WMIPrvSe.exe hoặc như mô tả trong Task Manager nhắc đến, là WMI Provider Host (Máy chủ cung cấp WMI), một tiến trình nền hợp pháp chạy ngay sau khi khởi động Windows 10, nhưng cũng tồn tại trong Windows 7 và 8. Nó xuất phát từ Windows Management Instrumentation Provider Host Service và phần mở rộng .exe chỉ ra file executable (thực thi).
Nhờ tính năng này, Windows cung cấp cách tiêu chuẩn cho script quản trị & phần mềm yêu cầu thông tin về trạng thái Windows OS và dữ liệu trên đó. "WMI Providers" cung cấp thông tin này khi được yêu cầu. Ví dụ, phần mềm hoặc lệnh có thể tìm thông tin về trạng thái mã hóa BitLocker, xem mục từ nhật ký sự kiện, hoặc yêu cầu dữ liệu từ ứng dụng đã cài đặt bao gồm WMI provider.
Điều này đặc biệt hữu ích cho doanh nghiệp quản trị tập trung PC, đặc biệt vì thông tin có thể yêu cầu qua script và hiển thị cách tiêu chuẩn trong bảng điều khiển quản trị. Với WMI Provider Host, quản lý tệp trên hệ thống doanh nghiệp có thể cấu hình & tìm kiếm thông tin hệ thống, mạng và ứng dụng trong mạng. ngay cả trên hệ thống gia đình, một số phần mềm cài đặt có thể yêu cầu thông tin PC qua WMI Provider Host. Một số ứng dụng bên thứ 3 dùng dịch vụ này để liên kết vào dịch vụ giám sát & quản trị trong Windows. Nó nằm ở C:\Windows\System32 mặc định.
Nhà phát triển cũng có thể dùng WMI Provider Host tạo ứng dụng giám sát sự kiện cảnh báo người dùng khi sự cố quan trọng xảy ra. Chương trình này cũng có thể thông báo sự kiện quan trọng liên quan đến quản lý tệp, mạng hoặc ứng dụng ngay sau khi mỗi sự kiện xảy ra.
Trong các phiên bản Windows trước, provider được tải trong quy trình với dịch vụ Windows Management (WinMgmt.exe), chạy dưới tài khoản bảo mật LocalSystem. Lỗi của provider khiến dịch vụ WMI thất bại và khi yêu cầu tiếp theo đến WMI, dịch vụ khởi động lại. Nhưng từ Windows XP, WMI là một phần của shared service host với các dịch vụ khác để tránh dừng tất cả dịch vụ khi một provider thất bại, và provider là một phần của quá trình host riêng tên Wmiprvse.exe. Nhiều thể hiện (Multiple instances) của Wmiprvse.exe có thể chạy cùng lúc dưới tài khoản khác nhau: LocalSystem, NetworkService hoặc LocalService. lõi WMI tức WinMgmt.exe được tải vào Svchost.exe là shared Local Service host. Khi nhìn qua cây tiến trình trong Process Explorer, thấy WmiPrvSE là một phần của Web-Based Enterprise Management (WBEM) của Microsoft, Common Information Model (CIM) & Microsoft Operations Manager (MOM, hiện gọi là SCOM [System Center Operations Manager.])
MOM (SCOM) là trình tổ chức và điều phối sự kiện và phân tích. Xử lý quyền bảo mật, độ tin cậy mạng, chẩn đoán, sức khỏe dữ liệu, viết báo cáo, giám sát hiệu suất.
CIM là tập hợp tiêu chuẩn cho phép tuân thủ giữa các yếu tố được quản trị bởi cơ sở hạ tầng CNTT.
WBEM là giao thức công nghệ quản trị hệ thống dựa trên tiêu chuẩn Internet liên kết vào giao diện quản lý ứng dụng hoặc hệ điều hành. WMI là cách Microsoft dùng WBEM.
Web-Based Enterprise Management (WBEM) là tiêu chuẩn của Distributed Management Task Force (DMTF) được triển khai trong Windows như WMI, (một tập hợp mở rộng cho Windows Driver Model), để Windows server và workstation thuộc mạng doanh nghiệp dùng ứng dụng giám sát và điều khiển cơ sở hạ tầng từ xa tuân thủ WBEM và Common Information Model (CIM). Chương trình "provider" WMI thu thập và truyền thông tin đến ứng dụng giám sát về hiệu suất tiến trình hoặc hệ thống con.
Chúng ta cũng có thể nói, không có WmiPrvSE, ứng dụng Windows không thể dễ dàng quản lý vì quá trình host cho phép quản lý dịch vụ cần thiết hoạt động không chức năng. Người dùng và quản trị viên không có khả năng nhận thông báo khi lỗi xảy ra. Trong Process Explorer, WmiPrvSE là tiến trình con của svchost.exe.
Nó nằm trong thư mục con “WBEM” của “C:\Windows\System32”. Là tệp hệ thống cốt lõi Windows và không thể gỡ cài đặt. Nhiều thể hiện có thể chạy cùng lúc, mỗi cái là một “host” triển khai chương trình “provider” WMI.
