Hva er WmiPrvSE.exe, og hvorfor kjører den?

Lurer du på hvorfor WmiPrvSE.exe kjører på datamaskinen din? Denne prosessen kjøres rett etter oppstart av Windows 10, men den finnes også i Windows 7 og 8. Her er hele historien bak prosessen.

Har du kommet over WmiPRvSE.exe som kjører i oppgavebehandleren, og nå vil du vite hva det er? Du er ikke alene. Denne prosessen kjøres rett etter oppstart av Windows 10, men den finnes også i Windows 7 og 8.

Microsoft opprettet WmiPRvSE.exe og laster den inn som en integrert del av Windows. Et virus kan noen ganger kapre eller imitere WmiPRvSE.exe, men disse sårbarhetene har ikke blitt utnyttet i masseskala de siste årene.

Hva er WmiPrvSE?

WmiPrvSE er forkortelsen for Windows Management Instrumentation Provider Service. Eller, som beskrivelsen i Task Manager nevner, det er en WMI-leverandørvert.

En titt gjennom prosessstrengene i ProsessExplorer avslører WmiPrvSE som en del av Microsofts Web-Based Enterprise Management (WBEM) -system og Common Information Model (CIM) Microsoft Operations Manager (MOM, som nå er kjent som SCOM [System Center Operations Manager.]) Selvfølgelig gjør det ikke ' t betyr mye med mindre du forstår hva disse tingene betyr.

Hva er SCOM, CIM og WBEM?

For det første er MOM (SCOM) en arrangør og utsender av analyser. Den håndterer sikkerhetstillatelser, nettverkssikkerhet, diagnostikk, datahelse, rapportskriving og ytelsesovervåking.

CIM er et sett med standarder som gjør det mulig å overholde elementer som administreres av en IT-infrastruktur.

WBEM er en protokoll for systemadministrasjonsteknologibasert på internettstandarder som knytter seg til grensesnittet til hvordan en applikasjon eller operativsystem styres. WMI er mer eller mindre Microsofts måte å bruke WBEM på.

Med andre ord, uten WmiPrvSE, applikasjoner iWindows vil være veldig vanskelig å administrere fordi prosessen er en vert som lar alle nødvendige administrasjonstjenester fungere. Brukere og administratorer vil sannsynligvis ikke motta varsler når det oppstår feil. Et blikk gjennom Process Explorer viser WmiPrvSE som barn av svchost.exe.

I Windows Server hadde prosessen en etterutgivelseproblem som påførte operasjonsserveren med overbelastet CPU-bruk. Men Microsoft la opp problemet. Andre tilfeller der brukere har rapportert om høy CPU-bruk som involverer denne prosessen, ble funnet som virus som kopierte navnet på denne legitime prosessen.

Register- og systemfilplasseringer for WmiPrvSE

Relevante lokaliserings- og registerfiler for prosessen er:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exe

Ikke bekymre deg, WmiPrvSE.exe er trygt

WmiPrvSE.exe er en trygg prosess opprettet av Microsoft og nødvendig for at Windows skal fungere ordentlig. Du bør ikke stenge den eller rote med det, men å gjøre det vil ikke føre til en katastrofal svikt i systemet.

Under normale forhold har WmiPrvSE et lite systemavtrykk og kjører bare når du først lanserer Windows. Hvis prosessen forårsaker problemer, er det sannsynligvis et virus med et copycat-navn.