Windows Script Host (WSH) è un componente integrato di Windows che esegue file di script come JScript e VBScript. Fornisce un percorso di esecuzione nativo per gli script avviati dalla riga di comando, da Esplora file, dagli allegati email o da altre applicazioni che richiamano il motore di scripting di Windows.
WSH è importante nella sicurezza informatica perché gli aggressori possono abusarne per eseguire codice senza rilasciare un eseguibile tradizionale. I file di script possono confondersi con normali attività amministrative o di automazione, rendendoli utili nel phishing, nell'accesso iniziale e nelle attività successive alla compromissione. Negli attacchi reali, i difensori spesso osservano avvii di script sospetti, contenuti codificati o offuscati e catene di processi successive avviate da file aperti dall'utente. Sul fronte difensivo, le organizzazioni possono ridurre il rischio disabilitando WSH dove non è necessario, applicando il controllo delle applicazioni, filtrando i tipi di allegati rischiosi e monitorando l'esecuzione basata su script da email o da cartelle scrivibili dagli utenti.