Hvad er wmiprvse.exe-processen, og hvad gør den?

Hvis du har bemærket, at wmiprvse.exe-processen kører ind Jobliste , du har intet at frygte. Wmiprvse.exe-processen er WMI-udbyderens vært. Det er en del af det, der er kendt som Windows Management Instrumentation (WMI)-komponenten i Microsoft Windows.

Det bruges normalt på stationære systemer, der er forbundet til et virksomhedsnetværk, så it-afdelingen kan hente oplysninger om det pågældende skrivebord eller oprette overvågningsværktøjer, der advarer it, når der er noget galt med den computer.

Hvad er wmiprvse.exe-processen

Wmiprvse.exe-processen er en proces, der kører sammen med WMI-kerneprocessen, WinMgmt.exe.

Wmiprvse.exe er en normal Windows OS-fil, der er placeret i %systemroot%WindowsSystem32Wbem. Hvis du finder og højreklikker på filen, skal du vælge Ejendomme , på fanen Detaljer vil du se, at filnavnet er: 'WMI Provider Host.'

Windows Management Instrumentation (WMI)-udbyderværten gør det muligt for alle de administrationstjenester, der administrerer alle applikationerne på dit system, at fungere korrekt.

Disse administrationstjenester behandler forskellige ting, såsom applikations- eller systemfejl, og it-chefer kan kommunikere med WMI'et for at finde eller indstille oplysninger om hver del af computeren.

Microsoft Web-Based Enterprise Management (WBEM) System

Wmiprvse.exe og WMI er en del af Microsoft Web-Based Enterprise Management System (WBEM), som består af flere komponenter, herunder Common Information Model (CIM) og System Center Operations Manager (SCOM).

Hvad disse komponenter gør:

SCOM: Styrer sikkerhed, netværksprocesser, systemdiagnostik og ydeevneovervågning.CIM: Denne model standardiserer alle systemelementer, der administreres af IT, så information kan polles eller administreres fra enhver computer ved hjælp af den samme kommandosyntaks.

Hele dette system giver kraftfulde værktøjer til IT-systemanalytikere og netværksledere til at overvåge og administrere tusindvis af aktiver i hele en hel virksomhed.

Hvad WMI-udbyderen gør

WMI-udbyderens tjenester, der kører på computere i et virksomhedsmiljø, åbner op for en lang række kommandoer, som it-analytikere kan køre på fjerncomputere for at indsamle eller indstille information på enhver anden computer på netværket.

Et par interessante WMIC-kommandoer it-analytikere kan køre inkluderer:

• Kontrol, oprettelse eller redigering miljøvariabler .
• Se en liste over kørende processer på computeren.
• Find MAC-adressen og computerens serienummer.
• Kontroller den samlede hukommelse og hukommelsesforbrug.
• Se alle kørende processer, og afslut dem, du kan lide.

Du kan køre de samme kommandoer på dit eget system ved hjælp af Windows kommandoprompt hvis du hurtigt vil tjekke din egen systemstatistik.

Almindelig wmiprvse.exe Malware

Hvis du ser nogen fejlmeddelelser relateret til wmiprvse.exe-processen, kan dit system være inficeret med malware.

Da wmiprvse.exe er en almindelig Windows-operativsystemkomponent, giver malware-skabere ofte deres egen eksekverbare fil det samme eller lignende navn. Der er et par kendte malware-applikationer, der bruger wmiprvse.exe-processen som et mål:

• Sasser-ormen bruger filnavnet wmiprvsw.exe.
• W32/Sonebot-B-virussen bruger navnet wmiprvse.exe

Du bør aldrig stoppe wmiprvse.exe-processen, da det er en kerneproces i Windows-system, og at stoppe den kan forårsage problemer med dine andre programmer.

hvordan man deaktiverer kommentarer på youtube-video

Hvis du opdager filen wmiprvse.exe, der er placeret i en anden mappe end %systemroot%WindowsSystem32Wbem, er det sandsynligt, at filen er malware. I dette tilfælde skal du køre en fuld antivirusscanning på dit system.