Какво представлява процесът wmiprvse.exe и какво прави?

Ако сте забелязали, че процесът wmiprvse.exe работи Диспечер на задачите , няма от какво да се страхуваш. Процесът wmiprvse.exe е хост на WMI доставчик. Това е част от това, което е известно като компонент Windows Management Instrumentation (WMI) в Microsoft Windows.

Обикновено се използва на настолни системи, свързани към корпоративна мрежа, така че ИТ отделът да може да изтегли информация за този работен плот или да създаде инструменти за наблюдение, които предупреждават ИТ, когато има нещо нередно с този компютър.

Какво представлява процесът wmiprvse.exe

Процесът wmiprvse.exe е процес, който работи заедно с основния процес на WMI, WinMgmt.exe.

Wmiprvse.exe е нормален файл на Windows OS, който се намира в %systemroot%WindowsSystem32Wbem. Ако намерите и щракнете с десния бутон върху файла, изберете Имоти , в раздела с подробности ще видите, че името на файла е: „WMI Provider Host“.

Хостът на доставчика на Windows Management Instrumentation (WMI) позволява на всички услуги за управление, които управляват всички приложения във вашата система, да работят правилно.

Тези услуги за управление обработват различни неща, като например грешки в приложения или системи, а ИТ мениджърите могат да комуникират с WMI, за да намерят или зададат информация за всяка част от компютъра.

Системата за уеб-базирано корпоративно управление на Microsoft (WBEM).

Wmiprvse.exe и WMI са част от уеб-базираната система за управление на предприятието на Microsoft (WBEM), която се състои от няколко компонента, включително Common Information Model (CIM) и System Center Operations Manager (SCOM).

Какво правят тези компоненти:

SCOM: Управлява сигурността, мрежовите процеси, системната диагностика и мониторинга на производителността.CIM: Този модел стандартизира всички системни елементи, управлявани от ИТ, така че информацията да може да бъде запитвана или управлявана от всеки компютър, използвайки същия команден синтаксис.

Цялата тази система предоставя мощни инструменти за анализатори на ИТ системи и мрежови мениджъри за наблюдение и управление на хиляди активи в цялото предприятие.

Какво прави доставчикът на WMI

Услугите на WMI Provider, които работят на компютри в корпоративна среда, отварят голямо разнообразие от команди, които ИТ анализаторите могат да изпълняват на отдалечени компютри, за да събират или задават информация на всеки друг компютър в мрежата.

Няколко интересни WMIC команди, които ИТ анализаторите могат да изпълняват, включват:

• Проверка, създаване или редактиране променливи на средата .
• Вижте списък на изпълняваните процеси на компютъра.
• Намерете MAC адреса и серийния номер на компютъра.
• Проверете общата памет и използването на паметта.
• Вижте всички работещи процеси и прекратете всеки, който искате.

Можете да изпълнявате същите тези команди на вашата собствена система с помощта на Windows командния ред ако искате бързо да проверите собствената си системна статистика.

Често срещан злонамерен софтуер wmiprvse.exe

Ако виждате някакви съобщения за грешка, свързани с процеса wmiprvse.exe, системата ви може да е заразена със зловреден софтуер.

Тъй като wmiprvse.exe е често срещан компонент на операционната система Windows, създателите на зловреден софтуер често дават на собствения си изпълним файл същото или подобно име. Има няколко известни приложения за зловреден софтуер, които използват процеса wmiprvse.exe като цел:

• Червеят Sasser използва името на файла wmiprvsw.exe.
• Вирусът W32/Sonebot-B използва името wmiprvse.exe

Никога не трябва да спирате процеса wmiprvse.exe, тъй като това е основен системен процес на Windows и спирането му може да причини проблеми с другите ви приложения.

как да изключа асистента на google -

Ако забележите файла wmiprvse.exe, който се намира в друга директория освен %systemroot%WindowsSystem32Wbem, вероятно файлът е злонамерен софтуер. В този случай трябва да стартирате пълно антивирусно сканиране на вашата система.