح مكان ملف .

إذا كان الموقع مختلفًا عن ج: Windows System32 ، فإن فرص التعامل مع برامج ضارة مقنعة عالية جدًا. في هذه الحالة ، انتقل إلى القسم التالي أدناه واتبع الخطوات لإزالة تهديد البرامج الضارة.

هل Cscript.exe آمن؟

بينما حقيقية ملف cscript.exe هو بلا شك أحد مكونات Windows الأصلية الموجودة في جميع إصدارات Windows الحديثة ، يجب عليك اتخاذ الاحتياطات اللازمة للتأكد من أنك لا تتعامل بالفعل مع برامج ضارة.

لكن حقيقة أنك ترى ملف ملف cscript.exe تشغيل النافذة عند كل بدء تشغيل النظام ليس سلوكًا عاديًا. إما أن هناك تطبيق أو خدمة أو عملية شرعية تستدعيها أو أن نوعًا ما من البرامج الضارة / البرامج الإعلانية.

لهذا السبب ، نشجعك بشدة على إجراء التحقيقات التالية للتأكد من أنك لا تتعامل بالفعل مع عدوى فيروسية. الطريقة الأكثر فعالية للقيام بذلك هي تشغيل ملف مسح Malwarebytes العميق لتأكيد أنك لا تتعامل مع نوع من البرامج الضارة.

تشغيل الفحص في Malwarebytes

لتسهيل الأمر على نفسك ، يمكنك متابعة هذه المقالة ( هنا ) عند استخدام الإصدار المجاني من برنامج Malwarebytes لفحص الأمان لإجراء فحص أمني عميق.

إذا لم يكشف الفحص عن أي دليل على الإصابة بالبرامج الضارة ، فانتقل إلى القسم التالي أدناه.

هل يجب علي تعطيل Cscript.exe؟

إذا كنت قد قررت مسبقًا أنك لا تتعامل بالفعل مع عدوى فيروسية ، فقد حان الوقت للتعرف على السبب الأساسي لاكتشاف التطبيق وسبب استدعاء Cscript.exe عند كل بدء تشغيل للنظام.

النوع الأكثر شيوعًا من البرامج النصية التي يتم تشغيلها باستخدام ملف cscript.exe هذا ليس شرعيًا في الواقع هو إعادة توجيه المتصفح التي يتم تشغيلها بواسطة متصفح تم الاستيلاء عليه.

ولكن ما لم تزعجك بالفعل المطالبات (بطء أداء النظام ، أو عمليات إعادة توجيه الإعلانات ، أو أي شيء آخر) ، يجب ألا تتخذ الخطوات المناسبة لتعطيل ملف cscript.exe .

ولكن إذا كنت عازمًا على القيام بذلك ، فاتبع الخطوات أدناه للتأكد من توقف مطالبات Cscript.exe الثابتة عن الظهور.

كيفية تعطيل مطالبات Cscript.exe الثابتة

بناءً على العديد من تقارير المستخدم المختلفة ، هناك عدة طرق مختلفة لتحديد الجاني وراء الثابت ملف cscript.exe حث. ستجد أدناه 3 طرق مختلفة للتعامل مع هذا النوع من المشاكل.

يركز الأسلوبان الأوليان على الطرق العضوية لتحديد الجاني الذي يسبب المشكلة ، بينما سيوضح لك الأسلوب الأحدث طريقة فعالة لتعطيل ملف cscript.exe جنبا إلى جنب مع كامل مضيف برمجة Windows مكون.

ولكن ما لم تكن تعرف حقًا ما تفعله وكنت مستعدًا لاستخدام جهاز الكمبيوتر الخاص بك دون استخدام مضيف برمجة Windows ، ننصحك بمحاولة حل المشكلة بأساليب أول إلى فقط.

هيا نبدأ!

الطريقة الأولى: استخدام Autoruns لتحديد الجاني

الطريقة الأكثر فاعلية لتحديد الجاني الذي يسبب الثابت ملف cscript.exe المطالبات هي استخدام أداة مساعدة تابعة لجهة خارجية تسمى أوتورونس . أبلغ العديد من المستخدمين المتأثرين أنهم تمكنوا من تحديد الجاني ومنعه من فتح آخر ملف cscript.exe موجه باتباع الإجراء أدناه.

إليك ما عليك القيام به:

1. قم بزيارة هذا الرابط ( هنا ) وقم بتنزيل أحدث إصدار من أوتورونس فائدة من خلال النقر على قم بتنزيل الارتباط التشعبي Autoruns و Autorunsc .

   تنزيل الأداة المساعدة Autoruns

2. بمجرد اكتمال التنزيل ، قم باستخراج ملف .zip وانقر نقرًا مزدوجًا على ملف أوتورونس قابل للتنفيذ لفتح الأداة المساعدة.

   فتح الملف التنفيذي Autoruns

3. بمجرد فتح Autoruns ، انتظر حتى ملف كل شىء القائمة مأهولة. بمجرد تحميله بالكامل ، قم بالتمرير لأسفل من خلال قائمة المتاحة التشغيل التلقائي إدخالات وتحديد موقع ملف cscript.exe (انظر الى مسار الصورة ). عندما تراها ، انقر بزر الماوس الأيمن عليها واختر حذف من قائمة السياق لمنع استدعاء الملف التنفيذي عند بدء تشغيل النظام التالي.

   حذف مفتاح التشغيل التلقائي

   كيفية تعطيل التحديث وإيقاف تشغيل windows 10
4. أعد تشغيل الكمبيوتر ومعرفة ما إذا كنت ترى ملف ملف cscript.exe موجه عند بدء تشغيل النظام التالي.

