WmiPrvSE.exe क्या है और यह क्यों चल रहा है?

आश्चर्य है कि WmiPrvSE.exe आपके कंप्यूटर पर क्यों चल रहा है? यह प्रक्रिया विंडोज 10 को बूट करने के ठीक बाद चलती है, लेकिन यह विंडोज 7 और 8 में भी पाई गई है। यहां इस प्रक्रिया के पीछे की पूरी कहानी है।

क्या आप WmiPRvSE पर आए हैंकार्य प्रबंधक में चल रहा है और अब आप जानना चाहते हैं कि यह क्या है? आप अकेले नहीं हैं यह प्रक्रिया विंडोज़ 10 को बूट करने के ठीक बाद चलती है, लेकिन यह विंडोज 7 और 8 में भी पाई जाती है।

Microsoft ने WmiPRvSE बनाया।exe और इसे विंडोज के एक अभिन्न अंग के रूप में लोड करता है। एक वायरस कभी-कभी WmiPRvSE.exe का अपहरण या नकल कर सकता है, लेकिन उन कमजोरियों का हाल के वर्षों में बड़े पैमाने पर दोहन नहीं किया गया है।

WmiPrvSE क्या है?

WmiPrvSE विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन प्रोवाइडर सर्विस का संक्षिप्त नाम है। या, कार्य प्रबंधक के विवरण के रूप में, यह एक WMI प्रदाता होस्ट है।

प्रक्रिया में प्रक्रिया के तार के माध्यम से एक नज़रएक्सप्लोरर WmiPrvSE को माइक्रोसॉफ्ट के वेब-बेस्ड एंटरप्राइज मैनेजमेंट (WBEM) सिस्टम और कॉमन इंफॉर्मेशन मॉडल (CIM) के माइक्रोसॉफ्ट ऑपरेशंस मैनेजर (MOM के रूप में बताता है, जिसे अब SCOM [सिस्टम सेंटर ऑपरेशंस मैनेजर] के नाम से जाना जाता है), बेशक यह नहीं है। जब तक आप ये नहीं समझते कि इन चीजों का क्या मतलब है।

SCOM, CIM और WBEM क्या है?

सबसे पहले, MOM (SCOM) एक इवेंट और एनालिटिक्स आयोजक और डिस्पैचर है। यह सुरक्षा अनुमतियाँ, नेटवर्क विश्वसनीयता, डायग्नोस्टिक्स, डेटा स्वास्थ्य, रिपोर्ट लेखन और प्रदर्शन मॉनिटरिंग को संभालता है।

CIM मानकों का एक समूह है जो IT बुनियादी ढांचे द्वारा प्रबंधित तत्वों के बीच अनुपालन की अनुमति देता है।

WBEM एक सिस्टम मैनेजमेंट टेक्नोलॉजी प्रोटोकॉल हैइंटरनेट मानकों के आधार पर जो एक एप्लिकेशन या ऑपरेटिंग सिस्टम को प्रबंधित करने के तरीके के इंटरफेस में टाई करते हैं। WMI कम से कम Microsoft द्वारा WBEM का उपयोग करने का तरीका है।

दूसरे शब्दों में, WmiPrvSE के बिना, में आवेदनविंडोज को प्रबंधित करना बहुत मुश्किल होगा क्योंकि यह प्रक्रिया एक मेजबान है जो सभी आवश्यक प्रबंधन सेवाओं को संचालित करने की अनुमति देती है। उपयोगकर्ता और व्यवस्थापक संभावित रूप से त्रुटि होने पर सूचनाएं प्राप्त नहीं करेंगे। प्रोसेस एक्सप्लोरर के माध्यम से एक नज़र WmiPrvSE को svchost.exe के बच्चे के रूप में दिखाता है।

विंडोज सर्वर में, इस प्रक्रिया के बाद रिलीज हुई थीसमस्या है कि overtaxed सीपीयू उपयोग के साथ ऑपरेटिंग सर्वर फुलाया। लेकिन Microsoft ने इस समस्या को हल कर दिया। अन्य उदाहरण जहां उपयोगकर्ताओं ने उच्च सीपीयू उपयोग की रिपोर्ट की है, इस प्रक्रिया में वायरस पाए गए, जिन्होंने इस वैध प्रक्रिया के नाम की नकल की।

WmiPrvSE के लिए रजिस्ट्री और सिस्टम फ़ाइल स्थान

प्रक्रिया के लिए प्रासंगिक रजिस्ट्री और सिस्टम फ़ाइल स्थान हैं:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exe

चिंता न करें, WmiPrvSE.exe सुरक्षित है

WMIPRVSE।exe Microsoft द्वारा बनाई गई एक सुरक्षित प्रक्रिया है और विंडोज को ठीक से काम करने के लिए आवश्यक है। आपको इसे बंद नहीं करना चाहिए या इसके साथ खिलवाड़ नहीं करना चाहिए, लेकिन ऐसा करने से सिस्टम की भयावह विफलता हो सकती है।

सामान्य परिस्थितियों में, WmiPrvSE में एक छोटा सा सिस्टम फुटप्रिंट है और केवल तभी चलता है जब आप पहली बार विंडोज लॉन्च करते हैं। यदि प्रक्रिया समस्या का कारण बनती है, तो इसकी संभावना एक नकल नाम के वायरस से होती है।