Što je WmiPrvSE.exe i zašto se izvodi?

Pitate se zašto se WmiPrvSE.exe pokreće na vašem računalu? Taj se postupak pokreće odmah nakon pokretanja sustava Windows 10, ali se nalazi i u Windowsima 7 i 8. Evo cjelovite priče iza procesa.

Jeste li naišli na WmiPRvSE.npr. trčanje u upravitelju zadataka, a sada želite znati što je to? Nisi sam Taj se postupak pokreće odmah nakon pokretanja sustava Windows 10, ali se nalazi i u sustavima Windows 7 i 8.

Microsoft je stvorio WmiPRvSE.exe i učitava ga kao sastavni dio sustava Windows. Virus ponekad može oteti ili imitirati WmiPRvSE.exe, ali te ranjivosti nisu masovno iskorištene posljednjih godina.

Što je WmiPrvSE?

WmiPrvSE je akronim za uslugu pružatelja usluga upravljanja Windows sustavom. Ili, kako se opisuje u upravitelju zadataka, to je domaćin WMI Provider.

Pogled kroz nizove procesa u ProcesuExplorer otkriva WmiPrvSE kao dio Microsoftovog sustava za upravljanje poslovanjem u poduzećima (WBEM) i zajedničkog informacijskog modela (CIM) Microsoftovog operativnog upravitelja (MOM, koji je danas poznat kao SCOM [Upravitelj sistemskih operacija u centru.]). Naravno, to ne znači ne znači puno ako ne razumijete što ove stvari znače.

Što su SCOM, CIM i WBEM?

Prvo, MOM (SCOM) je organizator događaja i dispečerski program. Bavi se sigurnosnim dozvolama, pouzdanošću mreže, dijagnostikom, zdravljem podataka, pisanjem izvještaja i nadziranjem performansi.

CIM je skup standarda koji omogućuju usklađenost između elemenata kojima upravlja informatička infrastruktura.

WBEM je protokol tehnologije upravljanja sustavomzasnovana na internetskim standardima koji se vežu u sučelje načina upravljanja aplikacijom ili operativnim sustavom. WMI je manje-više Microsoftov način korištenja WBEM-a.

Drugim riječima, bez WmiPrvSE, aplikacije uWindowsom bi bilo vrlo teško upravljati jer je proces domaćin koji omogućuje rad svih potrebnih usluga upravljanja. Korisnici i administratori vjerovatno neće primati obavijesti kad se pojave pogreške. Pogled kroz Process Explorer prikazuje WmiPrvSE kao dijete svchost.exe.

U sustavu Windows Server postupak je imao post-releaseproblem koji je nanio operacijskom poslužitelju pretjerano korištenje CPU-a. No, Microsoft je zakrpio problem. Ostale slučajeve u kojima su korisnici izvijestili o visokoj upotrebi CPU-a koji uključuju ovaj proces pronađeni su kao virusi koji su kopirali naziv ovog zakonitog postupka.

Lokacije registra i sistemskih datoteka za WmiPrvSE

Relevantne lokacije registra i sistemskih datoteka za postupak su:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exe

Ne brinite, WmiPrvSE.exe je siguran

WmiPrvSE.exe je siguran postupak koji je stvorio Microsoft i potreban je za ispravno funkcioniranje sustava Windows. Ne smijete ga isključiti ili ne miješati, ali to neće uzrokovati katastrofalni kvar sustava.

U normalnim uvjetima, WmiPrvSE ima mali otisak sustava i pokreće se tek kada prvi put pokrenete Windows. Ako postupak uzrokuje probleme, vjerovatno je da se radi o virusu s imenom copycat.