Win7系统中WmiPrvSE是什么进程

  Win7系统的用户在电脑上的任务管理器中看到一个叫做WmiPrvSE的进程,不知道这个是什么进程,担心会是病毒,也不敢随随便便删除或禁用,那该怎么办好呢?



  来历及作用

  WmiPrvSE.exe进程程序文件是微软为其发布的Windows操作系统定义的一个系统进程,官方描述为:WMI Provider Host(Windows管理规范主机),WMI即Windows Management Instrumentation(Windows管理规范)。其功能将用于通过WinMgmt.exe程序处理WMI操作,WMI可以管理和控制运行环 境,使系统管理员查询和修改桌面上、应用程序和网路上的信息,Windows程序开发人员可使用WmiPrvSE.exe开发应用用于监视目的程序,提醒 用户系统上重要事件的发生。

  由于WMI属于有着几个其它服务的一个共享服务宿主,从Windows XP开始为了避免当一个提供程序失败时停止所有服务,提供程序被载入到一个单独的服务宿主:WMI Provider Host,即WmiPrvSE.exe程序, WMI核心WinMgmt.exe被装载到本地名为Svchost.exe的共享服务主机。本进程可以有多个实例同时运行在不同的帐户下:比如 NetworkService、LocalService或者当前用户名下。

  作为Windows系统自身的一个程序,WmiPrvSE.exe进程的运行通常是安全的,如果不是出现下文中描述病毒感染或过多的CPU占用等情况,不建议大家将services.exe进程结束,或者移动本进程程序文件的位置。

  本进程所在位置:C:\Windows\System32\wbem(开头的C标示系统安装所在分区盘符)

  WmiPrvSE.exe病毒

  任何Windows系统自身的进程都是木马病毒的感染目标,他们通常会采用相同或类似的名称或者直接注入或替换掉原本真实的WmiPrvSE.exe 程序来迷惑用户。相关病毒已被杀毒软件厂商拦截,不如W32/SillyFDC-AW(该蠕虫通过移动驱动器,如USB闪存驱动器和外部硬盘驱动器,通过 创建一个Autorun.inf文件来自动感染系统后,将设备连接)、W32/Sonebot-B(一个后门木马,允许远程攻击者发出的命令,被感染的电 脑俗称为肉鸡)。如果你的系统出现以下情况则有可能感染了相关病毒:

  在任务管理器中看到过多的WmiPrvSE.exe同时运行(这也可能是流氓软件所为);本进程不在C:\Windows\System32\wbem目录下;WmiPrvSE.exe占用过多的系统资源也有可能;系统出现本进程的错误提示;

  如果出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。另外,这个进程在Windows XP Service Pack 2中可能出现过多的内存占用情况,这是一个已知的问题,在微软的网站上有一个修补程序KB925623可解决此问题。

  如何禁止Wmiprvse.exe进程

  在CMD中运行 reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe” /v debugger /t reg_sz/d debugfile.exe /f

  重新启用Wmiprvse.exe 进程方法方法: 在CMD中运行 reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe” /f

  .解决方法:

  wmiprvse.exe是一个系统服务的进程,你可以结束任务,进程自然消失。 禁用Windows Management Instrumentation Driver Extensions服务或者改为手动 具体:桌面-我的电脑-管理-服务和应用程序-服务 里面有个Windows Management Instrumentation 右键—禁用就可以了. 个人用过后感觉第二种方法较好。 解除命令方法:同样操作复制下边的命[1][2][3]令粘贴输入,回车确定。即可、 reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe” /f

分类:win7
时间:2016-08-22

Win7系统中WmiPrvSE是什么进程的相关文章

Win7系统中哪些服务可以关闭?

Win7系统中很多服务和进程其实大家在平时都用不上,这些服务和进程不仅占用了很大部分的资源,而且还会影响系统的运行速度和安全.我们可以关闭那些不常用的服务和进程来加快系统运行速度,但对于一般的用户来说可能不太清楚Win7系统中哪些服务可以关闭,Win7系统中有哪些系统服务项是不可关闭的,因此下面艾薇百科就来详解下Win7系统中可以关闭的服务. Win7系统查看服务的方法:点击开始--运行--输入services.msc--回车. 1.Application Management 该服务主要适用于

Win7系统中怎么修改环境变量PATH以此来更好的运行进程

环境变量是在操作系统中具有一个特定名字的对象,它包含了一个或者多个应用程序所将使用到的信息,而“Path”就是一个变量,里面存储了一些常用命令所存放的目录路径用户可以通过设置环境变量path的值,来更好的运行进程,那么如果要修改环境变量PATH的时候要如何修改呢?下面为大家带来Win7系统中的环境变量PATH怎么修改的详细步骤。 方法一、通过命令设置环境变量 1、打开“开始→运行”,在运行框中“cmd”,回车打开命令提示符窗口; 2、在打开的命令提示符窗口中,输入“path”,回车就可查看环境变

Win7系统中dwm.exe是什么进程?

