win7联想系统中wmiprvsE是什么进程?wmiprvsE.exe会是病毒吗?

发布时间:2013-02-01          作者:一键重装系统          来源:diannaodianxitong.com
win7联想系统中wmiprvsE是什么进程?wmiprvsE.exe会是病毒吗??

  使用win7系统的网友在电脑上的任务管理器中看到一个叫做wmiprvsE的进程,不熟悉这个是什么进程,担心会是病毒,也不敢随随便便删除或禁止,那该如何办好呢?接下来就让小编来为我们详细的详解一下,win7系统中wmiprvsE是什么进程。

  来历及作用

  wmiprvsE.exe进程程序文件是微软为其发布的windows操作系统定义的一个系统进程,官网描述为:wMi provider Host(windows管理规范主机),wMi即windows Management instrumentation(windows管理规范)。其功能将用于通过winMgmt.exe程序解决wMi操作,wMi可以管理和控制运行环境,使系统管理员查询和修改桌面上、应用程序和网路上的信息,windows程序开发人员可使用wmiprvsE.exe开发应用用于监视目的程序,提醒网友系统上重要事件的发生。

  因为wMi属于有着几个其它服务的一个共享服务宿主,从windows xp开始为了避免当一个提供程序失败时停止所有服务,提供程序被载入到一个单独的服务宿主:wMi provider Host,即wmiprvsE.exe程序, wMi核心winMgmt.exe被装载到本地名为svchost.exe的共享服务主机。本进程可以有多个实例同时运行在不同的帐户下:比如networkservice、Localservice或者当前网友名下。

  作为windows系统自身的一个程序,wmiprvsE.exe进程的运行通常是安全的,如果不是出现下文中描述病毒感染或过多的CpU占用等情况,不建议我们将services.exe进程结束,或者移动本进程程序文件的位置。

  本进程所在位置:C:\windows\system32\wbem(开头的C标示系统安装所在分区盘符)

  wmiprvsE.exe病毒

  一点windows系统自身的进程都是木马病毒的感染目标,他们通常会采用相同或类似的名称或者直接注入或替换掉原本真实的wmiprvsE.exe程序来迷惑网友。相关病毒已被杀毒软件厂商拦截,不如w32/sillyFdC-Aw(该蠕虫通过移动驱动器,如UsB闪存驱动器和外部硬盘驱动器,通过创建一个Autorun.inf文件来自动感染系统后,将设备连接)、w32/sonebot-B(一个后门木马,允许远程攻击者发出的命令,被感染的电脑俗称为肉鸡)。如果你的系统出现以下情况则有大概感染了相关病毒:

  在任务管理器中看到过多的wmiprvsE.exe同时运行(这也大概是流氓软件所为);本进程不在C:\windows\system32\wbem目录下;wmiprvsE.exe占用过多的系统资源也有大概;系统出现本进程的错误提示;

  如果出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。另外,这个进程在windows xp service pack 2中大概出现过多的内存占用情况,这是一个已知的故障,在微软的网站上有一个修补程序KB925623可处理此故障。

  以上详解的就是关于win7系统中wmiprvsE是什么进程的一些情况,希望能解开我们的疑惑,建议我们对于不了解的进程,还是否要轻举妄动,免得出现故障。