其实不少开发者和运维人员都会遇到不知道本机安装了哪些脚本的难题，**分平台可视化工具可以高效排查已安装脚本**，**命令行查询是跨平台通用的精准方法**，通过适配不同场景的操作流程，可以快速完成脚本资产盘点与安全审计。

# 如何查看已安装脚本 实用全指南

## 一、不同场景下的脚本查看核心逻辑
不难发现，查看已安装脚本的需求覆盖个人开发、运维排查和企业安全审计多个场景，核心逻辑需要匹配脚本的存储属性和使用场景。脚本主要分为系统自带脚本、用户自定义脚本和第三方挂载脚本三类，不同类别的存储路径和权限差异较大，排查时需要针对性调整操作流程。其实用户的核心诉求通常分为两类，一是理清本机脚本资产清单避免重复安装，二是排查可疑脚本规避安全风险，这两个目标决定了操作方式的优先级不同。后续内容将围绕不同平台的具体操作方法展开，逐步覆盖各种查看已安装脚本的实战技巧。

### 1.1 脚本的分类与存储路径差异
系统自带脚本一般存储在平台默认的全局目录中，比如Windows的System32文件夹、Linux的/usr/bin目录，这类脚本通常用于支撑系统基础功能，不会轻易被用户改动。用户自定义脚本多存储在个人目录下，比如Windows的用户文档文件夹、Linux的~/.local/bin目录，这类脚本的权限属于当前登录用户，排查时需要对应权限才能访问。第三方挂载脚本则可能存储在临时目录或软件安装路径中，比如浏览器用户脚本会存储在插件专属文件夹中，这类脚本的排查难度相对较高，需要结合专属工具定位。

### 1.2 脚本查看的两大核心目标
查看已安装脚本的第一类目标是资产盘点，这类需求多来自运维团队，需要梳理全平台脚本的版本、用途和更新记录，便于统一管理和批量升级。第二类目标是安全排查，这类需求多来自安全团队或个人用户，需要定位可疑脚本的来源和运行权限，及时清理恶意脚本避免数据泄露。值得注意的是，这两类目标的操作流程存在明显差异，资产盘点更注重完整性，安全排查更注重深度扫描，实操时需要结合场景选择对应方案。

## 二、Windows平台脚本排查全流程
Windows平台的脚本格式以bat、cmd、ps1为主，查看已安装脚本的操作可以分为可视化工具快速扫描和命令行精准查询两类，普通用户可以优先选择可视化工具降低操作门槛，专业运维人员可以使用命令行实现批量自动化排查。其实Windows系统自带了多个脚本排查工具，但覆盖范围有限，结合第三方工具可以实现更全面的脚本盘点。

### 2.1 可视化工具快速扫描已安装脚本
Windows Sysinternals旗下的Autoruns工具是目前主流的脚本排查可视化工具，可以自动扫描系统中所有自启动脚本、服务挂载脚本和第三方插件脚本，直观展示脚本的存储路径、启动时间和数字签名。操作时只需下载工具后直接运行，切换到“Logon”和“Scripts”标签页即可查看已安装脚本的详细信息，还可以快速禁用可疑脚本避免自动运行。与系统自带的任务管理器相比，Autoruns工具的排查范围更广，还能标记未签名的高危脚本，提升排查效率。

### 2.2 命令行精准查询系统脚本
专业运维人员可以使用PowerShell命令实现批量查询已安装脚本，输入`Get-ChildItem C:\ -Include *.bat,*.cmd,*.ps1 -Recurse`命令可以遍历C盘中所有后缀为bat、cmd和ps1的脚本文件，配合`Export-CSV`命令还能将查询结果导出为表格格式便于后续整理。使用`Get-WmiObject Win32_StartupCommand`命令可以直接查询系统自启动脚本，快速定位开机自动运行的脚本文件，适合快速排查开机异常时的脚本来源。

### 2.3 隐藏脚本的排查技巧
部分恶意脚本会隐藏文件属性或伪装成系统文件，这类脚本无法通过常规工具直接看到，需要先开启系统的隐藏文件显示功能，再使用命令行工具深度扫描。打开文件资源管理器的“查看”菜单，勾选“隐藏的项目”选项后，可以看到原本隐藏的脚本文件；使用PowerShell的`Get-ChildItem C:\ -Hidden -Include *.ps1`命令，可以直接筛选出隐藏的ps1脚本文件，及时排查可疑脚本。

| 工具类型       | 操作难度 | 排查范围                     |
|----------------|----------|------------------------------|
| 系统自带任务管理器 | 低       | 仅自启动脚本与后台运行脚本   |
| Autoruns工具   | 中       | 全路径脚本、隐藏脚本与注册表关联脚本 |
| PowerShell命令 | 高       | 自定义路径下的所有脚本文件   |

