- 相關(guān)推薦
wmiprvse是什么進(jìn)程-進(jìn)程信息
wmiprvse.exe是微軟Windows操作系統的一部分。用于通過(guò)WinMgmt.exe程序處理WMI操作。WMI 包括對象儲備庫和 CIM 對象管理器。以下是小編為您收集整理提供到的范文，歡迎閱讀參考，希望對你有所幫助!
wmiprvse是什么進(jìn)程_進(jìn)程信息
基本內容
wmiprvse -wmiprvse.exe - 進(jìn)程信息
進(jìn)程文件： wmiprvse or wmiprvse.exe
進(jìn)程名稱(chēng)： Microsoft Windows Management Instrumentation
描述：
wmiprvse.exe是微軟Windows操作系統的一部分。用于通過(guò)WinMgmt.exe程序處理WMI操作。WMI 包括對象儲備庫和 CIM 對象管理器。對象管理器負責處理儲備庫中對象的收集和操作并從WMI provider (在WMI 和操作系統、應用程序以及其他系統的組件之間充當中介)收集信息。運行管理工具中的某個(gè)應用程序的時(shí)候，在系統進(jìn)程管理中可以看到wmiprvse.exe進(jìn)程。這個(gè)程序對你系統的正常運行是非常重要的。
出品者： Microsoft
屬于： Microsoft Windows Operating System
系統進(jìn)程： 否
后臺程序： 是
使用網(wǎng)絡(luò )： 否
硬件相關(guān)： 否
常見(jiàn)錯誤： 未知N/A
內存使用： 未知N/A
安全等級 (0-5): 0
間諜軟件： 否
Adware: 否
病毒： 否
木馬： 否
所處位置
C:WINDOWSsystem32wbemwmiprvse.exe
C:WINDOWSsystem32dllcachewmiprvse.exe
wmiprvse.exe 有可能會(huì )被病毒修改，如果發(fā)現 不存在于上述目錄中，則有可能是病毒文件。如:IRCBot蠕蟲(chóng)病毒，他運行之后會(huì )實(shí)現自身復制，并給系統開(kāi)啟后門(mén)。這種情況下，殺毒軟件可以識別出來(lái)并查殺，無(wú)需過(guò)于擔憂(yōu)。
詳情綜述
Windows管理規范(WMI)是微軟Windows操作系統的一個(gè)組件，提供管理信息和企業(yè)環(huán)境中的控制。通過(guò)使用業(yè)界標準，管理者可以用 WMI 查詢(xún)和設置關(guān)于桌面系統、應用程序、網(wǎng)絡(luò )，和其它企業(yè)組件的信息。開(kāi)發(fā)人員可以用 WMI 創(chuàng )建事件監視應用程序，當重要事件發(fā)生時(shí)通知用戶(hù)。
在 Windows 的更早版本中，提供程序和 Windows 管理服務(wù)(WinMgmt.exe)一起被載入進(jìn)程內，運行在 LocalSystem 安全帳戶(hù)下。一個(gè)提供程序的失敗導致整個(gè) WMI 服務(wù)失敗。WMI 的下個(gè)請求重新啟動(dòng)服務(wù)。
從 Windows XP 開(kāi)始，WMI 屬于有著(zhù)幾個(gè)其它服務(wù)的一個(gè)共享服務(wù)宿主。為了避免當一個(gè)提供程序失敗時(shí)停止所有服務(wù)，提供程序被載入一個(gè)名為 Wmiprvse.exe 的分開(kāi)的主機進(jìn)程。Wmiprvse.exe 的多個(gè)實(shí)例可以同時(shí)運行在不同的帳戶(hù)下: LocalSystem、NetworkService，或LocalService。WMI 核心 WinMgmt.exe 被載入名為Svchost.exe的共享的本地服務(wù)宿主。
注: wmiprvsw.exe 是Sasser 蠕蟲(chóng)!
注: wmiprvse.exe文件尋找，正常的應該在C:WINDOWSSystem32Wbem 文件夾。如果在其它文件, wmiprvse.exe 就是病毒、間諜軟件、特洛伊木馬或蠕蟲(chóng)! 用安全任務(wù)管理器檢查這。
注釋: wmiprvse.exe 是存放在 C:WindowsSystem32 下的子目錄 - 正常是 C:WINDOWSSystem32wbem。已知的` Windows XP 文件大小為 218,112字節 (占總出現比率 88% )，245,248 字節，203,776 字節，207,872 字節，203,264 字節，206,336 字節，225,280 字節，229,376 字節，226,304 字節。
已知的一些病毒，如W32/SillyFDC-AW(蠕蟲(chóng)病毒)、W32/Sonebot-B(木馬后門(mén))等會(huì )使用相同的名稱(chēng)來(lái)感染W(wǎng)indwos系統。
病毒處理
表現為不停調用wmiprvse.exe，或使wmiprvse.exe進(jìn)程達到數十個(gè)�；蛟S不是病毒，只是xp的系統問(wèn)題。
解決方法如下：
1.建議使用XDelBox刪除以下文件(如果存在)： (使用說(shuō)明：解壓安裝在系統盤(pán)區根目錄，刪除時(shí)一次過(guò)復制所有要刪除文件的路徑,在待刪除文件列表里點(diǎn)擊右鍵選擇剪貼板導入不檢查路徑,導入后在要刪除文件上點(diǎn)擊右鍵,選擇立刻重啟刪除,這個(gè)時(shí)候系統會(huì )重啟并進(jìn)入到XDelBox 啟動(dòng)菜單。不用自己選中。讓XDelBox自己執行。刪除完畢會(huì )再次重啟進(jìn)入正常系統。運行xdelbox前最好卸載所有可移動(dòng)存儲設備) C:WINDOWSsystem32driversKnlrun.sys C:WINDOWSsystem32driversEntech.sys
2.刪除重啟后使用SREng修復下面各項： 啟動(dòng)項目 -- 服務(wù)--驅動(dòng)程序之如下項刪除： (使用說(shuō)明：SREng-啟動(dòng)項目-服務(wù)-驅動(dòng)程序中"選中"隱藏已認證的微軟項目"然后刪除下面名稱(chēng)的驅動(dòng)程序(選中有問(wèn)題的驅動(dòng)后，點(diǎn)"刪除服務(wù)"，點(diǎn)"設置"按鈕即可，注意彈出的窗口中要點(diǎn)"否NO"才是確認刪除服務(wù)) knlrun/knlrun ENTECH/ENTECH。
【wmiprvse是什么進(jìn)程-進(jìn)程信息】相關(guān)文章：
wmiprvse是什么進(jìn)程-wmiprvse的相關(guān)信息06-24
system idle process是什么進(jìn)程及作用06-26
關(guān)于iexplore.exe是什么進(jìn)程08-01
農業(yè)信息化進(jìn)程問(wèn)題及對策的論文07-03
頂崗實(shí)習進(jìn)程安排06-26