в vbs нельзя в hta можно, hta - это обычный html, который запускается не в браузере а в окне, как прога, там не выскакиевает никаких мессаг типа обнаружен опасный объект и т.д.