Microsoft windows based script host как отключить — Ваш верный помощник с OS Windows

Numerous spam campaigns are pushing various crypto-ransomware families (and backdoors) via .zip file attachments. And such .zip files typically contain a JScript (.js/.jse) file that, if clicked, will be run via Windows Script Host.

Do yourself a favor and edit your Windows Registry to disable WSH.

Here’s the key (folder).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings

Create a new DWORD value named “Enabled” and set the value data to “0”.

And then, if you click on a .js file, you’ll see this.

Which is way better than seeing an extortion note.

Updated 2016-04-20: HKEY_CURRENT_USER can be used as an alternative.

Источник

Отключить Script Host за 5 минут: простой способ для начинающих

Инфо-Центр

💰

Отключить Script Host за 5 минут: простой способ для начинающих

Если вы новичок в мире компьютеров и хотите отключить Script Host, но не знаете, как это сделать, то эта статья для вас. Мы покажем вам простой способ отключить Script Host за 5 минут.

Что такое Script Host?

Script Host — это служба Windows, которая позволяет запускать сценарии на компьютере. Она используется для автоматизации различных задач, но иногда может вызывать проблемы с безопасностью.

Почему отключать Script Host?

Отключение Script Host может быть необходимо по нескольким причинам:

Безопасность: Script Host может быть использован для запуска вредоносных сценариев, поэтому отключение его может повысить безопасность вашего компьютера.
Производительность: Script Host может потреблять системные ресурсы, поэтому отключение его может улучшить производительность вашего компьютера.

Как отключить Script Host?

Отключить Script Host можно следующим образом:

Откройте редактор реестра: нажмите клавиши Win + R и введите regedit.
Перейдите к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings.
Найдите параметр «Enabled» и измените его значение на 0.
Перезагрузите компьютер.

Вот и все! Script Host теперь отключен.

Восстановление Script Host

Если вы хотите восстановить Script Host, просто измените значение параметра «Enabled» на 1 и перезагрузите компьютер.

Отключение Script Host — это простой процесс, который может повысить безопасность и производительность вашего компьютера. Мы надеемся, что эта статья была полезна для вас.

🏆

Отключение Windows Script Host: зачем и как?

Windows Script Host (WSH) — это компонент операционной системы Windows, позволяющий запускать сценарии на языках программирования, таких как VBScript и JScript. Однако, в некоторых случаях, может возникнуть необходимость отключить WSH для повышения безопасности системы или решения проблем с производительностью.

Зачем отключать Windows Script Host?

Безопасность: WSH может быть использован для запуска вредоносных сценариев, которые могут нанести ущерб системе или украсть конфиденциальные данные.
Производительность: Если на вашем компьютере запущено много сценариев, это может привести к замедлению работы системы.
Неиспользуемые функции: Если вы не используете WSH, отключение его может помочь освободить системные ресурсы.

Как отключить Windows Script Host?

Отключение WSH можно выполнить двумя способами: через редактор реестра или через командную строку.

Способ 1: через редактор реестра

Откройте редактор реестра (regedit.exe).

Перейдите к разделу

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

Создайте новый параметр DWORD с именем
```
Enabled
```
и значением
```
0
```
.
Перезагрузите компьютер.

Способ 2: через командную строку

Откройте командную строку от имени администратора.

Введите команду

reg add "HKLM\Software\Microsoft\Windows Script Host\Settings" /v Enabled /t REG_DWORD /d 0 /f

Перезагрузите компьютер.

После отключения WSH, сценарии, написанные на языках VBScript и JScript, не будут запускаться на вашем компьютере.

Внимание: перед отключением WSH, убедитесь, что вы не используете его для выполнения важных задач.

🌟

Что такое WScript.exe и зачем его выключать?

WScript.exe — это процесс, который запускается на компьютерах под управлением операционной системы Windows. Он является частью подсистемы Windows Script Host (WSH) и отвечает за выполнение скриптов, написанных на языках программирования, таких как VBScript и JScript.

