Եթե նկատել եք, որ wmiprvse.exe գործընթացը աշխատում է Task Manager-ում, վախենալու ոչինչ չունեք: Wmiprvse.exe գործընթացը WMI Մատակարարի հոսթն է: Սա Microsoft Windows-ում հայտնի Windows կառավարման գործիքավորման (WMI) բաղադրիչի մի մասն է:
Այն սովորաբար օգտագործվում է կորպորատիվ ցանցին միացված աշխատասեղանի համակարգերում, որպեսզի ՏՏ բաժինը կարողանա տեղեկատվություն ստանալ այդ աշխատասեղանի մասին կամ ստեղծել մոնիտորինգի գործիքներ, որոնք զգուշացնում են ՏՏ-ին, երբ այդ համակարգչում ինչ-որ բան այն չէ:
Ինչ է wmiprvse.exe գործընթացը
Wmiprvse.exe գործընթացը գործընթաց է, որն աշխատում է WMI հիմնական գործընթացին զուգահեռ՝ WinMgmt.exe:
Wmiprvse.exe-ը սովորական Windows OS ֆայլ է, որը գտնվում է %systemroot%\Windows\System32\Wbem-ում: Եթե գտնեք և աջ սեղմեք ֆայլը, ապա ընտրեք Հատկություններ, մանրամասների ներդիրում կտեսնեք, որ ֆայլի անունն է՝ «WMI Provider Host»:
Windows Management Instrumentation (WMI) մատակարարի հոսթինգը թույլ է տալիս ճիշտ աշխատել կառավարման բոլոր ծառայությունները, որոնք կառավարում են ձեր համակարգի բոլոր հավելվածները:
Այս կառավարման ծառայությունները մշակում են տարբեր բաներ, ինչպիսիք են հավելվածի կամ համակարգի սխալները, և ՏՏ կառավարիչները կարող են շփվել WMI-ի հետ՝ գտնելու կամ սահմանելու տեղեկատվություն համակարգչի յուրաքանչյուր մասի մասին:
Microsoft Web-ի վրա հիմնված ձեռնարկությունների կառավարման (WBEM) համակարգ
Wmiprvse.exe-ը և WMI-ն Microsoft-ի վեբ վրա հիմնված ձեռնարկությունների կառավարման համակարգի (WBEM) մի մասն է, որը կազմված է մի քանի բաղադրիչներից, ներառյալ Ընդհանուր տեղեկատվական մոդելը (CIM) և System Center Operations Manger (SCOM):
Ինչ են անում այս բաղադրիչները:
- SCOM. Կառավարում է անվտանգությունը, ցանցային գործընթացները, համակարգի ախտորոշումը և կատարողականի մոնիտորինգը:
- CIM. Այս մոդելը ստանդարտացնում է համակարգի բոլոր տարրերը, որոնք կառավարվում են ՏՏ-ի կողմից, որպեսզի տեղեկատվությունը հնարավոր լինի հավաքել կամ կառավարել ցանկացած համակարգչից՝ օգտագործելով նույն հրամանի շարահյուսությունը:
Այս ամբողջ համակարգը հզոր գործիքներ է տրամադրում ՏՏ համակարգերի վերլուծաբաններին և ցանցային մենեջերներին՝ վերահսկելու և կառավարելու հազարավոր ակտիվներ ամբողջ ձեռնարկությունում:
Ինչ է անում WMI մատակարարը
WMI Պրովայդեր ծառայությունները, որոնք աշխատում են ձեռնարկության միջավայրում համակարգիչների վրա, բացում են մի շարք հրամաններ, որոնք ՏՏ վերլուծաբանները կարող են գործարկել հեռավոր համակարգիչների վրա՝ ցանցի ցանկացած այլ համակարգչի վրա տեղեկատվություն հավաքելու կամ սահմանելու համար:
Մի քանի հետաքրքիր WMIC հրամաններ, որոնք կարող են գործարկել ՏՏ վերլուծաբանները, ներառում են՝
- Շրջակա միջավայրի փոփոխականների ստուգում, ստեղծում կամ խմբագրում:
- Տե՛ս համակարգչում գործող գործընթացների ցանկը:
- Գտեք համակարգչի MAC հասցեն և սերիական համարը:
- Ստուգեք ընդհանուր հիշողությունը և հիշողության օգտագործումը։
- Տեսեք բոլոր գործող գործընթացները և դադարեցրեք ցանկացածը, որը ցանկանում եք:
Դուք կարող եք գործարկել այս նույն հրամանները ձեր սեփական համակարգում՝ օգտագործելով Windows հրամանի տողը, եթե ցանկանում եք արագ ստուգել ձեր սեփական համակարգի վիճակագրությունը:
Common wmiprvse.exe չարամիտ
Եթե տեսնում եք wmiprvse.exe գործընթացի հետ կապված սխալի հաղորդագրություններ, ձեր համակարգը կարող է վարակված լինել չարամիտ ծրագրերով:
Քանի որ wmiprvse.exe-ը Windows օպերացիոն համակարգի ընդհանուր բաղադրիչ է, չարամիտ ծրագրեր ստեղծողները հաճախ իրենց գործարկվող ֆայլին տալիս են նույն կամ նման անվանումը: Կան մի քանի հայտնի չարամիտ ծրագրեր, որոնք օգտագործում են wmiprvse.exe գործընթացը որպես թիրախ:
- Sasser որդն օգտագործում է ֆայլի անունը wmiprvsw.exe:
- W32/Sonebot-B վիրուսը օգտագործում է wmiprvse.exe անունը
Դուք երբեք չպետք է դադարեցնեք wmiprvse.exe գործընթացը, քանի որ դա Windows համակարգի հիմնական գործընթաց է, և դրա դադարեցումը կարող է խնդիրներ առաջացնել ձեր մյուս հավելվածների հետ:
Եթե նկատում եք wmiprvse.exe ֆայլը, որը գտնվում է որևէ այլ գրացուցակում, բացի %systemroot%\Windows\System32\Wbem-ում, հավանական է, որ այդ ֆայլը չարամիտ է: Այս դեպքում, դուք պետք է կատարեք ամբողջական հակավիրուսային սկան ձեր համակարգում:
