Τι είναι η διαδικασία wmiprvse.exe και τι κάνει;

Εάν έχετε παρατηρήσει ότι εκτελείται η διαδικασία wmiprvse.exe Διαχειριστής εργασιών , δεν έχεις να φοβηθείς τίποτα. Η διαδικασία wmiprvse.exe είναι ο κεντρικός υπολογιστής παροχής WMI. Αποτελεί μέρος αυτού που είναι γνωστό ως στοιχείο οργάνων διαχείρισης των Windows (WMI) στα Microsoft Windows .

Συνήθως χρησιμοποιείται σε συστήματα επιτραπέζιων υπολογιστών που είναι συνδεδεμένα σε εταιρικό δίκτυο, έτσι ώστε το τμήμα IT να μπορεί να αντλήσει πληροφορίες σχετικά με αυτόν τον επιτραπέζιο υπολογιστή ή να δημιουργήσει εργαλεία παρακολούθησης που ειδοποιούν το ΙΤ όταν υπάρχει κάποιο πρόβλημα με αυτόν τον υπολογιστή.

Τι είναι η διαδικασία wmiprvse.exe

Η διαδικασία wmiprvse.exe είναι μια διαδικασία που εκτελείται παράλληλα με την βασική διαδικασία WMI, WinMgmt.exe.

Το Wmiprvse.exe είναι ένα κανονικό αρχείο λειτουργικού συστήματος Windows που βρίσκεται στο %systemroot%WindowsSystem32Wbem. Εάν βρείτε και κάνετε δεξί κλικ στο αρχείο, επιλέξτε Ιδιότητες , στην καρτέλα λεπτομερειών θα δείτε ότι το όνομα του αρχείου είναι: 'Κεντρικός υπολογιστής παρόχου WMI'.

Στιγμιότυπο οθόνης των ιδιοτήτων αρχείου κεντρικού υπολογιστή παροχής WMI

Ο κεντρικός υπολογιστής παροχής οργάνων διαχείρισης των Windows (WMI) επιτρέπει τη σωστή λειτουργία όλων των υπηρεσιών διαχείρισης που διαχειρίζονται όλες τις εφαρμογές στο σύστημά σας.

Αυτές οι υπηρεσίες διαχείρισης επεξεργάζονται διάφορα πράγματα, όπως σφάλματα εφαρμογής ή συστήματος, και οι διαχειριστές IT μπορούν να επικοινωνούν με το WMI για να βρουν ή να ορίσουν πληροφορίες για κάθε μέρος του υπολογιστή.

Το σύστημα διαχείρισης επιχειρήσεων που βασίζεται στο Web της Microsoft (WBEM).

Το Wmiprvse.exe και το WMI αποτελούν μέρος του Microsoft Web-Based Enterprise Management System (WBEM), το οποίο αποτελείται από πολλά στοιχεία, συμπεριλαμβανομένου του Common Information Model (CIM) και του System Center Operations Manger (SCOM).

Τι κάνουν αυτά τα εξαρτήματα:

SCOM: Διαχειρίζεται την ασφάλεια, τις διαδικασίες δικτύου, τα διαγνωστικά του συστήματος και την παρακολούθηση της απόδοσης.CIM: Αυτό το μοντέλο τυποποιεί όλα τα στοιχεία συστήματος που διαχειρίζεται το IT, έτσι ώστε οι πληροφορίες να μπορούν να συλλέγονται ή να διαχειρίζονται από οποιονδήποτε υπολογιστή χρησιμοποιώντας την ίδια σύνταξη εντολών.

Ολόκληρο αυτό το σύστημα παρέχει ισχυρά εργαλεία για τους αναλυτές συστημάτων πληροφορικής και τους διαχειριστές δικτύων για την παρακολούθηση και τη διαχείριση χιλιάδων περιουσιακών στοιχείων σε μια ολόκληρη επιχείρηση.

Τι κάνει ο πάροχος WMI

Οι υπηρεσίες WMI Provider που εκτελούνται σε υπολογιστές σε εταιρικό περιβάλλον ανοίγουν μια ολόκληρη ποικιλία εντολών που μπορούν να εκτελέσουν οι αναλυτές IT σε απομακρυσμένους υπολογιστές για να συλλέξουν ή να ορίσουν πληροφορίες σε οποιονδήποτε άλλο υπολογιστή στο δίκτυο.

Μερικές ενδιαφέρουσες εντολές WMIC που μπορούν να εκτελέσουν οι αναλυτές πληροφορικής περιλαμβάνουν:

Έλεγχος, δημιουργία ή επεξεργασία μεταβλητές περιβάλλοντος .
Δείτε μια λίστα με τις διεργασίες που εκτελούνται στον υπολογιστή.
Βρείτε τη διεύθυνση MAC και τον σειριακό αριθμό του υπολογιστή.
Ελέγξτε τη συνολική μνήμη και τη χρήση μνήμης.
Δείτε όλες τις εκτελούμενες διαδικασίες και τερματίστε όποια θέλετε.

Μπορείτε να εκτελέσετε αυτές τις ίδιες εντολές στο δικό σας σύστημα χρησιμοποιώντας τα Windows γραμμή εντολών εάν θέλετε να ελέγξετε γρήγορα τα στατιστικά του συστήματός σας.

Στιγμιότυπο οθόνης εκτελούμενων εντολών WMIC

Κοινό κακόβουλο λογισμικό wmiprvse.exe

Εάν βλέπετε μηνύματα σφάλματος που σχετίζονται με τη διαδικασία wmiprvse.exe, το σύστημά σας μπορεί να έχει μολυνθεί από κακόβουλο λογισμικό.

Δεδομένου ότι το wmiprvse.exe είναι ένα κοινό στοιχείο λειτουργικού συστήματος των Windows, οι δημιουργοί κακόβουλου λογισμικού δίνουν συχνά στο δικό τους εκτελέσιμο αρχείο το ίδιο ή παρόμοιο όνομα. Υπάρχουν μερικές γνωστές εφαρμογές κακόβουλου λογισμικού που χρησιμοποιούν τη διαδικασία wmiprvse.exe ως στόχο:

Ο ιός τύπου worm Sasser χρησιμοποιεί το όνομα αρχείου wmiprvsw.exe.
Ο ιός W32/Sonebot-B χρησιμοποιεί το όνομα wmiprvse.exe

Δεν πρέπει ποτέ να σταματήσετε τη διαδικασία wmiprvse.exe, καθώς είναι μια βασική διαδικασία συστήματος των Windows και η διακοπή της θα μπορούσε να προκαλέσει προβλήματα με τις άλλες εφαρμογές σας.

πώς να βρείτε το ιστορικό αναζήτησης google

Εάν εντοπίσετε το αρχείο wmiprvse.exe που βρίσκεται σε οποιονδήποτε άλλο κατάλογο εκτός από το %systemroot%WindowsSystem32Wbem, είναι πιθανό αυτό το αρχείο να είναι κακόβουλο λογισμικό. Σε αυτήν την περίπτωση, θα πρέπει να εκτελέσετε πλήρη σάρωση προστασίας από ιούς στο σύστημά σας.