Nhiệm vụ qua ngôn ngữ lập trình hoặc scripting qua WMI quản trị hàng ngày có thể thực hiện, ví dụ khả năng khởi động lại máy tính từ xa, thủ công bắt đầu tiến trình trên hệ thống từ xa. Ngoài ra, WMI có khả năng xem, truy vấn, tạo sự kiện, và điều khiển từ xa.
Bạn cũng có thể dùng WMI để tìm nhiều thông tin hữu ích không thường lộ ra trong giao diện Windows trên PC. Chi tiết xem công cụ dòng lệnh WMI của Microsoft, ví dụ trong ảnh dưới dùng lệnh WMIC biết chi tiết PC.
Microsoft cũng có danh sách WMI providers bao gồm trên trang web.
Vị trí Registry và File hệ thống cho WmiPrvSE
Dưới đây là vị trí registry và file hệ thống cho Wmiprvse.exe:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem\CIMOM\CompatibleHostProviders HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem\CIMOM\SecuredHostProviders HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32 C:\Windows\System32\wbem\WmiPrvSE.exe
WmiPrvSE.exe thường không dùng nhiều tài nguyên hệ thống, nhưng nếu tiến trình khác trên hệ thống hoạt động xấu thì WmiPrvSE.exe sẽ dùng nhiều CPU.
WmiPrvSE.exe an toàn hay không
WmiPrvSE.exe cần cho Windows hoạt động đúng và là tiến trình an toàn của Microsoft. Bạn không nên tắt hoặc can thiệp, nhưng làm vậy cũng không gây sụp đổ hệ thống thảm họa.
Dưới điều kiện bình thường, WmiPrvSE có dấu vết hệ thống nhỏ và chỉ chạy khi bạn khởi động Windows lần đầu. Nếu tiến trình gây vấn đề, có thể do phần mềm viết kém hoặc virus khiến dịch vụ đẩy mức dùng CPU lên cao bất thường, khiến Windows gần như không phản hồi. Gỡ ứng dụng lỗi hoặc virus là câu trả lời giải quyết lỗi liên quan đến Wmiprvse.exe. Nhớ rằng trước khi sửa, người dùng phải vô hiệu hóa hoặc dừng tiến trình và dịch vụ WMI trước.
Kẻ xấu tạo file với script virus và đặt tên file/script theo wmiprvse.exe để lan virus trên mạng.
File wmiprvse.exe nằm thư mục C:\WINDOWS\System32\Wbem. Trong mọi trường hợp khác, wmiprvse.exe là virus, spyware, trojan hoặc worm. Kiểm tra với chương trình Anti-Virus.
Kiểm tra PC có bị nhiễm mã độc wmiprvse.exe không
Cảnh giác các triệu chứng sau để xem có nghi ngờ PC bị nhiễm mã độc wmiprvse.exe:
- Biến động kết nối Internet
- CPU dùng quá nhiều bởi wmiprvse.exe
- PC rất chậm
- Trình duyệt tự chuyển hướng đến trang web không liên quan
- Quảng cáo và popup không mong đợi xuất hiện
- Màn hình liên tục bị treo
Làm theo bước dưới để chẩn đoán PC cho tấn công malware/virus có thể trên wmiprvse.exe:
- Nhấn CTRL+ALT+DEL mở Task Manager.
- Nếu file wmiprvse.exe KHÔNG nằm ở C:\Windows\System32, chạy quét toàn bộ chương trình diệt virus để loại bỏ virus/malware.
Có lỗi khác khi cài phần mềm khác:
- Exe Application Error.
- exe is not a valid Win32 application.
- exe has encountered a problem and needs to close. We are sorry for the inconvenience.
- Cannot find wmiprvse.exe.
- exe not found.
- Error starting program: wmiprvse.exe.
- exe is not running.
- exe failed.
- Faulting Application Path: wmiprvse.exe.
Lúc này chạy quét toàn bộ chương trình diệt virus để loại bỏ virus/malware. Dưới là ví dụ malware ngụy trang Wmiprvse.exe
- Virus: Win32/Virut.BO phát hiện bởi Microsoft.
- 25CU14/TROJ_SPNR.25D514 phát hiện bởi TrendMicro.
Do đó, luôn là ý tưởng tốt kiểm tra tiến trình WmiPrvSE.exe trên PC xem có phải mối đe dọa hay không.
Thực hành tốt nhất giải quyết vấn đề WmiPrvSE
PC sạch & gọn là yêu cầu cơ bản tránh vấn đề WmiPrvSE. Làm theo bước dưới để đảm bảo an toàn:
- Chạy cleanmgr
- Sau đó chạy sfc /scannow,
- Gỡ cài đặt chương trình không còn cần,
- Kiểm tra ứng dụng tự khởi động bằng msconfig
- Bật Cập nhật tự động Windows’.
- Thực hiện sao lưu định kỳ, hoặc đặt điểm khôi phục. Nếu gặp vấn đề, hãy nhớ hành động cuối hoặc ứng dụng cài cuối trước khi vấn đề xuất hiện lần đầu.
- Dùng lệnh resmon xác định tiến trình gây vấn đề.
- Đối với vấn đề nghiêm trọng, hãy thử sửa thay vì cài lại Windows, cho Windows 8 & 10, thực thi
DISM.exe /Online /Cleanup-image /Restorehealth
lệnh. Sẽ sửa hệ điều hành không mất dữ liệu.
