文章插图
wmiprvse.exe【wmiprvse.exe】wmiprvse.exe是微软Windows作业系统的一部分，用于通过WinMgmt.exe程式处理WMI操作，该程式对计算机系统的正常运行是非常重要的 。
基本介绍中文名：wmiprvse.exe
性质：作业系统的一部分
进程档案：wmiprvse or wmiprvse.exe
出品者： Microsoft
档案描述进程档案： wmiprvse or wmiprvse.exe进程名称： Microsoft Windows Management Instrumentation出品者： Microsoft属于： Microsoft Windows Operating System系统进程： 是后台程式： 是使用网路： 否硬体相关： 否常见错误： 未知N/A记忆体使用： 未知N/A安全等级 (0-5): 0间谍软体： 否广告软体： 否病毒： 否木马： 否其它：微软正版认证重要后台程式之一英文描述Windows? Management Instrumentation (WMI) is a component of the Microsoft? Windows? operating system that provides management information and control in an enterprise environment. By using industry standards, managers can use WMI to query and set information on desktop systems, applications, networks, and other enterprise components. Developers can use WMI to create event monitoring applications that alert users when important incidents occur.In earlier versions of Windows, providers were loaded in-process with the Windows Management service (WinMgmt.exe), running under the LocalSystem security account. Failure of a provider caused the entire WMI service to fail. The next request to WMI restarted the service.Beginning with Windows XP, WMI resides in a shared service host with several other services. To avoid stopping all the services when a provider fails, providers are loaded into a separate host process named Wmiprvse.exe. Multiple instances of Wmiprvse.exe can run at the same time under different accounts: LocalSystem, NetworkService, or LocalService. The WMI core WinMgmt.exe is loaded into the shared Local Service host named Svchost.exe.Note: wmiprvsw.exe is the Sasser worm!Note: The wmiprvse.exe file is located in the C:\WINDOWS\System32\Wbem folder. In other cases, wmiprvse.exe is a virus, spyware, trojan or worm! Check this with Security Task Manager.Virus with same name:W32/Sonebot-Bntsd杀不死的进程（分大小写）:WMIPRVSE.EXE档案位置：C:\WINDOWS\system32\wbem\wmiprvse.exeC:\WINDOWS\system32\dllcache\wmiprvse.exe中文解释Windows管理规範(WMI)是微软Windows作业系统的一个组件，提供管理信息和企业环境中的控制 。通过使用业界标準，管理者可以用 WMI 查询和设定关于桌面系统、应用程式、网路，和其它企业组件的信息 。开发人员可以用 WMI 创建事件监视应用程式，当重要事件发生时通知用户 。在 Windows 的更早版本中，提供程式和 Windows 管理服务(WinMgmt.exe)一起被载入进程内，运行在 LocalSystem 安全帐户下 。一个提供程式的失败导致整个 WMI 服务失败 。WMI 的下个请求重新启动服务 。从 Windows XP 开始，WMI 属于有着几个其它服务的一个共享服务宿主 。为了避免当一个提供程式失败时停止所有服务，提供程式被载入一个名为 Wmiprvse.exe 的分开的主机进程 。Wmiprvse.exe 的多个实例可以同时运行在不同的帐户下: LocalSystem、NetworkService，或LocalService 。WMI 核心 WinMgmt.exe 被载入名为Svchost.exe的共享的本地服务宿主 。注: wmiprvsw.exe 是Sasser蠕虫!注: wmiprvse.exe档案寻找，正常的应该在C:\WINDOWS\System32\Wbem 资料夹 。如果在其它资料夹, wmiprvse.exe 就是病毒、间谍软体、特洛伊木马或蠕虫! 用安全任务管理器检查 。注释: wmiprvse.exe 是存放在 C:\Windows\System32 下的子目录 - 正常是 C:\WINDOWS\System32\wbem\ 。已知的 Windows XP 档案大小为 218,112位元组(占总出现比率 88% )，245,248 位元组，203,776 位元组，207,872 位元组，203,264 位元组，206,336 位元组，225,280 位元组，229,376 位元组，226,304 位元组 。已知的一些病毒，如W32/SillyFDC-AW（蠕虫病毒）、W32/Sonebot-B（木马后门）等会使用相同的名称来感染Windows系统 。操作方法1.在CMD中运行reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /v debugger /t reg_sz /d debugfile.exe /f重新启用Wmiprvse.exe 进程方法方法：在CMD中运行reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /f2.解决方法：wmiprvse.exe是一个系统服务的进程，你可以结束任务，进程自然消失 。禁用Windows Management Instrumentation Driver Extensions服务或者改为手动具体：桌面-我的电脑-管理-服务和应用程式-服务 里面有个Windows Management Instrumentation 右键—禁用就可以了.个人用过后感觉第二种方法较好 。但是如果把Windows Management Instrumentation 服务给关闭了 系统就会出现意想不到大问题 各位想好了解除命令方法：同样操作複製下边的命令贴上输入，回车确定 。即可、reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /f病毒处理表现为不停调用wmiprvse.exe，或使wmiprvse.exe进程达到数十个 。或许不是病毒，只是xp的系统问题 。解决方法如下：1.建议使用XDelBox删除以下档案（如果存在）：(使用说明：解压安装在系统盘区根目录，删除时一次过複製所有要删除档案的路径,在待删除档案列表里点击右键选择剪贴簿导入不检查路径,导入后在要删除档案上点击右键,选择立刻重启删除,这个时候系统会重启并进入到XDelBox 启动选单 。不用自己选中 。让XDelBox自己执行 。删除完毕会再次重启进入正常系统 。运行xdelbox前最好卸载所有可移动存储设备）C:\WINDOWS\system32\drivers\Knlrun.sys C:\WINDOWS\system32\drivers\Entech.sys2.删除重启后使用SREng修复下面各项：启动项目 －－ 服务－－ 驱动程式之如下项删除：(使用说明：SREng-启动项目-服务－驱动程式中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程式(选中有问题的驱动后，点"删除服务"，点"设定"按钮即可 。注意弹出的视窗中要点"否NO"才是确认删除服务）knlrun/knlrunENTECH/ENTECH有2个wmiprvse.exe且占用很多CPU资源 这个一般不是病毒，wmiprvse.exe，一个好像是管理音效卡的，你右键点我的电脑，再点管理里面的服务和应用程式—》服务，看是哪一个禁用掉就好了，或是看一下开机启动里面有没有，有就删掉，可以装360，或瑞星的卡卡等辅助你