Хотя WScript.exe является важным компонентом Windows, иногда его необходимо выключить. Например, если вы обнаружили, что этот процесс занимает слишком много системных ресурсов или вызывает ошибки, вы можете решить отключить его.

Почему WScript.exe может вызывать проблемы?

Высокое потребление ресурсов: WScript.exe может потреблять много системных ресурсов, таких как процессорное время и память, что может замедлить работу компьютера.
Ошибки и сбои: Этот процесс может вызывать ошибки и сбои в работе компьютера, особенно если скрипты, которые он выполняет, содержат ошибки или несовместимости.
Безопасность: WScript.exe может представлять угрозу безопасности, если он используется для выполнения вредоносных скриптов.

Как выключить WScript.exe?

Выключить WScript.exe можно несколькими способами:

Через диспетчер задач: Нажмите Ctrl+Shift+Esc, чтобы открыть диспетчер задач. В списке процессов найдите WScript.exe и нажмите на него правой кнопкой мыши. Выберите «Завершить задачу» или «Завершить процесс».
Через редактор реестра: Откройте редактор реестра (regedit.exe) и перейдите к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings. Создайте новый параметр DWORD с именем «Enabled» и установите его значение в 0.
Через командную строку: Откройте командную строку с правами администратора и введите команду «reg add «HKLM\SOFTWARE\Microsoft\Windows Script Host\Settings» /v Enabled /t REG_DWORD /d 0 /f».

После выключения WScript.exe скрипты, которые ранее запускались с помощью этого процесса, не будут работать.

Внимание!

Выключение WScript.exe может привести к проблемам с работой некоторых приложений или служб, которые используют этот процесс. Перед выключением WScript.exe убедитесь, что вы понимаете последствия этого действия и что у вас есть резервные копии важных данных.

📥

Отключение Windows Scripting Host: зачем и как?

Windows Scripting Host (WSH) — это компонент операционной системы Windows, позволяющий запускать сценарии на языках программирования, таких как VBScript и JScript. Однако, в некоторых случаях, может возникнуть необходимость отключить WSH для повышения безопасности системы или решения проблем с производительностью.

Зачем отключать Windows Scripting Host?

Безопасность: WSH может быть использован для запуска вредоносных сценариев, которые могут нанести ущерб системе или украсть конфиденциальные данные.
Производительность: Если на вашем компьютере запущено много сценариев, это может привести к замедлению работы системы.
Необходимость: Если вы не используете сценарии на вашем компьютере, нет необходимости держать WSH включенным.

Как отключить Windows Scripting Host?

Отключить WSH можно двумя способами: через редактор реестра или через настройки групповой политики.

Способ 1: через редактор реестра

Откройте редактор реестра (regedit.exe).

Перейдите к разделу

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

Создайте новый параметр DWORD с именем
```
Enabled
```
и значением
```
0
```
.
Перезагрузите компьютер.

Способ 2: через настройки групповой политики

Откройте консоль управления групповой политикой (gpedit.msc).

Перейдите к разделу

Конфигурация компьютера\Административные шаблоны\Система\Windows Script Host

Найдите параметр
```
Отключить Windows Script Host
```
и установите его в значение
```
Включено
```
.
Перезагрузите компьютер.

После отключения WSH, сценарии на языках VBScript и JScript не будут запускаться на вашем компьютере.

📥

Отключение Windows Scripting Host: зачем и как?

Зачем отключать Windows Scripting Host?

Безопасность: WSH может быть использован для запуска вредоносных сценариев, которые могут нанести ущерб системе или украсть конфиденциальные данные.
Производительность: Если на вашем компьютере запущено много сценариев, это может привести к замедлению работы системы.
Необходимость: Если вы не используете сценарии на вашем компьютере, нет необходимости держать WSH включенным.

Как отключить Windows Scripting Host?

