WmiPrvSE.exe은 (는) 무엇이고 어떻게 실행 하죠?

WmiPrvSE.exe가 컴퓨터에서 실행되는 이유가 궁금하십니까? 이 프로세스는 Windows 10을 부팅 한 직후에 실행되지만 Windows 7 및 8에서도 찾을 수 있습니다.이 프로세스의 전체 내용은 다음과 같습니다.

WmiPRvSE를 만나 보셨습니까?exe를 작업 관리자에서 실행하고 있는데 현재 무엇인지 알고 싶습니까? 당신은 혼자가 아닙니다. 이 프로세스는 Windows 10을 부팅 한 직후에 실행되지만 Windows 7 및 8에서도 찾을 수 있습니다.

Microsoft는 WmiPRvSE를 만들었습니다.exe는 Windows의 필수 부분으로로드합니다. 바이러스가 때때로 WmiPRvSE.exe를 가로 채거나 모방 할 수 있지만 최근 몇 년 동안 이러한 취약점이 대규모로 악용되지 않았습니다.

WmiPrvSE 란 무엇입니까?

WmiPrvSE는 Windows Management Instrumentation Provider Service의 약어입니다. 또는 작업 관리자의 설명에서 언급했듯이 WMI 공급자 호스트입니다.

Process에서 프로세스 문자열을 살펴 봅니다.탐색기는 WmiPrvSE를 Microsoft의 WBEM (Web-Based Enterprise Management) 시스템 및 공통 정보 모델 (CIM) Microsoft Operations Manager (MOM, 현재 SCOM [System Center Operations Manager]라고 함)의 일부로 공개합니다. 이 말의 의미를 이해하지 않으면 큰 의미가 없습니다.

SCOM, CIM 및 WBEM이란 무엇입니까?

먼저 MOM (SCOM)은 이벤트 및 분석 주최자 및 발송자입니다. 보안 권한, 네트워크 안정성, 진단, 데이터 상태, 보고서 작성 및 성능 모니터링을 처리합니다.

CIM은 IT 인프라에서 관리하는 요소 간의 준수를 허용하는 표준 세트입니다.

WBEM은 시스템 관리 기술 프로토콜입니다응용 프로그램 또는 운영 체제를 관리하는 방법의 인터페이스와 연결된 인터넷 표준을 기반으로합니다. WMI는 Microsoft의 WBEM 사용 방식입니다.

즉, WmiPrvSE가 없으면프로세스는 필요한 모든 관리 서비스를 운영 할 수있는 호스트이기 때문에 Windows를 관리하기가 매우 어려울 것입니다. 사용자와 관리자는 오류가 발생할 때 알림을받지 못할 것입니다. 프로세스 탐색기를 살펴보면 WmiPrvSE가 svchost.exe의 자식으로 표시됩니다.

Windows Server에서 프로세스에는 릴리스 이후가있었습니다.CPU 사용률이 지나치게 높은 운영 서버에 영향을 미치는 문제. 그러나 Microsoft는 문제를 해결했습니다. 사용자가이 프로세스와 관련하여 높은 CPU 사용을보고 한 다른 인스턴스는이 합법적 인 프로세스의 이름을 복사 한 바이러스로 발견되었습니다.

WmiPrvSE의 레지스트리 및 시스템 파일 위치

프로세스와 관련된 레지스트리 및 시스템 파일 위치는 다음과 같습니다.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exe