Kas ir wmiprvse.exe process un ko tas dara?

Ja esat pamanījis, ka darbojas wmiprvse.exe process Uzdevumu pārvaldnieks , jums nav no kā baidīties. Process wmiprvse.exe ir WMI nodrošinātāja resursdators. Tā ir daļa no tā sauktā Windows Management Instrumentation (WMI) komponenta sistēmā Microsoft Windows .

To parasti izmanto galddatoru sistēmās, kas savienotas ar korporatīvo tīklu, lai IT nodaļa varētu iegūt informāciju par šo darbvirsmu vai izveidot uzraudzības rīkus, kas brīdina IT, ja datorā ir kaut kas nepareizs.

Kas ir wmiprvse.exe process

Wmiprvse.exe process ir process, kas darbojas kopā ar WMI pamatprocesu WinMgmt.exe.

Wmiprvse.exe ir parasts Windows OS fails, kas atrodas mapē %systemroot%WindowsSystem32Wbem. Ja atrodat failu un ar peles labo pogu noklikšķiniet uz tā, pēc tam atlasiet Īpašības , detalizētās informācijas cilnē redzēsit, ka faila nosaukums ir: 'WMI Provider Host'.

Windows pārvaldības instrumentācijas (WMI) nodrošinātāja resursdators ļauj pareizi darboties visiem pārvaldības pakalpojumiem, kas pārvalda visas jūsu sistēmas lietojumprogrammas.

Šie pārvaldības pakalpojumi apstrādā dažādas lietas, piemēram, lietojumprogrammu vai sistēmas kļūdas, un IT vadītāji var sazināties ar WMI, lai atrastu vai iestatītu informāciju par katru datora daļu.

Microsoft Web-Based Enterprise Management (WBEM) sistēma

Wmiprvse.exe un WMI ir daļa no Microsoft Web-Based Enterprise Management System (WBEM), kas sastāv no vairākiem komponentiem, tostarp kopējā informācijas modeļa (CIM) un System Center Operations Manger (SCOM).

Ko šie komponenti dara:

SCOM: pārvalda drošību, tīkla procesus, sistēmas diagnostiku un veiktspējas uzraudzību.CIM: Šis modelis standartizē visus IT pārvaldītos sistēmas elementus, lai informāciju varētu aptaujāt vai pārvaldīt no jebkura datora, izmantojot vienu un to pašu komandu sintaksi.

Visa šī sistēma nodrošina jaudīgus rīkus IT sistēmu analītiķiem un tīklu vadītājiem, lai pārraudzītu un pārvaldītu tūkstošiem aktīvu visā uzņēmumā.

Ko dara WMI nodrošinātājs

WMI Provider pakalpojumi, kas darbojas datoros uzņēmuma vidē, paver dažādas komandas, kuras IT analītiķi var palaist attālos datoros, lai apkopotu vai iestatītu informāciju jebkurā citā tīkla datorā.

Dažas interesantas WMIC komandas, kuras IT analītiķi var palaist, ir šādas:

• Pārbaude, izveide vai rediģēšana vides mainīgie .
• Skatiet datorā darbojošos procesu sarakstu.
• Atrodiet MAC adresi un datora sērijas numurs.
• Pārbaudiet kopējo atmiņas apjomu un atmiņas lietojumu.
• Skatiet visus darbojošos procesus un pārtrauciet visus, kas jums patīk.

Šīs pašas komandas varat palaist savā sistēmā, izmantojot Windows komandu uzvedne ja vēlaties ātri pārbaudīt savu sistēmas statistiku.

Izplatīta wmiprvse.exe ļaunprātīga programmatūra

Ja redzat kļūdas ziņojumus, kas saistīti ar wmiprvse.exe procesu, iespējams, jūsu sistēma ir inficēta ar ļaunprātīgu programmatūru.

Tā kā wmiprvse.exe ir izplatīts Windows operētājsistēmas komponents, ļaunprātīgas programmatūras veidotāji bieži vien savam izpildāmajam failam piešķir tādu pašu vai līdzīgu nosaukumu. Ir zināmas dažas ļaunprātīgas programmatūras lietojumprogrammas, kas izmanto wmiprvse.exe procesu kā mērķi:

• Tārps Sasser izmanto faila nosaukumu wmiprvsw.exe.
• W32/Sonebot-B vīruss izmanto nosaukumu wmiprvse.exe

Nekad nevajadzētu apturēt wmiprvse.exe procesu, jo tas ir Windows sistēmas pamatprocess, un tā apturēšana var radīt problēmas ar citām jūsu lietojumprogrammām.

kā tvaika laikā redzēt drauga vēlmju sarakstu

Ja pamanāt failu wmiprvse.exe, kas atrodas citā direktorijā, nevis %systemroot%WindowsSystem32Wbem, iespējams, ka fails ir ļaunprātīga programmatūra. Šādā gadījumā jums vajadzētu palaist pilnu pretvīrusu skenēšanu savā sistēmā.