Отключить WSH можно двумя способами: через редактор реестра или через настройки групповой политики.

Способ 1: через редактор реестра

Откройте редактор реестра (regedit.exe).

Перейдите к разделу

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

Создайте новый параметр DWORD с именем
```
Enabled
```
и значением
```
0
```
.
Перезагрузите компьютер.

Способ 2: через настройки групповой политики

Откройте консоль управления групповой политикой (gpedit.msc).

Перейдите к разделу

Конфигурация компьютера\Административные шаблоны\Система\Windows Script Host

Найдите параметр
```
Отключить Windows Script Host
```
и установите его в значение
```
Включено
```
.
Перезагрузите компьютер.

После отключения WSH, сценарии на языках VBScript и JScript не будут запускаться на вашем компьютере.

📂

Отключение Windows Scripting Host: зачем и как?

Зачем отключать Windows Scripting Host?

Безопасность: WSH может быть использован для запуска вредоносных сценариев, которые могут нанести ущерб системе или украсть конфиденциальные данные.
Производительность: Если на вашем компьютере запущено много сценариев, это может привести к замедлению работы системы.
Необходимость: Если вы не используете сценарии на вашем компьютере, нет необходимости держать WSH включенным.

Как отключить Windows Scripting Host?

Отключить WSH можно двумя способами: через редактор реестра или через настройки групповой политики.

Способ 1: через редактор реестра

Откройте редактор реестра (regedit.exe).

Перейдите к разделу

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

Создайте новый параметр DWORD с именем
```
Enabled
```
и значением
```
0
```
.
Перезагрузите компьютер.

Способ 2: через настройки групповой политики

Откройте консоль управления групповой политикой (gpedit.msc).

Перейдите к разделу

Конфигурация компьютера\Административные шаблоны\Система\Windows Script Host

Найдите параметр
```
Отключить Windows Script Host
```
и установите его в значение
```
Включено
```
.
Перезагрузите компьютер.

После отключения WSH, сценарии на языках VBScript и JScript не будут запускаться на вашем компьютере.

📀

Отключение Windows Scripting Host: зачем и как?

Зачем отключать Windows Scripting Host?

Безопасность: WSH может быть использован для запуска вредоносных сценариев, которые могут нанести ущерб системе или украсть конфиденциальные данные.
Производительность: Если на вашем компьютере запущено много сценариев, это может привести к замедлению работы системы.
Необходимость: Если вы не используете сценарии на вашем компьютере, нет необходимости держать WSH включенным.

Как отключить Windows Scripting Host?

Отключить WSH можно двумя способами: через редактор реестра или через настройки групповой политики.

Способ 1: через редактор реестра

Откройте редактор реестра (regedit.exe).

Перейдите к разделу

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

Создайте новый параметр DWORD с именем
```
Enabled
```
и значением
```
0
```
.
Перезагрузите компьютер.

Способ 2: через настройки групповой политики

Откройте консоль управления групповой политикой (gpedit.msc).

Перейдите к разделу

Конфигурация компьютера\Административные шаблоны\Система\Windows Script Host

Найдите параметр
```
Отключить Windows Script Host
```
и установите его в значение
```
Включено
```
.
Перезагрузите компьютер.

После отключения WSH, сценарии на языках VBScript и JScript не будут запускаться на вашем компьютере.

📎

Отключение Windows Script Host в Windows 7: пошаговое руководство

Windows Script Host (WSH) — это компонент операционной системы Windows, позволяющий запускать сценарии на языках программирования, таких как VBScript и JScript. Однако, в некоторых случаях, WSH может представлять угрозу безопасности вашей системы. В этой статье мы расскажем, как отключить Windows Script Host в Windows 7.

Почему отключать Windows Script Host?

WSH может быть использован для запуска вредоносных сценариев, которые могут нанести вред вашей системе. Кроме того, некоторые вирусы и трояны используют WSH для распространения себя. Отключение WSH может помочь повысить безопасность вашей системы.

