本文為大家介紹wmiprvse是什么程序(wmpnscfg.exe是什么進(jìn)程)，下面和小編一起看看詳細(xì)內(nèi)容吧。
wmiprvse.exe是什么進(jìn)程？ wmiprvse.exe 會是病毒嗎？疑惑來自任務(wù)管理器中的wmiprvse.exe進(jìn)程？為什么會運(yùn)行，會不會是病毒？讓我們了解wmiprvse.exe 是什么進(jìn)程，它的來源和功能。
wmiprvse.exe進(jìn)程程序文件是微軟為微軟發(fā)布的windows操作系統(tǒng)定義的系統(tǒng)進(jìn)程。官方的描述是：wmi provider host（windows管理規(guī)范主機(jī)），wmi就是windows管理規(guī)范（windows management instrumentation）。它的功能將用于通過winmgmt.exe 程序處理wmi 操作。 wmi 可以管理和控制運(yùn)行環(huán)境，使系統(tǒng)管理員能夠查詢和修改桌面、應(yīng)用程序和網(wǎng)絡(luò)上的信息。 windows 程序開發(fā)人員可以使用wmiprvse.exe 來開發(fā)用于監(jiān)視目的的應(yīng)用程序，提醒用戶系統(tǒng)上發(fā)生的重要事件。
由于wmi與其他幾個(gè)服務(wù)屬于一個(gè)共享的服務(wù)宿主，從windows xp開始，為了避免一個(gè)provider失效時(shí)停止所有服務(wù)，將provider加載到一個(gè)單獨(dú)的服務(wù)宿主中：wmi provider host，即wmiprvse.exe程序、wmi 核心winmgmt.exe 被加載到名為svchost.exe 的本地共享服務(wù)主機(jī)。這個(gè)進(jìn)程可以有多個(gè)實(shí)例同時(shí)在不同的賬戶下運(yùn)行：比如networkservice、localservice或者當(dāng)前用戶名。
作為windows系統(tǒng)本身的程序，wmiprvse.exe進(jìn)程的運(yùn)行通常是安全的。如果沒有出現(xiàn)如下所述的病毒感染或cpu 使用率過高，則不建議結(jié)束services.exe 進(jìn)程或?qū)⒋诉M(jìn)程的程序文件所在位置。
該進(jìn)程所在位置：c:\windows\system32\wbem（開頭的c表示安裝系統(tǒng)的分區(qū)盤符）。 windows系統(tǒng)本身的任何進(jìn)程都是木馬病毒感染的目標(biāo)。他們通常使用相同或相似的名稱或直接注入或替換原來真實(shí)的wmiprvse.exe 程序來迷惑用戶。相關(guān)病毒已被殺毒軟件廠商攔截，不如w32/sillyfdc-aw（該蠕蟲創(chuàng)建一個(gè)autorun./sonebot-b（一種允許遠(yuǎn)程攻擊者發(fā)出命令的后門木馬，被感染的計(jì)算機(jī)眾所周知作為bot）如果您的系統(tǒng)出現(xiàn)以下情況，可能感染了相關(guān)病毒：
任務(wù)管理器中，同時(shí)運(yùn)行的wmiprvse.exe過多（這也可能是流氓軟件造成的）；這個(gè)進(jìn)程不在c:\windows\system32\wbem目錄下；也有可能wmiprvse.exe占用系統(tǒng)資源過多；系統(tǒng)顯示該進(jìn)程的錯誤信息；如果出現(xiàn)上述情況，請及時(shí)更新殺毒軟件病毒庫，對電腦進(jìn)行全面檢查，必要時(shí)考慮重裝系統(tǒng)。此外，此進(jìn)程在windows xp service pack 2 中可能會占用過多的內(nèi)存。這是一個(gè)已知問題。 microsoft 網(wǎng)站上有一個(gè)修補(bǔ)程序kb925623 可以解決此問題。
好了，wmiprvse是什么程序(wmpnscfg.exe是什么進(jìn)程)的介紹到這里就結(jié)束了，想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。