Windows Scripting Host

Stichpunkte

Allgemein
	Der Windows Scripting Host (WSH) ist eine ziemlich umfangreiche Programmbibliothek
	die Möglichkeiten für Skriptsprachen
	aber auch für Hochsprachen bereitstellt
	Er ist unter anderem in den Internet Explorer seit Version 5 (?) integriert
	wo er die Steuerung übernimmt
	In neueren Betriebssystemen Microsoft Windows ist er standardmäßig aktiviert
	Der Scripting Host wurde aus der Notwendigkeit erstellt Administratoren die Möglichkeit zu geben Vorgänge
	zu automatisieren
	die sonst nur über die Grafische Benutzeroberfläche ausführbar sind
	Zu DOS und Windows 3.11 oder zu Windows NT Zeiten mussten Administratoren auf die
	Batch-Skripte zurückgreifen
	fast schon nostalgisch anmutenden
	Linux oder Sun Solaris (ein Unix Derivat) boten solche Möglichkeiten zum Scripten von Vorgängen schon seit ihren Anfängen
	Betriebssysteme wie Unix
	Auch wurden unter den genannten Betriebssystemen verschiedene Script-Sprachen (Programmiersprachen) zur Verfügung gestellt
	Dieses Mittel der Administration fehlte in Windows lange Zeit gänzlich
	Der WSH unterstützt von Haus aus zur Zeit JavaScript und VBScript
	die beide den kompletten Funktionsumfang des WSH abdecken
	Programmierer können somit zumindest zwischen zwei Sprachen wählen
	Es sind auch Implementierungen von Drittanbietern erstellt wurden
	die sich aber zur Zeit noch nicht so nahtlos integrieren lassen
	dass man zusätzliche Software installiert
	Auch erfordern diese
	das einem das Ausführen von Dateien
	aber auch das Lesen und Bearbeiten der Registry erlaubt
	Der Windows Scripting Host bietet mehrere Objekte
	eine einfache Schnittstelle zur Kommunikation mit dem Dateisystem
	aber auch das Shell-Object
	wie unter anderem das FileSystemObject
	Jedoch ist der Einsatz des Windows Scripting Hostes umstritten
	welche natürlich weniger komfortabel zu deklarieren sind
	Zum einen hinkt er im Geschwindigkeitsvergleich zu den synchronen API-Funktionen hinterher
	zum Beispiel durch Exploits
	auf Grund vieler Sicherheitsrisiken deaktiviert: Gerade der Microsoft Internet Explorer weist ohne entsprechende Sicherheitsupdates einige Hackern hochwillkommene Sicherheitslücken
	vor allem auf kommerziell genutzten
	Zum anderen ist der WSH (Windows Skripting Host) auf vielen Systemen
	Daher empfiehlt es sich als Entwickler auf diese Funktionen zu verzichten
	Eins der prominentesten Beispiele in diesem Zusammenhang ist der ILoveYou Virus (genauer ein Wurm) Es muss jedoch fairer Weise erwähnt werden
	dass der Scripting Host an sich keine Sicherheistlücke darstellt
	Der Scripting Host führt ausführbare Script-Dateien aus
	*.js (*.htm enthalten ebenfalls Scripting Source werden aber von einer anderen Engine ausgeführt
	*.vbs
	Diese enden mit *.wsh
	Meist mshta.exe) Somit sind Scripting Dateien nicht gefährlicher als .exe-Dateien oder .com
	.lnk Dateien
	.bat
	.cmd oder gar .pif
	Bei allen diesen Dateitypen handelt es sich um potentiell gefährliche Anweisungen
	die ausgeführt werden
	Dennoch würde nie jemand auf die Idee kommen .exe Dateien zu deaktivieren
	den Windows Management Instrumentations
	Mit Hilfe von WMI
	ist es seit Windows 2000 auch möglich nahezu die komplette Systemadministration in einem Windows-Netzwerk Script- und Remotegesteuert zu erledigen
	Maintanance bzw
	dass Administratoren
	mit entsprechenden Scripts ausgestattet
	Das bedeutet
	alle Monitoring bzw. Ãœberwachungsaufgaben
	Wartungsaufgaben oder sonstige administrative Veränderungen von ihrem Arbeitsplatz aus ferngesteuert erledigen können
	Dies bedarf natürlich einer dedizierten Rechtevergabe. [Bearbeiten]
Weblinks
	JScript Version 5.6
	Windows Script Components
	warum Sie auf den Einsatz vom Windows Scripting Host verzichten sollten (http://www.cvdb.de/avb/fso.htm) en:Windows Scripting Host es:Windows Scripting Host pt:Windows Scripting Host
	arstechnica.de (http://www.arstechnica.de/computer/vbs/wsh1.html) Download-Seite von Microsoft Windows Script 5.6 mit Visual Basic Script Edition (VBScript) Version 5.6
	Windows Script Host 5.6 und Windows Script Runtime Version 5.6. (http://www.microsoft.com/downloads/details.aspx?FamilyID=e74494d3-c4e1-4e18-9c6c-0ea28c9a5d9d&displaylang=de) Gründe

Dieser Artikel basiert auf dem Artikel Windows Scripting Host aus der freien Enzyklopädie wikipedia und steht unter der GNU Lizenz für freie Dokumentation. In der wikipedia ist eine Liste der Autoren verfügbar.