## 三、Linux与MacOS通用查询方案
Linux与MacOS基于Unix内核构建，查看已安装脚本的操作逻辑高度统一，核心是利用终端命令实现批量扫描和精准定位。这两个平台的脚本格式以sh、bash、py为主，系统脚本和用户脚本的存储路径区分明确，实操时可以根据权限等级选择对应的查询命令。

### 3.1 终端命令批量检索已安装脚本
普通用户可以使用`find / -name "*.sh" -type f`命令遍历系统中所有sh格式脚本，配合`grep`命令可以筛选出指定路径下的脚本文件，比如`find ~ -name "*.py" -type f`可以查询当前用户目录下的所有Python脚本。专业运维人员可以使用`which`命令快速查询全局可执行脚本的存储路径，比如`which ls`可以查看ls命令对应的脚本位置，便于快速定位系统核心脚本。根据《2023全球端点安全报告》（Forrester）数据，**超过62%的Linux端点未完成脚本资产盘点，存在潜在的恶意脚本注入风险**，定期使用终端命令排查可以有效降低这类风险。

### 3.2 包管理器关联脚本排查
Linux发行版大多自带包管理器，使用`apt list --installed`命令可以查询Debian系发行版的所有已安装软件，筛选出附带脚本的软件包，配合`dpkg -L <软件包名>`命令可以查看软件包附带的脚本文件存储路径。MacOS用户可以使用`brew list`命令查询Homebrew安装的所有软件，找到附带脚本的项目后，进入对应的安装目录即可查看脚本文件。这类方法适合批量排查第三方软件挂载的脚本，避免遗漏隐藏的插件脚本。

### 3.3 用户自定义脚本的定位方法
用户自定义脚本通常存储在~/.local/bin或~/Scripts目录中，使用`ls ~/.local/bin`命令可以快速列出当前用户的自定义脚本文件，使用`cat ~/.bashrc`命令可以查看bash启动时自动加载的脚本配置，确认是否存在自动挂载的自定义脚本。值得注意的是，这类脚本的权限通常为当前用户专属，需要使用sudo权限才能修改或删除，排查时需要对应权限才能完整查看脚本内容。

## 四、浏览器用户脚本批量审计方法
浏览器用户脚本是指通过Tampermonkey、Violentmonkey等插件挂载的自定义脚本，这类脚本主要用于优化网页功能或实现自动化操作，查看已安装脚本的操作需要结合插件面板实现。浏览器用户脚本的存储路径属于插件专属目录，无法直接通过系统工具查看，需要使用插件自带的管理功能实现审计。

### 4.1 可视化面板快速查看已安装脚本
打开Tampermonkey插件的管理面板，可以直接看到所有已安装的用户脚本列表，展示脚本名称、安装时间和启用状态，还可以点击“编辑”按钮查看脚本的源代码和配置信息。Violentmonkey插件的操作逻辑与Tampermonkey基本一致，用户可以根据使用习惯选择对应的插件工具，实现快速批量查看已安装脚本的目标。

### 4.2 内置扩展脚本排查技巧
除了第三方插件脚本，浏览器还自带部分内置扩展脚本，这类脚本主要用于支撑扩展功能，查看时需要进入浏览器的扩展管理页面。打开Chrome浏览器的`chrome://extensions/`页面，开启“开发者模式”后，可以看到每个扩展对应的打包路径，进入对应目录即可查看内置脚本文件。Firefox浏览器可以通过`about:debugging#/runtime/this-firefox`页面查看扩展的详细信息，定位内置脚本的存储路径。

### 4.3 批量导出脚本清单实现合规审计
企业安全审计场景中，需要导出已安装脚本的清单用于合规检查，Tampermonkey插件支持批量导出脚本文件，点击管理面板的“备份”按钮即可将所有已安装脚本导出为压缩包，便于后续统一存储和审计。根据《2024中国云原生安全白皮书》（中国信通院）数据，**浏览器用户脚本已经成为前端攻击的主要载体之一，定期排查可降低70%以上的前端安全风险**，批量导出清单是实现合规审计的核心操作。

## 五、企业级脚本资产管理工具选型
企业级场景下查看已安装脚本的需求覆盖多终端批量盘点和全流程安全审计，普通个人工具无法满足企业级合规要求，需要选择专业的资产管理工具实现统一管控。这类工具可以跨平台批量扫描终端脚本资产，生成可视化报表并标记高危脚本，提升企业安全管理效率。

