Process Information
Process File: wmiprvse.exe
Process Name: Microsoft Windows Management Instrumentation
Author: Microsoft Corp.
Part Of: Microsoft Windows Operating System
Descrizione:
wmiprvse.exe e' parte del sistema operativo Microsoft Windows e lavora attraverso il processo WinMgmt.exe con le operazioni WMI.
La Windows® Management Instrumentation (WMI) e' un componente del sistema operativo Microsoft® Windows® che provvede alla gestione e al controllo delle informazioni del computer per le imprese. Usato negli standards delle industrie, i responsabili possono usare il WMI per cercare e settare informazioni sul sistema, sulle applicazioni, sul networks o sugli altri componenti.
Gli sviluppatori possono usare il WMI per creare eventi e monitorare le applicazioni, per poter segnalare agli utenti di eventuali errori che si verifichino durante l'esecuzione dell'applicazione.
Nelle prime versioni di Windows, i providers erano caricati nei processi con il Windows Management service (WinMgmt.exe), ed eseguiti sotto il LocalSystem security account. Il fallimento di un provider causava il fallimento dell'intero servizio WMI. Una successiva richiesta al servizio WMI lo riavviava.
Iniziato con Windows Xp, e quindi proseguito con Windows 2003, il WMI si trova, invece, ora diviso in tanti importanti processi.
Questa nuova architettura ha inteso eliminare i problemi riscontrati in Windows 2000, dove, come si e' detto, il fallimento di un WMI provider avrebbe fatto fallire tutti gli altri.
Per evitare lo stop di tutti i servizi quando un provider si bloccava, i providers sono ora caricati in processi separati, ognuno chiamato per l'appunto Wmiprvse.exe.
Si possono quindi avere molte istanze di esecuzione contemporanee del processo Wmiprvse.exe nello stesso tempo e sotto differenti accounts: LocalSystem, NetworkService, o LocalService. Il cuore del WMI, il file WinMgmt.exe, e' caricato nel condiviso Local Service host chiamato Svchost.exe.
wmiprvse.exe e' un servizio importante per la stabilita' e il funzionamento del computer e non deve essere disabilitato.
Per i piu' scettici: questo e' un servizio essenziale per Windows XP/2003 che viene avviato ogni qual volta un software ne richiede l'utilizzo.
Nota: wmiprvse.exe non deve essere confuso con wmiprvsw.exe che e' un
Sasser worm!
Nota: da notare che, come con il servizio SVCHOST, ci possono essere piu istanze di esecuzione contemporanee del servizio WMIPRVSE visibili nella Task List: cio' e' normale. Cosi' come altri altri utenti hanno notato che il servizio WMIPRVSE, eseguito sui loro computer che installavano Windows XP/2003 PC, un giorno veniva eseguito e altri giorni no: anche questo e' normale (in molti casi era la conseguenza di alcuni software che sono stati installati e che inizializzavano i servizi WMI, e in altri casi era la conseguenza di un update di Windows).
Per concludere, come con il servizio SVCHOST, se si nota un eccessivo uso della CPU da parte del servizio WMIPRVSE, il problema non e' causato dallo stesso WMIPRVSE, ma dalle istanze di uno dei software che si hanno installati che esegue troppe volte il servizio WMIPRVSE, o anche potrebbe essere che ci sono problemi o incompatibilita' hardware, che non sono ancora ad un livello serio (per questo vedere in Windows update se sono stati corretti, con aggiornamenti o nuove versioni di WMI), oppure potrebbe essere, come evidenziato in Internet da altri utenti, che anche i driver delle network card o i chipsets possono provocare un eccessivo uso della CPU da parte del processo WMIPRVSE.
Nota: i malware possono essere chiamati in diversi modi, per cui non si puo' escludere che possa venir chiamato anche come wmiprvse.exe
E' buona norma quindi vedere sempre dove e' locato il file nel computer. Se un file
non-Microsoft.exe e' locato nella cartella C:\Windows o C:\Windows\System32, ci possono essere alte probabilita' che si tratti di un virus, o di uno spyware, o di un trojan o di un worm!
Il file wmiprvse.exe e' locato nella cartella
C:\WINDOWS\System32\Wbem.
Suggerimento su wmiprvse.exe:
Non dovrebbe essere disabilitato in quanto richiesto per il corretto funzionamento di altre applicazioni.
E' essenziale, non toccarlo.
Summary account
E' un processo di sistema? Si
E' una applicazione? No
Lavora in background? Si
Usa il network? No
Usa Internet? No
Processi strettamente correlati
Winmgmt.exe
(www.parlandosparlando.com/view.php/id_546/lingua_0/whoisit_1)