Пошаговое руководство по отключению Windows Script Host

Откройте редактор реестра. Для этого нажмите клавишу Windows + R и введите команду
```
regedit
```
в поле «Выполнить».

Перейдите к разделу реестра

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

Создайте новый параметр DWORD с именем
```
Enabled
```
и установите его значение в
```
0
```
.
Закройте редактор реестра и перезагрузите систему.

Альтернативный метод: отключение WSH через групповую политику

Если у вас есть доступ к групповой политике, вы можете отключить WSH через нее.

Откройте редактор групповой политики. Для этого нажмите клавишу Windows + R и введите команду
```
gpedit.msc
```
в поле «Выполнить».

Перейдите к разделу

Конфигурация компьютера\Административные шаблоны\Система\Windows Script Host

Найдите параметр
```
Отключить Windows Script Host
```
и установите его значение в
```
Включено
```
.
Закройте редактор групповой политики и перезагрузите систему.

После отключения WSH, сценарии на языках VBScript и JScript не будут запускаться на вашей системе.

📅Как посмотреть номер карты Почта Банк: 5 простых способов узнать номер карты онлайн бесплатно за 1 минуту

📑Как заработать 10000 долларов на создании вирусного контента: секреты и методы экспертов по привлечению миллионов клиентов.

🚩Почему нет диска в компьютере: 5 неожиданных причин и простых способов решения проблемы за копейки.

ᥫ᭡10 неожиданно дешевых способов увеличить продажи в интернете с помощью больших данных и аналитики поведения клиентов

Источник

You disable the Script Host under Windows, protects your Computer from JavaScript viruses. We will show you how to turn off the service.

Script Host under Windows Vista, 7, 8, 10 disable

Simultaneously press the keys [Windows] and [R], so that the command «Run» will open.
Enter «regedit» and confirm with «OK». Now the registry Editor will start.
Navigate on the left to the following path: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings
Click on the right page with the right mouse button on a free field.
Here you can select under the item «New» the Option «DWORD-value (32-Bit)».
Rename the value to «Enabled» and open it by double clicking. Here, it should be a «Null» is entered.
Start now,. JS, or. VBS files on your Computer that prevents Windows Start-up.
Note: if you Want to revert back, change the Zero to a One, or delete the value again.

Windows Script Host turn off

In the next practical tip we show you how to Spam emails to detect viruses and, thus, not only on your Computer.

Источник

Windows Script Host (or WSH) (also known as Windows Scripting Host) is a scripting language shipped with all major Windows and Windows Server distributions since Windows 98. Scripts made with WSH (which usually have VBS extension, since they are primarily written in VBScript) are usually more powerful and versatile than batch files (.BAT extension) and, for a certain period, they have been used within most software installation processes to carry out various system configuration activities. WSH is a language-independent system, as it allows you to write code using different script engines including VBScript (default), JavaScript, Perl and more.

Unfortunately, the great potential and versatility of the Windows Script Host eventually led most hackers and black-hat developers to use it to develop malicious script-based computer viruses and malware. A WSH script can automate almost any operation normally performed by Windows and can be launched with a single click, thus making it the perfect tool to be used in the e-mail spamming / e-mail phishing campaigns, where multiple fake invoices are sent to a wide amount of users hoping that some of them would «double click» on them, thus activating the malware. For this reason, the mere presence of a .VBS file directly attached to an e-mail or «hidden» in a .ZIP archive should alarm the user and block any impulse to open it — or, better said, to have it run against your system.

The good practice of never opening e-mail attachments with unknown or potentially dangerous file extensions is well-known among IT experts since year, and — also as a result of the threat due to the widespread spread of Ransomware — it finally begins to spread even among less experienced users: it is no coincidence that paying close attention to attachments received via e-mail (especially «invoices» and administrative / accounting documents) is one of the main tricks recommended by all experts and computer security sites (we have talked about them here).

