欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

wmiprvse.exe是什么进程 wmiprvse.exe是否被禁用?

程序员文章站 2022-04-13 12:39:54
wmiprvse.exe是什么进程 wmiprvse.exe是否被禁用?Wmiprvse.exe是Windows管理规范(WMI),它是微软 Windows 操作系统的一个组件,它能够实现为用户提供管理信息和企业环境中的控制功能... 12-06-03...

wmiprvse.exe是什么进程

wmiprvse.exe是windows管理规范(wmi),它是微软 windows 操作系统的一个组件,它能够实现为用户提供管理信息和企业环境中的控制功能。管理者可以用wmi查询和设置关于系统桌面、应用程序、网络,和其它组件的信 息。有经验的开发人员可以用wmi创建事件监视应用程序,一旦出现异常情况即可通知用户,是一款十分有用的系统组件。

黑客们会利用这一点,他们用木马病毒程序感染系统文件wmiprvse.exe,或者让病毒程序插入wmiprvse.exe运行,这时候wmiprvse.exe已经成为病毒木马程序或病毒木马的载体。这种情况下,电脑很容易丢失重要帐号信息,或者浏览器主页被锁定。

wmiprvse.exe进程详细参数
进程文件: wmiprvse or wmiprvse.exe   
进程名称: microsoft windows management instrumentation   
出品者: microsoft   
属于: microsoft windows operating system   
系统进程: 是   
后台程序: 是   
使用网络: 否   
硬件相关: 否   
常见错误: 未知n/a   
内存使用: 未知n/a   
安全等级 (0-5): 0   
间谍软件: 否   
广告软件: 否   
病毒: 否   
木马: 否   
其它:微软正版认证重要后台程序之一

从windows xp开始,wmi属于有着几个其它服务的一个共享服务宿主。为了避免当一个提供程序失败时停止所有服务,提供程序被载入一个名为 wmiprvse.exe 的分开的主机进程。wmiprvse.exe 的多个实例可以同时运行在不同的帐户下: localsystem、networkservice,或localservice。wmi 核心 winmgmt.exe 被载入名为svchost.exe的共享的本地服务宿主。

注: wmiprvse.exe文件寻找,正常的应该在c:\windows\system32\wbem 文件夹。如果在其它文件, wmiprvse.exe 就是病毒、间谍软件、特洛伊木马或蠕虫! 用安全任务管理器检查这。如果发现进程中含有多个wmiprvse.exe 进程则为电脑中病毒,一般使用杀毒软件(杀毒软件哪个好?)都可以有效清除。

在windows7下,一般刚刚安装操作系统的时候,不会出现wmiprvse.exe这个进程,但很多人不知道从什么时候开始,wmiprvse.exe进程就出现了,并且不知道是否能够在任务管理器中关闭这一程序,孰不知wmiprvse.exe被木马病毒利用会造成帐号被盗。所以大家一定要注意下。

相关标签: wmiprvse.exe