Що таке WmiPrvSE.exe і чому він працює?

Цікаво, чому WmiPrvSE.exe працює на вашому комп’ютері? Цей процес запускається відразу після завантаження Windows 10, але він також знайдений у Windows 7 та 8. Ось повний сюжет цього процесу.

Ви натрапили на WmiPRvSE.наприклад, працює в диспетчері завдань, і тепер ви хочете знати, що це? Ви не самотні. Цей процес запускається відразу після завантаження Windows 10, але він також знайдений у Windows 7 та 8.

Microsoft створила WmiPRvSE.EXE і завантажує його як невід'ємну частину Windows. Вірус іноді може викрасти або імітувати WmiPRvSE.exe, але ці вразливості не використовуються в масових масштабах протягом останніх років.

Що таке WmiPrvSE?

WmiPrvSE - це абревіатура для Служби постачальників інструментів управління Windows. Або, як згадується в описі диспетчера завдань, це хост постачальника WMI.

Перегляд рядків процесу в ProcessПровідник розкриває WmiPrvSE як частину системи управління корпоративним корпорацією Microsoft (WBEM) та загальної інформаційної моделі (CIM) Microsoft Operations Manager (MOM, яка тепер відома як SCOM [System Center Operations Manager.]). Звичайно, це не означає " не значу багато, якщо ви не розумієте, що означають ці речі.

Що таке SCOM, CIM та WBEM?

По-перше, MOM (SCOM) - організатор подій та аналітики подій та диспетчер. Він обробляє дозволи безпеки, надійність мережі, діагностику, стан здоров'я даних, написання звітів та моніторинг продуктивності.

CIM - це набір стандартів, які дозволяють відповідати елементам, керованим ІТ-інфраструктурою.

WBEM - протокол технології управління системоюна основі стандартів Інтернету, які пов'язані з інтерфейсом управління додатком чи операційною системою. WMI - це більш-менш спосіб використання WBEM від Microsoft.

Іншими словами, без WmiPrvSE додатки вСистемою Windows було б дуже важко керувати, оскільки процес є хостом, який дозволяє працювати всім необхідним службам управління. Користувачі та адміністратори, ймовірно, не отримуватимуть сповіщення про помилки. Перегляд процесора Explorer показує WmiPrvSE як дочірню svchost.exe.

У Windows Server процес мав пост-релізПроблема, яка спричинила операційний сервер за допомогою надмірного використання процесора. Але Microsoft виправила проблему. Інші випадки, коли користувачі повідомляли про високе використання ЦП, пов'язаних із цим процесом, були визнані вірусами, які скопіювали ім'я цього законного процесу.

Розташування реєстру та системних файлів для WmiPrvSE

Відповідні місця розташування реєстру та системних файлів для цього процесу:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMCompatibleHostProviders
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWbemCIMOMSecuredHostProviders
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeClassesCLSID{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}LocalServer32
C:WindowsSystem32wbemWmiPrvSE.exe

Не хвилюйтеся, WmiPrvSE.exe є безпечним

WmiPrvSE.exe - це безпечний процес, створений корпорацією Майкрософт та необхідний для нормальної роботи Windows. Ви не повинні вимикати його та не возитися з ним, але це не призведе до катастрофічної несправності системи.

У звичайних умовах WmiPrvSE має невеликий системний слід і працює лише під час першого запуску Windows. Якщо процес спричинить проблеми, ймовірно, вірус з ім'ям copycat.