Despite this, unfortunately there are still many users who, either because of their habit of clicking or distraction, continue to make mistakes of this type, which have the unfortunate result of causing execution of VBS scripts on your machine. The fact that it is not an EXE file should not be misleading: it is, as mentioned, scripts that take advantage of an extremely powerful and therefore potentially very dangerous Windows feature, which deserves the maximum attention in terms of prevention — and, even more so, in the unlikely scenario of an erroneous execution.

How to prevent VBS files from running

Given the above picture, the system administrator can definitely consider disabling the Windows Script Host feature on all client and / or server PCs for security reasons: this is certainly a good practice especially if this language is not used intensively , which is true in most cases. The blocking of the WSH function will prevent the execution of files with .VBS extension, which will then become «harmless» text files on all PCs subjected to this treatment.

Here are the steps to be taken to disable the Windows Script Host (WSH) functionality for the current user (step 2-3) and / or for all users (steps 4-5):

Press the WINDOWS + R keys, then type regedit to open the system registry in edit mode.
Navigate to HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings\
Create (if it doesn’t exist already) a new REG_DWORD key, call it Enabled and assign a value of 0 (zero) to it.
Navigate to HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings\
Create (if it doesn’t exist already) a new REG_DWORD key, call it Enabled and assign a value of 0 (zero) to it.

The VBS execution block should now be effective: in order to test it, create a test.vbs file on the desktop and try to run it. If everything has been done correctly, you should see the following warning message appear in a popup window:

Windows Script Host access is disabled on this machine. Contact your administrator for details.

Disable Windows Script Host (WSH) to block .VBS malware

Needless to say, to bring back such functionality you just need to delete the Enabled registry key (or change its value to 1).

What to do if a harmful .VBS file is executed

In the event of an «unexpected» execution of a potentially harmful .VBS file it is certainly advisable to carry out the following precautions:

Make a copy of the VBS file (without executing it) and scan it online with a tool like VirusTotal: this will allow you to identify the threat, a fundamental prerequisite for any subsequent «erase» or «cleaning» strategy. Needless to say, take special care not to execute that file while handling it! To lower the risk — for you and other users — we strongly recommend renaming it with a harmless extension (eg .TXT or .BAK).
Perform a system scan with an available AntiVirus tool (Bitdefender, Kaspersky, Avira, Avast, etc.). If you do not have paid versions or active subscriptions, you can download and install one of the many free versions made available by the developers of the aforementioned products. Just be sure to download the executables only from the official sites and update the antivirus database to the latest version before starting the scan.
Perform an additional system scan with the Trend Micro Anti-Threat Toolkit offline installer version (32bit or 64bit, depending on your system CPU architecture). This is the software that gave us best results for scanning and removing the most dangerous malware (rootkits, ransomware) distributed through .VBS scripts.

In addition to performing the above-mentioned countermeasures, it is advisable to take a general look at the system to identify suspicious files and/or potential threats, including: files with strange or wrong extensions, unknown text files, performance drops, application crashes, and anything else that could unveil ransomware activities being in progress. We also advise you to read the following posts and perform the suggested best practices:

How to prevent Data Breach (Malware ,Virus, Hacker, Phishing, etc.)
Key elements that threaten your Online Security
Precautions to follow to protect your System from Malware

Conclusion

That’s it for now: given the widespread distribution of VBS viruses and malwares attached to e-mails throughout the whole Europe, we can only recommend to preventively disable WSH to all system administrators, unless explicitly required by specific scenarios.

