在Windows7下，一般剛剛（gāng）安裝操作係統（tǒng）的時候，不會出現Wmiprvse.exe這個進程，但很多人不知（zhī）道（dào）從什麽時候開始，Wmiprvse.exe進程就出現（xiàn）了，並且不知道是否（fǒu）能夠在任務（wù）管理器（qì）中關閉這一程序，孰不知（zhī）wmiprvse.exe被木馬病毒利用會造成帳號被盜。

Wmiprvse.exe是什麽進程

Wmiprvse.exe是Windows管理規（guī）範(WMI)，它是微軟 Windows 操作係統的一個（gè）組件，它能夠實現為用（yòng）戶提供管理信息和（hé）企業環境（jìng）中的控製功能。管理者可以用WMI查詢和設置關於係統桌（zhuō）麵、應用程序、網絡，和其（qí）它（tā）組件的信 息。有經驗的開（kāi）發人員可以（yǐ）用WMI創建事件監視應用（yòng）程序（xù），一（yī）旦出現異常情（qíng）況即可通知用戶，是一款十分有用的係統組件（jiàn）。

黑客們會利用這一點（diǎn），他們用（yòng）木馬病毒程序感染係（xì）統文件Wmiprvse.exe，或者讓病毒程序插入wmiprvse.exe運行，這時候wmiprvse.exe已經成為病毒木馬程序或病毒（dú）木馬的載體。這（zhè）種情況下，電腦很容易丟失重要帳號信息，或者瀏覽器主頁被鎖定。

Wmiprvse.exe進程詳細參數
進程文件： wmiprvse or wmiprvse.exe 　　
進程名稱： Microsoft Windows Management Instrumentation 　　
出品者： Microsoft 　　
屬於： Microsoft Windows Operating System 　　
係統進程： 是（shì） 　　
後台程序： 是 　　
使用網絡： 否 　　
硬件相關： 否 　　
常見錯誤： 未知N/A 　　
內存使用： 未知N/A 　　
安全等級 (0-5): 0 　　
間諜軟件： 否 　　
廣告軟件： 否 　　
病毒（dú）： 否 　　
木馬： 否 　　
其它：微軟正版認證重要後台程序（xù）之一

從Windows XP開（kāi）始，WMI屬於有著幾個其它服務的一個共享（xiǎng）服務宿主。為了避免當一個提供程（chéng）序失敗時停止所有服務，提供程序被載（zǎi）入一個名為 Wmiprvse.exe 的分開的主機進程。Wmiprvse.exe 的多個實例可以同時運行在不同的帳戶下: LocalSystem、NetworkService，或LocalService。WMI 核心（xīn） WinMgmt.exe 被載入名為Svchost.exe的共享的本地服務宿（xiǔ）主。

注: wmiprvse.exe文件尋找，正常的應該在C:\WINDOWS\System32\Wbem 文（wén）件夾。如（rú）果在其它文件, wmiprvse.exe 就是病毒、間諜軟件、特洛伊木馬或蠕蟲! 用安全任務管理（lǐ）器檢查（chá）這（zhè）。如果（guǒ）發現進程中含有多個wmiprvse.exe 進程則為電腦中病毒（dú），一般使用殺毒軟（ruǎn）件（殺毒軟（ruǎn）件哪個好？）都可以有效清除。