Qu'est-ce que WmiPrvSE.exe et pourquoi est-il en cours d'exécution?

Vous vous demandez pourquoi WmiPrvSE.exe est en cours d'exécution sur votre ordinateur? Ce processus s’exécute juste après le démarrage de Windows 10, mais il existe également dans Windows 7 et 8. Voici l’histoire complète du processus.

Avez-vous rencontré WmiPRvSE.Un exécutable s'exécute dans le Gestionnaire des tâches et vous souhaitez savoir ce que c'est? Vous n'êtes pas seul. Ce processus s’exécute juste après le démarrage de Windows 10, mais il se trouve également dans Windows 7 et 8.

Microsoft a créé WmiPRvSE.exe et le charge en tant que partie intégrante de Windows. Un virus peut parfois détourner ou imiter WmiPRvSE.exe, mais ces vulnérabilités n’ont pas été exploitées à grande échelle ces dernières années.

Qu'est-ce que WmiPrvSE?

WmiPrvSE est l'acronyme de Windows Management Instrumentation Provider Service. Ou, comme le mentionne la description dans le Gestionnaire des tâches, il s'agit d'un hôte de fournisseur WMI.

Un regard à travers les chaînes de processus dans ProcessusExplorer révèle que WmiPrvSE fait partie du système WBEM (Web-Based Enterprise Management) de Microsoft et du modèle CIM (Common Information Model), Microsoft Operations Manager (MOM), désormais appelé SCOM [System Center Operations Manager.]). t signifie beaucoup si vous ne comprenez pas ce que ces choses signifient.

Qu'est-ce que SCOM, CIM et WBEM?

Tout d’abord, MOM (SCOM) est un organisateur et un répartiteur d’événements et d’analyses. Il gère les autorisations de sécurité, la fiabilité du réseau, les diagnostics, la santé des données, la rédaction de rapports et la surveillance des performances.

CIM est un ensemble de normes permettant la conformité entre les éléments gérés par une infrastructure informatique.

WBEM est un protocole de technologie de gestion de systèmebasé sur des standards Internet liés à l'interface de gestion d'une application ou d'un système d'exploitation. WMI est plus ou moins la manière dont Microsoft utilise WBEM.

En d’autres termes, sans WmiPrvSE, les applications deWindows serait très difficile à gérer car le processus est un hôte qui permet à tous les services de gestion nécessaires de fonctionner. Les utilisateurs et les administrateurs ne recevraient probablement pas de notifications lorsque des erreurs se produiraient. Un examen de Process Explorer montre que WmiPrvSE est un enfant de svchost.exe.

Dans Windows Server, le processus avait une post-releaseproblème qui causait une utilisation excessive du processeur au serveur en fonctionnement. Mais Microsoft a corrigé le problème. D'autres exemples dans lesquels des utilisateurs ont signalé une utilisation élevée du processeur impliquant ce processus ont été détectés sous la forme de virus copiant le nom de ce processus légitime.

Emplacement du registre et des fichiers système pour WmiPrvSE

Les emplacements de registre et de fichiers système pertinents pour le processus sont les suivants:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exe

Ne vous inquiétez pas, WmiPrvSE.exe est Sécuritaire

WmiPrvSE.exe est un processus sécurisé créé par Microsoft et nécessaire au fonctionnement de Windows. Vous ne devriez pas l’arrêter ni le gâcher, mais cela ne provoquerait pas une défaillance catastrophique du système.

Dans des conditions normales, WmiPrvSE a une petite empreinte système et ne s'exécute que lorsque vous lancez Windows pour la première fois. Si le processus pose des problèmes, il s’agit probablement d’un virus avec un nom copycat.