本文为大家介绍wmiprvse是什么程序(wmpnscfg.exe是什么进程),下面和小编一起看看详细内容吧。
wmiprvse.exe是什么进程? wmiprvse.exe 会是病毒吗?疑惑来自任务管理器中的wmiprvse.exe进程?为什么会运行,会不会是病毒?让我们了解wmiprvse.exe 是什么进程,它的来源和功能。
wmiprvse.exe进程程序文件是微软为微软发布的windows操作系统定义的系统进程。官方的描述是:wmi provider host(windows管理规范主机),wmi就是windows管理规范(windows management instrumentation)。它的功能将用于通过winmgmt.exe 程序处理wmi 操作。 wmi 可以管理和控制运行环境,使系统管理员能够查询和修改桌面、应用程序和网络上的信息。 windows 程序开发人员可以使用wmiprvse.exe 来开发用于监视目的的应用程序,提醒用户系统上发生的重要事件。
由于wmi与其他几个服务属于一个共享的服务宿主,从windows xp开始,为了避免一个provider失效时停止所有服务,将provider加载到一个单独的服务宿主中:wmi provider host,即wmiprvse.exe程序、wmi 核心winmgmt.exe 被加载到名为svchost.exe 的本地共享服务主机。这个进程可以有多个实例同时在不同的账户下运行:比如networkservice、localservice或者当前用户名。
作为windows系统本身的程序,wmiprvse.exe进程的运行通常是安全的。如果没有出现如下所述的病毒感染或cpu 使用率过高,则不建议结束services.exe 进程或将此进程的程序文件所在位置。
该进程所在位置:c:\windows\system32\wbem(开头的c表示安装系统的分区盘符)。 windows系统本身的任何进程都是木马病毒感染的目标。他们通常使用相同或相似的名称或直接注入或替换原来真实的wmiprvse.exe 程序来迷惑用户。相关病毒已被杀毒软件厂商拦截,不如w32/sillyfdc-aw(该蠕虫创建一个autorun./sonebot-b(一种允许远程攻击者发出命令的后门木马,被感染的计算机众所周知作为bot)如果您的系统出现以下情况,可能感染了相关病毒:
任务管理器中,同时运行的wmiprvse.exe过多(这也可能是流氓软件造成的);这个进程不在c:\windows\system32\wbem目录下;也有可能wmiprvse.exe占用系统资源过多;系统显示该进程的错误信息;如果出现上述情况,请及时更新杀毒软件病毒库,对电脑进行全面检查,必要时考虑重装系统。此外,此进程在windows xp service pack 2 中可能会占用过多的内存。这是一个已知问题。 microsoft 网站上有一个修补程序kb925623 可以解决此问题。
好了,wmiprvse是什么程序(wmpnscfg.exe是什么进程)的介绍到这里就结束了,想知道更多相关资料可以收藏我们的网站。