Kas ir WmiPrvSE.exe un kāpēc tas darbojas?

Kā

AutorsOstins

Pēdējoreiz atjaunināts2018. gada 12. augusts

Vai esat saskāries ar WmiPRvSE.exe, kas darbojas uzdevumu pārvaldniekā, un tagad vēlaties uzzināt, kas tas ir? Tu neesi viens. Šis process tiek palaists uzreiz pēc Windows 10 palaišanas, taču tas ir atrodams arī operētājsistēmās Windows 7 un 8.

Microsoft izveidoja vietni WmiPRvSE.exe un ielādē to kā neatņemamu Windows sastāvdaļu. Dažreiz vīruss var nolaupīt vai atdarināt WmiPRvSE.exe, taču pēdējos gados šī ievainojamība nav plaši izmantota.

Kas ir WmiPrvSE?

WmiPrvSE ir Windows pārvaldības instrumentācijas nodrošinātāja pakalpojuma saīsinājums. Vai arī, kā minēts uzdevumu pārvaldniekā, tas ir WMI nodrošinātāja resursdators.

Izpētot procesa virknes programmā Explorer, tiek atklāts WmiPrvSE kā daļa no Microsoft tīmekļa balstītas uzņēmuma vadības (WBEM) sistēmas un kopējā informācijas modeļa. (CIM) Microsoft Operations Manager (MOM, kas mūsdienās tiek dēvēts par SCOM [System Center Operations Manager.]). Protams, tas nenozīmē neko daudz, ja vien jūs nesaprotat, ko šīs lietas nozīmē.

Kas ir SCOM, CIM un WBEM?

Pirmkārt, MOM (SCOM) ir notikumu un analītikas organizators un dispečers. Tas apstrādā drošības atļaujas, tīkla uzticamību, diagnostiku, datu veselību, ziņojumu rakstīšanu un veiktspējas uzraudzību.

CIM ir standartu kopums, kas ļauj ievērot elementus, kurus pārvalda IT infrastruktūra.

WBEM ir sistēmas pārvaldības tehnoloģijas protokols, kura pamatā ir interneta standarti un kas ir saskarnē ar to, kā tiek pārvaldīta lietojumprogramma vai operētājsistēma. WMI ir vairāk vai mazāk Microsoft veids, kā izmantot WBEM.

Citiem vārdiem sakot, bez WmiPrvSE Windows lietojumprogrammas būtu ļoti grūti pārvaldīt, jo process ir resursdators, kas ļauj darboties visiem nepieciešamajiem pārvaldības pakalpojumiem. Lietotāji un administratori, iespējams, nesaņems paziņojumus, ja rodas kļūdas. Apskatot procesu Explorer, WmiPrvSE ir redzams kā bērns svchost.exe.

Operētājsistēmā Windows Server šim procesam bija problēma pēc izlaišanas, kas izraisīja operētājsistēmas serveri ar pārspīlētu CPU izmantošanu. Bet Microsoft laboja problēmu. Citi gadījumi, kad lietotāji ir ziņojuši par lielu CPU izmantošanu, kas saistīts ar šo procesu, tika atrasti kā vīrusi, kas kopēja šī likumīgā procesa nosaukumu.

WmiPrvSE reģistra un sistēmas failu atrašanās vietas

Procesa atbilstošās reģistra un sistēmas failu atrašanās vietas ir:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Wbem \ CIMOM \ CompatibleHostProviders HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Wbem \ CIMOM \ SecuredHostProviders HKEY_LOCAL_MACHINE \ SOFTWARE \ WOW6432Node \ Classes \ CLSID \ {1F87137D-0E7C-44d5-8C73-4EFFB68962F2} \ LocalServer32 C: \ Windows \ System32 \ wbem \ WmiPrvSE.exe

Neuztraucieties, WmiPrvSE.exe ir drošs

WmiPrvSE.exe ir drošs process, ko izveidojis Microsoft un kas nepieciešams Windows pareizai darbībai. Nevajadzētu to izslēgt vai ar to sajaukt, taču tas neradīs katastrofālu sistēmas kļūmi.

Normālos apstākļos WmiPrvSE ir mazs sistēmas nospiedums, un tas darbojas tikai tad, kad pirmo reizi palaižat Windows. Ja process rada problēmas, iespējams, tas ir vīruss ar kopētāja vārdu.