Jeśli zauważyłeś uruchomiony proces wmiprvse.exe Menadżer zadań , nie masz się czego obawiać. Proces wmiprvse.exe jest hostem dostawcy WMI. Jest częścią tak zwanego komponentu Instrumentacja zarządzania Windows (WMI) w systemie Microsoft Windows.
Zwykle jest używany w systemach stacjonarnych podłączonych do sieci firmowej, dzięki czemu dział IT może pobrać informacje o tym komputerze stacjonarnym lub utworzyć narzędzia monitorujące, które ostrzegają dział IT, gdy coś jest nie tak z tym komputerem.
Co to jest proces wmiprvse.exe
Proces wmiprvse.exe to proces działający równolegle z podstawowym procesem WMI, WinMgmt.exe.
Wmiprvse.exe to normalny plik systemu operacyjnego Windows znajdujący się w katalogu %systemroot%WindowsSystem32Wbem. Jeśli znajdziesz i klikniesz plik prawym przyciskiem myszy, wybierz Nieruchomości , na karcie szczegółów zobaczysz, że nazwa pliku to: „Host dostawcy WMI”.
Host dostawcy Instrumentacji zarządzania Windows (WMI) umożliwia prawidłowe działanie wszystkich usług zarządzania, które zarządzają wszystkimi aplikacjami w systemie.
Te usługi zarządzania przetwarzają różne rzeczy, takie jak błędy aplikacji lub systemu, a menedżerowie IT mogą komunikować się z usługą WMI, aby znaleźć lub ustawić informacje o każdej części komputera.
Internetowy system zarządzania przedsiębiorstwem (WBEM) firmy Microsoft
Wmiprvse.exe i WMI są częścią internetowego systemu zarządzania przedsiębiorstwem (WBEM) firmy Microsoft, który składa się z kilku komponentów, w tym modelu Common Information Model (CIM) i menedżera operacji System Center (SCOM).
Co robią te komponenty:
- Sprawdzanie, tworzenie lub edytowanie Zmienne środowiska .
- Zobacz listę uruchomionych procesów na komputerze.
- Znajdź adres MAC i numer seryjny komputera.
- Sprawdź całkowitą pamięć i wykorzystanie pamięci.
- Zobacz wszystkie uruchomione procesy i zakończ dowolne.
- Robak Sasser używa nazwy pliku wmiprvsw.exe.
- Wirus W32/Sonebot-B używa nazwy wmiprvse.exe
Cały ten system zapewnia analitykom systemów IT i menedżerom sieci potężne narzędzia do monitorowania i zarządzania tysiącami zasobów w całym przedsiębiorstwie.
Co robi dostawca WMI
Usługi dostawcy WMI działające na komputerach w środowisku przedsiębiorstwa udostępniają całą gamę poleceń, które analitycy IT mogą uruchamiać na komputerach zdalnych w celu gromadzenia lub ustawiania informacji na dowolnym innym komputerze w sieci.
Analitycy IT mogą uruchomić kilka interesujących poleceń WMIC:
Możesz uruchomić te same polecenia we własnym systemie, korzystając z pakietu Windows wiersz polecenia jeśli chcesz szybko sprawdzić statystyki swojego systemu.
Typowe złośliwe oprogramowanie wmiprvse.exe
Jeśli widzisz komunikaty o błędach związane z procesem wmiprvse.exe, Twój system może być zainfekowany złośliwym oprogramowaniem.
Ponieważ plik wmiprvse.exe jest powszechnym składnikiem systemu operacyjnego Windows, twórcy złośliwego oprogramowania często nadają swoim plikom wykonywalnym tę samą lub podobną nazwę. Istnieje kilka znanych szkodliwych aplikacji, które jako cel wykorzystują proces wmiprvse.exe:
Nigdy nie należy zatrzymywać procesu wmiprvse.exe, ponieważ jest to podstawowy proces systemu Windows i jego zatrzymanie może spowodować problemy z innymi aplikacjami.
jak zdobyć mody dla Windows Minecraft 10
Jeśli zauważysz plik wmiprvse.exe znajdujący się w innym katalogu niż %systemroot%WindowsSystem32Wbem, prawdopodobnie jest to złośliwy program. W takim przypadku należy przeprowadzić pełne skanowanie antywirusowe systemu.