WmiPrvSE.exeとは何ですか、なぜ実行されているのですか？

WmiPrvSE.exeがコンピューターで実行されている理由を疑問に思いますか？このプロセスは、Windows 10の起動直後に実行されますが、Windows 7および8でも見られます。プロセスの背後にある完全なストーリーを次に示します。

WmiPRvSEに出会ったことがありますか。exeをタスクマネージャーで実行していて、それが何であるかを知りたいですか？あなたは一人ではありません。このプロセスは、Windows 10の起動直後に実行されますが、Windows 7および8でも見られます。

MicrosoftはWmiPRvSEを作成しました。exeを実行し、Windowsの不可欠な部分としてロードします。ウイルスはWmiPRvSE.exeをハイジャックまたは模倣することがありますが、近年これらの脆弱性は大規模に悪用されていません。

WmiPrvSEとは何ですか？

WmiPrvSEは、Windows Management Instrumentation Provider Serviceの頭字語です。または、タスクマネージャーの説明にあるように、それはWMIプロバイダーホストです。

Processのプロセス文字列を調べますExplorerはWmiPrvSEをMicrosoftのWebベースエンタープライズ管理（WBEM）システムおよびCommon Information Model（CIM）Microsoft Operations Manager（MOM、現在SCOM [System Center Operations Manager。]として知られています）の一部として明らかにします。これらのことの意味を理解しない限り、tは大いに意味します。

SCOM、CIM、およびWBEMとは何ですか？

まず、MOM（SCOM）はイベントおよび分析のオーガナイザーおよびディスパッチャーです。セキュリティ許可、ネットワークの信頼性、診断、データの健全性、レポート作成、パフォーマンス監視を処理します。

CIMは、ITインフラストラクチャによって管理される要素間のコンプライアンスを可能にする一連の標準です。

WBEMはシステム管理技術プロトコルですアプリケーションまたはオペレーティングシステムの管理方法のインターフェイスに結び付けられるインターネット標準に基づいています。 WMIは多かれ少なかれMicrosoftのWBEMの使用方法です。

言い換えれば、WmiPrvSEなしでは、アプリケーションはWindowsは、プロセスが必要なすべての管理サービスの動作を許可するホストであるため、管理が非常に困難です。ユーザーおよび管理者は、エラーが発生したときに通知を受信する可能性がありません。 Process Explorerを調べると、WmiPrvSEがsvchost.exeの子として表示されます。

Windows Serverでは、プロセスにリリース後がありましたオペレーティングサーバーにCPU使用率の過負荷を与えた問題。しかし、マイクロソフトは問題にパッチを当てました。このプロセスに関連するCPU使用率が高いとユーザーが報告した他の例は、この正当なプロセスの名前をコピーしたウイルスとして発見されました。

WmiPrvSEのレジストリおよびシステムファイルの場所

プロセスに関連するレジストリとシステムファイルの場所は次のとおりです。

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exe