WSF (Windows Script File) — fichier .wsf

Le WSF est un fichier XML dont l’élément racine <package> regroupe un ou plusieurs “jobs” (<job>), chacun pouvant contenir du code VBScript, JScript, ou tout autre langage de script installé et enregistré auprès de Windows Script Host — une souplesse que ni le VBS ni le JS pris isolément n’offrent.

Ce format n’a pas de signature binaire : c’est un document XML texte, qui débute conventionnellement par une déclaration <?xml version="1.0"?> suivie de l’élément <package>, sans qu’aucune spécification formelle n’impose cet en-tête.

L’élément <script> d’un job WSF accepte un attribut src pointant vers un fichier de script externe, local ou distant, ce qui permet d’assembler plusieurs briques de code séparées en un seul point d’entrée — pratique pour organiser un projet d’automatisation, mais qui complique tout autant l’inspection rapide d’un WSF reçu d’une source inconnue, puisque le code réellement exécuté peut résider ailleurs que dans le fichier ouvert.

Windows Script Host exécute un WSF exactement comme il exécuterait un VBS ou un JS isolé, avec les mêmes privilèges et la même absence de confirmation de contenu au double-clic : la dépréciation de VBScript par Microsoft, engagée depuis 2023, touche donc directement les WSF qui en dépendent, au même titre que les scripts VBS autonomes.

Windows Script Host lui-même précède largement PowerShell, introduit seulement en 2006 : le WSF appartient à cette première génération d’outils d’automatisation Windows, aujourd’hui activement remplacée par le PS1, plus riche et mieux intégré à l’écosystème .NET moderne.

Microsoft Outlook classe de longue date le WSF parmi ses extensions de pièces jointes bloquées par défaut (“Level 1”), au même titre que l’EXE ou le VBS, une liste codée en dur dans le client de messagerie qui empêche l’ouverture directe de ce type de fichier reçu par e-mail sans passer par une manipulation explicite de contournement.