在Windows7下，一般刚刚安装操作系统的时候，不会出现Wmiprvse.exe这个进程，但很多人不知道从什么时候开始，Wmiprvse.exe进程就出现了，并且不知道是否能够在任务管理器中关闭这一程序，孰不知wmiprvse.exe被木马病毒利用会造成帐号被盗。

Wmiprvse.exe是什么进程

Wmiprvse.exe是【shì】🏘Windows管理规【guǎn lǐ guī】🙈范(WMI)，它是【shì】🏘微软👏 Windows 操作系【cāo zuò xì】统的一个组件【gè zǔ jiàn】🏺，它能够实现为🤲用户提🛢供管理【gòng guǎn lǐ】信息【xī】⛔和企业【hé qǐ yè】环🐈境中的【jìng zhōng de】🐻控制功能。管理者🥞可以用WMI查询和设置关于系统【yú xì tǒng】🎼桌面【zhuō miàn】、应用程🐰序【xù】🥘、网络，和其它组件的信 息【xī】⛔。有经验【yǒu jīng yàn】🌺的开发人员可以用WMI创建事【chuàng jiàn shì】件监视应用程🐰序【xù】🥘，一旦出🕘现异常情况即❇可通知🈳用户🐊，是【shì】🏘一款十【yī kuǎn shí】分有【fèn yǒu】㊗用的系统组件🏚。

黑客们会利用【huì lì yòng】这一点，他们用木马【mù mǎ】病毒程序【dú chéng xù】🥘感染系统文件😫Wmiprvse.exe，或者让病毒程序【dú chéng xù】🥘插入【chā rù】wmiprvse.exe运行，这时候wmiprvse.exe已经成【yǐ jīng chéng】➿为病毒木马【mù mǎ】📞程序【xù】🥘或病毒木马【mù mǎ】📞的载体。这种情【zhè zhǒng qíng】况下，电脑很容易丢失重要【shī chóng yào】⛳帐号信息【xī】⛔，或者浏览器主页被锁【yè bèi suǒ】定【dìng】。

Wmiprvse.exe进程详🍵细参数📌
进程🍏文件【wén jiàn】🔃： wmiprvse or wmiprvse.exe 　　
进程🍏名称： Microsoft Windows Management Instrumentation 　　
出品者： Microsoft 　　
属于🏣： Microsoft Windows Operating System 　　
系统进程🍏： 是【shì】🤴 　　
后台程序【tái chéng xù】😍： 是【shì】🤴 　　
使用网【shǐ yòng wǎng】🌶络： 否【fǒu】 　　
硬件【jiàn】相🈯关： 否【fǒu】 　　
常见错误： 未知【wèi zhī】N/A 　　
内存使用🏆： 未知【wèi zhī】N/A 　　
安全等【ān quán děng】级【jí】😽 (0-5): 0 　　
间谍软【jiān dié ruǎn】🤣件【jiàn】🔃： 否【fǒu】 　　
广告软件【jiàn】🔃： 否【fǒu】 　　
病毒【bìng dú】： 否【fǒu】 　　
木马： 否【fǒu】 　　
其它：微软正版认证重要后【chóng yào hòu】台程序【tái chéng xù】😍之一【zhī yī】

从Windows XP开始🍔，WMI属于🏣有着几个其它服🐾务的一🍾个共享🚷服务宿【fú wù xiǔ】主。为了避【wéi le bì】免当一【miǎn dāng yī】个提供🕴程序失🐺败时停止所有💩服务，提供程🍠序被载入【rù】⛳一个名【yī gè míng】为🤓 Wmiprvse.exe 的分开【de fèn kāi】的主机进程🍏。Wmiprvse.exe 的多个【de duō gè】实例可以同时【yǐ tóng shí】🏂运行在【yùn háng zài】不同的【bú tóng de】帐户下【zhàng hù xià】♌: LocalSystem、NetworkService，或LocalService。WMI 核心 WinMgmt.exe 被载入【rù】⛳名为🤓Svchost.exe的共享的本地服务宿【fú wù xiǔ】主。

注🐹: wmiprvse.exe文件寻找，正常的【zhèng cháng de】应该在C:\WINDOWS\System32\Wbem 文件夹。如果在🌫其它文【qí tā wén】件, wmiprvse.exe 就是病🚾毒【dú】🤡、间谍软🍶件、特洛伊木马或【mù mǎ huò】🐍蠕虫🎈! 用安全【yòng ān quán】🎌任务管理器检查这📑。如果发【rú guǒ fā】🤶现进程中含有【zhōng hán yǒu】多个【duō gè】wmiprvse.exe 进程则为电脑中病毒【zhōng bìng dú】🤡，一般使【yī bān shǐ】✈用杀毒【dú】🤡软件（杀毒【dú】🤡软件哪个好【gè hǎo】？）都可以有效清除。