Ce este procesul wmiprvse.exe și ce face?

Dacă ați observat că procesul wmiprvse.exe rulează Gestionar de sarcini , nu ai de ce să te temi. Procesul wmiprvse.exe este gazda furnizorului WMI. Este o parte a ceea ce este cunoscut sub numele de componenta Windows Management Instrumentation (WMI) din Microsoft Windows.

Este folosit în mod normal pe sisteme desktop conectate la o rețea corporativă, astfel încât departamentul IT să poată extrage informații despre acel desktop sau să creeze instrumente de monitorizare care avertizează IT-ul când este ceva în neregulă cu acel computer.

Ce este procesul wmiprvse.exe

Procesul wmiprvse.exe este un proces care rulează împreună cu procesul de bază WMI, WinMgmt.exe.

Wmiprvse.exe este un fișier normal al sistemului de operare Windows care se află în %systemroot%WindowsSystem32Wbem. Dacă găsiți și faceți clic dreapta pe fișier, apoi selectați Proprietăți , în fila de detalii veți vedea că numele fișierului este: „WMI Provider Host”.

Gazda furnizorului Windows Management Instrumentation (WMI) permite tuturor serviciilor de management care gestionează toate aplicațiile din sistemul dumneavoastră să funcționeze corect.

Aceste servicii de management procesează diverse lucruri, cum ar fi erori de aplicație sau de sistem, iar managerii IT pot comunica cu WMI pentru a găsi sau seta informații despre fiecare parte a computerului.

Sistemul Microsoft Web-Based Enterprise Management (WBEM).

Wmiprvse.exe și WMI fac parte din Microsoft Web-Based Enterprise Management System (WBEM), care este alcătuit din mai multe componente, inclusiv Common Information Model (CIM) și System Center Operations Manger (SCOM).

Ce fac aceste componente:

SCOM: Gestionează securitatea, procesele de rețea, diagnosticarea sistemului și monitorizarea performanței.CIM: Acest model standardizează toate elementele sistemului gestionate de IT, astfel încât informațiile să poată fi interogate sau gestionate de pe orice computer folosind aceeași sintaxă de comandă.

Acest întreg sistem oferă instrumente puternice pentru analiștii de sisteme IT și managerii de rețea pentru a monitoriza și gestiona mii de active în întreaga întreprindere.

Ce face furnizorul WMI

Serviciile WMI Provider care rulează pe computere dintr-un mediu de întreprindere deschid o întreagă varietate de comenzi pe care analiștii IT le pot rula pe computere la distanță pentru a aduna sau a seta informații pe orice alt computer din rețea.

Câteva comenzi interesante WMIC pe care analiștii IT le pot executa includ:

• Verificarea, crearea sau editarea variabile de mediu .
• Vedeți o listă a proceselor care rulează pe computer.
• Găsiți adresa MAC și numărul de serie al computerului.
• Verificați memoria totală și utilizarea memoriei.
• Vedeți toate procesele în curs de desfășurare și opriți-le pe cele dorite.

Puteți rula aceleași comenzi pe propriul sistem folosind Windows prompt de comandă dacă doriți să verificați rapid propriile statistici ale sistemului.

Malware comun wmiprvse.exe

Dacă vedeți mesaje de eroare legate de procesul wmiprvse.exe, sistemul dumneavoastră ar putea fi infectat cu programe malware.

Deoarece wmiprvse.exe este o componentă obișnuită a sistemului de operare Windows, creatorii de programe malware dau adesea propriului fișier executabil același nume sau un nume similar. Există câteva aplicații malware cunoscute care utilizează procesul wmiprvse.exe ca țintă:

• Viermele Sasser folosește numele de fișier wmiprvsw.exe.
• Virusul W32/Sonebot-B folosește numele wmiprvse.exe

Nu ar trebui să opriți niciodată procesul wmiprvse.exe, deoarece este un proces central al sistemului Windows și oprirea acestuia ar putea cauza probleme cu celelalte aplicații.

cum să schimbați unde iTunes salvează copiile de rezervă

Dacă descoperiți fișierul wmiprvse.exe aflat în orice alt director decât %systemroot%WindowsSystem32Wbem, este posibil ca fișierul să fie malware. În acest caz, ar trebui să rulați o scanare antivirus completă a sistemului dvs.