Ce este WmiPrvSE.exe și de ce rulează?

Vă întrebați de ce rulează WmiPrvSE.exe pe computerul dvs.? Acest proces se execută imediat după pornirea Windows 10, dar se găsește și în Windows 7 și 8. Iată povestea completă din spatele procesului.

Ați întâlnit WmiPRvSE.executați în Task Manager și acum doriți să știți despre ce este vorba? Nu ești singur. Acest proces se execută imediat după pornirea Windows 10, dar se găsește și în Windows 7 și 8.

Microsoft a creat WmiPRvSE.exe și îl încarcă ca parte integrantă a Windows. Uneori, un virus poate deturna sau imita WmiPRvSE.exe, dar aceste vulnerabilități nu au fost exploatate la scară masivă în ultimii ani.

Ce este WmiPrvSE?

WmiPrvSE este acronimul pentru Windows Management Instrumentation Provider Service. Sau, după cum descrie descrierea din Task Manager, este o gazdă furnizor WMI.

O privire prin șirurile procesului din ProcesExplorer dezvăluie WmiPrvSE ca parte a sistemului Microsoft Management Web-based Enterprise (WBEM) al Microsoft și al modelului de informații comune (CIM) Microsoft Operations Manager (MOM, care este cunoscut acum sub denumirea de SCOM [System Center Operations Manager.]) Desigur, asta nu ” Nu înseamnă mult decât dacă înțelegeți ce înseamnă aceste lucruri.

Ce este SCOM, CIM și WBEM?

În primul rând, MOM (SCOM) este un organizator de evenimente și analize și dispecer. Gestionează permisiunile de securitate, fiabilitatea rețelei, diagnosticul, sănătatea datelor, redactarea rapoartelor și monitorizarea performanței.

CIM este un set de standarde care permit respectarea elementelor gestionate de o infrastructură IT.

WBEM este un protocol de tehnologie de management al sistemuluipe baza standardelor de internet care se leagă de interfața modului în care este administrată o aplicație sau un sistem de operare. WMI este mai mult sau mai puțin modul Microsoft de a folosi WBEM.

Cu alte cuvinte, fără WmiPrvSE, aplicațiile dinWindows ar fi foarte dificil de gestionat, deoarece procesul este o gazdă care permite să funcționeze toate serviciile de gestionare necesare. Utilizatorii și administratorii nu ar primi probabil notificări atunci când apar erori. O privire prin Process Explorer arată WmiPrvSE ca un copil al svchost.exe.

În Windows Server, procesul a avut o post-lansareproblemă care a provocat serverul de operare cu utilizarea procesorului exagerat. Însă Microsoft a remediat problema. Alte cazuri în care utilizatorii au raportat o utilizare ridicată a procesorului care implică acest proces au fost găsite ca viruși care au copiat numele acestui proces legitim.

Registre și locații fișiere sistem pentru WmiPrvSE

Locațiile de registru relevante și fișierele de sistem pentru acest proces sunt:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exe

Nu vă faceți griji, WmiPrvSE.exe este sigur

WmiPrvSE.exe este un proces sigur creat de Microsoft și necesar pentru ca Windows să funcționeze corect. Nu ar trebui să-l închideți sau să-l încurcați, dar acest lucru nu va provoca o defecțiune catastrofală a sistemului.

În condiții normale, WmiPrvSE are o mică amprentă a sistemului și se execută numai atunci când lansați Windows. Dacă procesul provoacă probleme, este probabil un virus cu un nume copycat.