Тапсырмалар реттеушісінде жұмыс істеп тұрған wmiprvse.exe процесін байқасаңыз, қорқатын ештеңе жоқ. wmiprvse.exe процесі WMI провайдерінің хосты болып табылады. Бұл Microsoft Windows жүйесіндегі Windows басқару құралдары (WMI) құрамдас бөлігі ретінде белгілі.
Бұл әдетте корпоративтік желіге қосылған жұмыс үстелі жүйелерінде пайдаланылады, осылайша АТ бөлімі сол жұмыс үстелі туралы ақпаратты ала алады немесе компьютерде бірдеңе дұрыс емес болғанда АТ-қа ескертетін бақылау құралдарын жасай алады.
wmiprvse.exe процесі дегеніміз не
Wmiprvse.exe процесі - WMI негізгі процесі, WinMgmt.exe бірге жұмыс істейтін процесс.
Wmiprvse.exe - %systemroot%\Windows\System32\Wbem ішінде орналасқан қалыпты Windows ОЖ файлы. Егер файлды тауып, тінтуірдің оң жақ түймешігімен нұқсаңыз, Сипаттар тармағын таңдаңыз, мәліметтер қойындысында файл атауы: "WMI провайдерінің хосты" екенін көресіз.
Windows Management Instrumentation (WMI) провайдерінің хосты жүйедегі барлық қолданбаларды басқаратын барлық басқару қызметтеріне дұрыс жұмыс істеуге мүмкіндік береді.
Бұл басқару қызметтері қолданба немесе жүйе қателері сияқты әртүрлі нәрселерді өңдейді және АТ менеджерлері компьютердің әрбір бөлігі туралы ақпаратты табу немесе орнату үшін WMI жүйесімен байланыса алады.
Microsoft веб-негізіндегі кәсіпорынды басқару (WBEM) жүйесі
Wmiprvse.exe және WMI Microsoft веб негізіндегі кәсіпорынды басқару жүйесінің (WBEM) бөлігі болып табылады, ол жалпы ақпарат үлгісі (CIM) және Жүйе орталығының операциялық басқарушысы (SCOM) қоса бірнеше құрамдастардан тұрады.
Бұл компоненттер не істейді:
- SCOM: қауіпсіздікті, желілік процестерді, жүйе диагностикасын және өнімділікті бақылауды басқарады.
- CIM: Бұл модель АТ басқаратын барлық жүйе элементтерін стандарттайды, осылайша ақпаратты кез келген компьютерден бірдей пәрмен синтаксисі арқылы сұрауға немесе басқаруға болады.
Бұл бүкіл жүйе АТ жүйелерінің талдаушылары мен желі менеджерлеріне бүкіл кәсіпорындағы мыңдаған активтерді бақылау және басқару үшін қуатты құралдарды ұсынады.
WMI провайдері не істейді
Компьютерлерде кәсіпорын ортасында жұмыс істейтін WMI провайдері қызметтері АТ талдаушылары желідегі кез келген басқа компьютерде ақпаратты жинау немесе орнату үшін қашықтағы компьютерлерде іске қоса алатын пәрмендердің алуан түрін ашады.
АТ талдаушылары іске қоса алатын бірнеше қызықты WMIC пәрмендерін қамтиды:
- Ортаның айнымалы мәндерін тексеру, жасау немесе өңдеу.
- Компьютердегі іске қосылған процестердің тізімін қараңыз.
- Компьютердің MAC мекенжайын және сериялық нөмірін табыңыз.
- Жадтың жалпы көлемін және жадты пайдалануды тексеріңіз.
- Барлық орындалып жатқан процестерді қараңыз және қалағаныңызды тоқтатыңыз.
Жеке жүйе статистикасын жылдам тексергіңіз келсе, Windows пәрмен жолын пайдаланып, осы пәрмендерді өз жүйеңізде орындауға болады.
Жалпы wmiprvse.exe зиянды бағдарламасы
wmiprvse.exe процесіне қатысты қате туралы хабарларды көрсеңіз, жүйеңізге зиянды бағдарлама жұқтырылған болуы мүмкін.
Wmiprvse.exe жалпы Windows операциялық жүйесінің құрамдас бөлігі болғандықтан, зиянды бағдарлама жасаушылар жиі өздерінің орындалатын файлына бірдей немесе ұқсас атау береді. wmiprvse.exe процесін мақсат ретінде пайдаланатын бірнеше белгілі зиянды бағдарлама қолданбалары бар:
- Sasser құрты wmiprvsw.exe файл атауын пайдаланады.
- W32/Sonebot-B вирусы wmiprvse.exe атауын пайдаланады
wmiprvse.exe процесін ешқашан тоқтатпау керек, себебі бұл Windows жүйесінің негізгі процесі және оны тоқтату басқа қолданбаларда ақаулық тудыруы мүмкін.
Егер %systemroot%\Windows\System32\Wbem каталогынан басқа кез келген басқа каталогта орналасқан wmiprvse.exe файлын байқасаңыз, бұл файл зиянды бағдарлама болуы мүмкін. Бұл жағдайда жүйеде толық антивирустық сканерлеуді іске қосу керек.