### 5.1 开源资产盘点工具适配方案
OSQuery是目前主流的开源跨平台资产盘点工具，可以通过SQL查询语法实现批量查看已安装脚本的目标，支持Windows、Linux和MacOS全平台终端扫描。用户只需在终端部署OSQuery Agent，即可通过控制台批量查询所有终端的脚本资产清单，自定义生成资产报表便于管理。这款工具适合中小团队使用，无需额外成本即可实现基础的脚本资产管理。

### 5.2 商业化安全管理平台的脚本审计能力
赛门铁克、奇安信等厂商的商业化端点安全管理平台，内置脚本审计模块可以自动扫描终端已安装脚本，标记可疑脚本并推送安全告警，还可以实现批量禁用高危脚本的操作。这类平台还支持资产台账自动更新，定期生成脚本资产审计报告，满足企业合规审计的核心需求。

### 5.3 自定义脚本资产台账搭建方法
没有预算采购商业化工具的团队，可以使用Excel或Notion搭建自定义脚本资产台账，记录已安装脚本的名称、存储路径、用途和更新时间，定期更新台账实现人工资产管理。其实搭建台账的操作难度较低，只需每周整理一次终端查询到的脚本清单，即可逐步完善企业脚本资产的全生命周期管理。

## 六、排查脚本时的安全风险规避策略
查看已安装脚本的过程中，需要注意规避恶意脚本的攻击风险，避免触发脚本的自启动或执行逻辑。操作时需要遵循权限最小化原则，避免使用管理员权限执行未知脚本，同时需要搭配安全工具对可疑脚本进行扫描，确认安全后再执行或查看脚本内容。

### 6.1 未知脚本的安全校验流程
排查到可疑脚本时，需要先对脚本进行安全校验，避免直接执行或打开脚本触发恶意逻辑。可以使用Virustotal在线扫描工具上传脚本文件，查看安全厂商的扫描结果，确认脚本是否存在恶意代码；也可以使用本地杀毒软件对脚本文件进行查杀，确保脚本安全后再进行后续操作。

### 6.2 防止恶意脚本自启动的配置方法
部分恶意脚本会设置为开机自动启动，排查时需要关闭不必要的自启动脚本，避免开机时自动执行恶意逻辑。Windows用户可以使用Autoruns工具禁用可疑自启动脚本，Linux用户可以使用`systemctl disable <服务名>`命令关闭脚本对应的自启动服务，从源头避免恶意脚本的自动运行。

### 6.3 脚本资产的定期审计机制
企业场景下需要建立脚本资产的定期审计机制，**建议每周完成一次全终端脚本盘点**，**每月完成一次深度安全扫描**，及时清理废弃脚本和可疑脚本，避免脚本资产冗余引发安全风险。审计过程中需要留存操作记录，便于后续合规检查和问题追溯。

Forrester《2023全球端点安全报告》
中国信通院《2024中国云原生安全白皮书》
Windows Sysinternals官方文档

可以通过命令行工具查看脚本文件，比如使用 ls 命令查看脚本所在的目录，或者用 package manager 命令查看脚本相关的安装包。例如，在 Linux 系统中，可以查看 /usr/local/bin 或 ~/bin 目录下的脚本文件。

使用命令行工具列出已安装脚本

我想了解系统里有哪些脚本已经安装，应该用什么方法或命令来快速查看？

怎样快速检查系统中已安装的脚本列表？

可以使用 which 或 command -v 命令查找脚本路径，来确认脚本是否存在于环境变量的路径中。若脚本是由包管理器安装，还可以使用相应的包查询命令，比如 dpkg -l、rpm -qa 等，查看对应脚本包是否已安装。

利用命令搜索和查询脚本安装状态

想判断特定脚本是否被安装，什么工具或方法能帮我实现？

如何确认某个脚本是否已安装在系统中？

部分系统提供文件管理器，可以直接浏览脚本存放目录，查看安装的脚本文件。另外，使用系统自带的软件包管理器图形界面，能够列出安装的软件及相关脚本组件，方便用户查看和管理。

通过文件管理器及软件管理器查看

对于不熟悉命令行的用户，是否有图形界面工具帮忙展示系统中安装的脚本？

有没有图形界面方式查看已装脚本？

PingCodeDocs

这篇文章讲解了跨平台查看已安装脚本的实用方法，覆盖Windows、Linux、MacOS及浏览器脚本的排查流程，对比了不同工具的操作难度与排查范围，结合权威行业报告强调脚本审计对降低安全风险的作用，同时提供企业级脚本资产管理方案与安全规避策略，帮助用户高效完成脚本盘点与风险排查。

如何查看安装了哪些脚本

用户关注问题