Mi a / az WmiPrvSE.exe és miért fut?
Vajon miért fut a WmiPrvSE.exe a számítógépen? Ez a folyamat közvetlenül a Windows 10 indítása után fut, de a Windows 7 és 8 rendszerben is megtalálható. Itt található a folyamat mögött álló teljes történet.
Találkozott már a WmiPRvSE-vel.exe fut a Feladatkezelőben, és most szeretné tudni, mi ez? Nem vagy egyedül. Ez a folyamat közvetlenül a Windows 10 indítása után fut, de a Windows 7 és 8 rendszerben is megtalálható.
A Microsoft létrehozta a WmiPRvSE-t.az exe fájlt, és a Windows szerves részeként tölti be. A vírus néha eltérítheti vagy utánozhatja a WmiPRvSE.exe fájlt, de ezeket a sebezhetőségeket az utóbbi években nem használták ki tömegesen.
Mi a WmiPrvSE?
A WmiPrvSE a Windows Management Instrumentation Szolgáltató rövidítése. Vagy amint azt a Feladatkezelő leírása megemlíti, ez egy WMI szolgáltató gazdagép.
Áttekintés a folyamat karakterláncainAz Explorer feltárja a WmiPrvSE-t a Microsoft web-alapú vállalatirányítási (WBEM) rendszerének és a Közös Információs Modellnek (CIM) a Microsoft Operations Manager (MOM, amely ma SCOM [System Center Operations Manager.] Néven ismert) részeként. Természetesen ez nem ' Nem jelent sokat, hacsak nem érti, mit jelent ezek a dolgok.
Mi az a SCOM, CIM és WBEM?
Először is, a MOM (SCOM) egy esemény- és elemzői szervező és diszpécser. Kezeli a biztonsági engedélyeket, a hálózati megbízhatóságot, a diagnosztikát, az adatok állapotát, a jelentések írását és a teljesítményfigyelést.
A CIM egy olyan szabványkészlet, amely lehetővé teszi az IT infrastruktúra által kezelt elemek közötti megfelelést.
A WBEM egy rendszermenedzsment technológiai protokollolyan internetes szabványok alapján, amelyek illeszkednek az alkalmazás vagy az operációs rendszer kezelésének felületéhez. A WMI többé-kevésbé a Microsoft módja a WBEM használatának.
Más szavakkal, a WmiPrvSE nélkül, alkalmazások aA Windows kezelése nagyon nehéz lenne, mivel a folyamat gazdagép, amely lehetővé teszi az összes szükséges felügyeleti szolgáltatás működését. A felhasználók és a rendszergazdák valószínűleg nem kapnak értesítést, ha hibák fordulnak elő. A Process Explorer alkalmazáson keresztüli áttekintés azt mutatja, hogy a WmiPrvSE az svchost.exe gyermeke.
A Windows Server rendszerben a folyamat utólagos kiadást kapottprobléma, amely miatt az operációs szervert túlterhelt CPU-kihasználás okozta. De a Microsoft javította a problémát. Más esetekben, amikor a felhasználók beszámoltak arról, hogy a processzorban magas a CPU-használat, vírusként találták meg, amely másolta ennek a jogszerű folyamatnak a nevét.
A WmiPrvSE beállításjegyzékének és rendszerfájljának helye
A folyamat releváns nyilvántartási és rendszerfájl-helyei:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exeNe aggódj, a WmiPrvSE.exe biztonságos
WmiPrvSE.Az exe egy biztonságos folyamat, amelyet a Microsoft hozott létre, és a Windows megfelelő működéséhez szükséges. Nem szabad leállítani vagy összekeverni vele, de ennek végrehajtása nem okoz katasztrofális rendszerhibát.
Normál körülmények között a WmiPrvSE kicsi a rendszer lábnyomával és csak a Windows első indításakor fut. Ha a folyamat problémákat okoz, akkor valószínű, hogy a vírus másolatnévvel rendelkezik.
Szólj hozzá