إذا لم تنجح هذه الطريقة في حل المشكلة أو كنت تبحث عن حل لا يتضمن أي أدوات مساعدة تابعة لجهات خارجية ، فانتقل إلى الطريقة التالية أدناه.

الطريقة 2: إجراء تمهيد نظيف

الطريقة الأطول ولكن بنفس الكفاءة لتحديد الجاني وإيقافه من فتح مطالبات أخرى مماثلة هي بدء تشغيل نظامك في Clean Boot وإعادة تمكين الخدمات المعطلة ومفاتيح التشغيل التلقائي بشكل منهجي حتى تتمكن من تحديد استدعاء الملف ملف cscript.exe .

إليك دليل سريع حول تمهيد الكمبيوتر في حالة التمهيد النظيف على جهاز كمبيوتر يعمل بنظام Windows 10:

1. صحافة مفتاح Windows + R. لفتح مربع حوار 'تشغيل'. ثم اكتب 'msconfig' و اضغط أدخل لفتح ملف أعدادات النظام نافذة او شباك.

   الكتابة في msconfig والضغط على Enter

   ملحوظة: إذا طلب منك UAC (التحكم في حساب المستخدم) ، أختر نعم لمنح وصول المسؤول.

2. بمجرد دخولك إلى أعدادات النظام نافذة ، حدد خدمات علامة التبويب وحدد المربع المرتبط بـ اخفي كل خدمات مايكروسوفت . بعد القيام بذلك ، سيتم استبعاد جميع خدمات Windows الأساسية من القائمة.

   تعطيل كافة عناصر بدء التشغيل غير التابعة لـ Microsoft

3. الآن بعد أن رأيت خدمات الجهات الخارجية فقط ، انقر فوق أوقف عمل الكل لمنع أي خدمات تابعة لجهات خارجية من استدعاء Cscript.exe ، ثم انقر فوق تطبيق لحفظ التكوين الحالي.
4. بعد ذلك ، انتقل إلى بدء علامة التبويب وانقر فوق افتح مدير المهام.

   فتح مدير المهام عبر تكوين النظام

5. داخل علامة تبويب بدء التشغيل من مدير المهام ، حدد كل خدمة بدء تشغيل على حدة وانقر فوق تعطيل الزر المرتبط به لمنع تشغيل كل خدمة عند بدء تشغيل النظام التالي.

   تعطيل التطبيقات من بدء التشغيل

6. بمجرد تعطيل كل خدمة بدء تشغيل ، تكون قد حققت حالة تمهيد نظيف. للاستفادة منها ، أعد تشغيل الكمبيوتر وانتظر حتى يكتمل تسلسل بدء التشغيل التالي.
7. إذا كان ملف cscript.exe لم يعد يحدث ، قم بإعادة تمكين كل عنصر قمت بتعطيله مسبقًا (عن طريق الهندسة العكسية للخطوات أعلاه) بشكل منهجي مع إعادة تشغيل عشوائية حتى تتمكن من تحديد الجاني. سيستغرق الأمر بعض الوقت ، لكن هذا بالتأكيد هو الأسلوب النظيف لحل المشكلة.

إذا كنت لا تزال تواجه المشكلة ، أو كنت تبحث عن طريقة لتعطيل الكل بشكل فعال ملف cscript.exe المطالبات ، انتقل إلى الطريقة التالية أدناه.

الطريقة الثالثة: تعطيل Cscript.exe عبر محرر التسجيل

طريقة مؤكدة لإطلاق النار لحل المشكلة هي تعطيل بشكل فعال مضيف برمجة Windows باستخدام قرص محرر التسجيل. سيؤدي هذا بلا شك إلى إيقاف أي مطالبات Cscript.exe أخرى في المستقبل ، ولكنه قد يؤدي أيضًا إلى إيقاف تشغيل أي برامج نصية آلية.

هذا لديه القدرة على التأثير على الكثير من التطبيقات ، بما في ذلك بعض مكونات Windows المهمة جدًا. لذلك ، ما لم تكن تعرف حقًا النطاق الكامل للعناصر التي ستتأثر بتعديل السجل هذا ، فإننا ننصح بعدم تنفيذ ذلك.

ولكن إذا كنت مستعدًا لتعطيل Cscript.exe باستخدام محرر التسجيل ، فإليك دليل سريع للقيام بذلك:

1. صحافة مفتاح Windows + R. لفتح أ يركض صندوق المحادثة. ثم اكتب 'رجديت' و اضغط أدخل لفتح محرر التسجيل . عندما ترى ملف التحكم في حساب المستخدم الشاشة ، انقر فوق نعم لمنح وصول المسؤول.

   تشغيل محرر التسجيل

2. بمجرد دخولك إلى محرر التسجيل ، استخدم الجزء الأيمن للانتقال إلى الموقع التالي:

   الكمبيوتر  HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  Windows Script Host  Settings

   ملحوظة: يمكنك أيضًا لصق الموقع مباشرةً في شريط التنقل والضغط على أدخل لسهولة الوصول.

3. عندما تصل إلى الموقع الصحيح ، انتقل إلى الجزء الأيمن واختر قيمة جديدة> Dword (32 بت) .
4. اسم القيمة التي تم إنشاؤها حديثًا ممكّن ، ثم انقر نقرًا مزدوجًا فوقه واضبط ملف يتمركز إلى السداسي عشري و ال بيانات القيمة إلى 1 .
5. احفظ التغييرات وأعد تشغيل الكمبيوتر ومعرفة ما إذا كان قد تم حل المشكلة بمجرد اكتمال تسلسل بدء التشغيل التالي.

تعطيل خدمة Windows Script Host