Источник

Все способы:

Способ 1: Редактирование реестра
Способ 2: Изменение локальной политики
Способ 3: «Командная строка»
Способ 4: «Панель управления»
Вопросы и ответы: 0

Способ 1: Редактирование реестра

VBS (Virtualization based security) – это, по сути, безопасность на основе виртуализации, которая предотвращает выполнение потенциально опасного кода в памяти системы, изолируя его. Отключение хоть и небезопасно, но иногда позволяет повысить производительность игр и запустить программы, с которыми возникают проблемы. Универсальный способ отключить VBS в Windows 10 подразумевает внесение правок в системный реестр и подходит для всех редакций ОС:

Используйте сочетание клавиш «Win + R», чтобы вызвать окно «Выполнить», затем в поле введите запрос regedit и нажмите на кнопку «ОК».

Пройдите по пути HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard на панели слева. В центральной части окна щелкните правой кнопкой мыши по свободной области, в контекстном меню наведите курсор на пункт «Создать» и выберите «Параметр DWORD (32 бита)».

Задайте ему следующее имя – EnableVirtualizationBasedSecurity. Потом дважды кликните левой кнопкой мыши по нему.

Убедитесь, что в качестве значения установлен 0. Если нет, введите его и сохраните настройки.

Если в каталоге «DeviceGuard» уже есть параметр «EnableVirtualizationBasedSecurity», тогда просто измените его значение на 0.

Чтобы настройки вступили в силу, перезагрузите компьютер, после чего функция VBS будет отключена.

Если же после запуска какого-либо приложения возникает запрос, требующий отключить безопасность на основе виртуализации, значит, требуется деактивация всех связанных с ней компонентов, а об этом мы написали в Способах 3 и 4, поэтому, если этот метод не помог, переходите к соответствующим разделам данной статьи.

Способ 2: Изменение локальной политики

Наиболее действенный способ отключить VBS в Windows 10 – это изменение соответствующей политики, но он подойдет не для всех редакций «десятки», поскольку в Домашней Windows 10 оснастка, которая требуется для редактирования локальной политики, попросту отсутствует. Если у вас Windows 10 Pro или Enterprise, воспользуйтесь инструкцией ниже:

С помощью диалогового окна «Выполнить» («Win + R») запустите «Редактор локальной групповой политики», выполнив запрос gpedit.msc.

На панели слева разверните каталог «Конфигурация компьютера», затем «Административные шаблоны».

Выберите каталог «Система», а в нем – «Device Guard», затем в центральной части окна дважды щелкните левой кнопкой мыши по пункту «Включить средство обеспечения безопасности на основе виртуализации».

В открывшемся окне отметьте пункт «Отключено» и сохраните настройки, нажав на «ОК».

После выполненных действий также потребуется перезагрузка компьютера, чтобы функция безопасности перестала работать.

Способ 3: «Командная строка»

Как уже говорилось, использование стандартных методов отключения VBS может не привести к нужному результату, и тогда придется деактивировать не только эту функцию, но и другие встроенные функции виртуализации Windows 10.

Запустите «Командную строку» с привилегиями администратора, выполнив запрос cmd в строке системного поиска и выбрав пункт «Запуск от имени администратора».

В окне консоли введите команду bcdedit /set hypervisorlaunchtype off и нажмите на клавишу «Enter».

Как только запрос будет выполнен, закройте «Командную строку» и перезагрузите устройство.

Способ 4: «Панель управления»

Отключить функцию безопасности на основе виртуализации получится и с помощью классической «Панели управления», а точнее, через раздел с компонентами Windows:

Запустите средство, отыскав его в главном меню или с помощью поисковой строки.

В меню «Просмотр» выберите отображение разделов по категориям, затем щелкните по строке «Удаление программ» в блоке «Программы».

Выберите ссылку «Включение и отключение компонентов Windows» слева.

В открывшемся окошке снимите галочки со следующих пунктов: «Application Guard в Microsoft Defender», «Hyper-V» и «Платформа виртуальной машины». Нажмите на «ОК», чтобы применить изменения.

После ручного удаления всех компонентов виртуализации на основе Hyper-V, в том числе VBS, не забудьте перезагрузить компьютер.

Наша группа в TelegramПолезные советы и помощь

Источник