系统dwm.exe错误的危害: 1.桌面图标无法删除 2.网络游戏打不开 3.电脑无故蓝屏 4.电脑没声音 5.桌面无法显示 6.主页被修改为网址导航 用户在使用Win7系统时,打开任务管理器可以看到进程列表中有dwm.exe进程正在运行,不知道dwm.exe是什么进程?有什么作用?那下面大家就一起来看看Win7系统中dwm.exe是什么进程,怎么关掉dwm.exe. 那么它是什么? Desktop Window Manager(dwm.exe)是窗口管理器的组成部分,是它给了你Vista系统(

Win7系统中system idle process是什么进程

Win7系统中的system idle process是什么进程. 步骤如下: 如上图所示,我们会在任务管理器中找到System Idle Process 进程,那么System Idle Process 系统进程是不是病毒呢?这里可以肯定的告诉大家这个系统进程不是病毒,是Microsoft 公司windows操作系统带有的系统进程.您无法从任务管理器中结束此进程. 该进程是在各个处理器上运行的单个线程,它唯一的任务是在系统没有处理其他线程时占用处理器时间.在任务管理器中,此进程会占用绝大部分的

Win7系统中的taskmgr.exe是什么进程?

win7系统中的taskmgr.exe是什么进程? 一.taskmgr.exe是什么进程 通常情况下taskmgr.exe进程就是任务管理器进程,你打开任务管理器后,taskmgr.exe进程就会出现在任务管理器中.但是有一些木马程序会伪装成taskmgr.exe进程,这就导致了taskmgr.exe进程占用系统资源的情况. 二.能不能关闭taskmgr.exe是什么进程 因为taskmgr.exe就是任务管理器,所以完全可以关闭这个进程,当然关闭这个进程后,任务管理器也会随之关闭.另外一种情况

在win7系统中使用QQ发现其占用一半窗口的问题

在win7系统中,如果使用了Aero特效,那么当你把一个进程遇到桌面边框的时候,会自动占用屏幕一半的大小。这个功能非常好用,但是我们QQ有自动隐藏的功能,当我们把QQ遇到屏幕的最上方的时候,QQ会自动隐藏。但是Aero特效会让QQ自动占用一半的窗口,然后QQ再自动隐藏是不是很郁闷的一个问题。 1、这个问题也不是无解的 对于一些操作比较好的人来说,是可以不把QQ拉到屏幕边框的,因为当QQ最上方离屏幕边框非常近的时候也可以自动隐藏。但是QQ最上方没有靠近边框所以没有触发win7 Aero特效这个功能

火狐浏览器更新失败,提示请检查系统中有无其他firefox进程的解决办法

火狐浏览器升级失败解决方法 如果你像我一样用win7又在升级火狐浏览器时经常看到“更新失败,请检查系统中有无其他firefox进程”,那么毫无疑问,又是那个可恶的UAC出问题了。 解决方法很简单,在火狐浏览器中-检查更新-下载完升级补丁后-不要点击“立即重新启动火狐”-而是叉掉他,然后右键以管理员权限启动火狐浏览器,升级就能完成了。 我不知道微软这个曾经世界第一的公司为什么会做出如此弱智的产品…期待google的web OS系统早日问世吧,哥受够了,哥真的受够了…要不是80%的软件只能在win下

在win7系统中使用QQ发现的郁闷问题

在win7系统中,如果使用了Aero特效,那么当你把一个进程遇到桌面边框的时候,会自动占用屏幕一半的大小。这个功能非常好用,但是我们QQ有自动隐藏的功能,当我们把QQ遇到屏幕的最上方的时候,QQ会自动隐藏。但是Aero特效会让QQ自动占用一半的窗口,然后QQ再自动隐藏是不是很郁闷的一个问题。 1 这个问题也不是无解的 对于一些操作比较好的人来说,是可以不把QQ拉到屏幕边框的,因为当QQ最上方离屏幕边框非常近的时候也可以自动隐藏。但是QQ最上方没有靠近边框所以没有触发win7 Aero特效这个功能

win7系统80端口被程序进程占用详细解决步骤

win7系统80端口被程序进程占用详细解决步骤 解决方法如下: 1.在IIS管理器中更改网站绑定端口为除80端口外的其它端口. 2.停止正在使用80端口的应用程序,然后从IIS管理器中启动网站. 3.故障排除: 要想知道某个端口被哪个应用程序占用了,有两种方法: Netstat命令 1."运行"中输入cmd; 2.在命令行中输入netstat -ano,得到端口号对应的PID; 3.打开任务管理器,点击"查看"菜单,选择"选择列",给进程列表中添