Wmiprvse.exe是微軟Windows操作系統(tǒng)的一部分。使用Win7系統(tǒng)的用戶在電腦上的任務(wù)管理器中看到一個(gè)叫做WmiPrvSE的進(jìn)程，不知道這個(gè)是什么進(jìn)程，擔(dān)心會(huì)是病毒，也不敢隨隨便便刪除或禁用，那如何是好呢？下面就和大家說一下Win7系統(tǒng)中Wmiprvse.exe是什么進(jìn)程，會(huì)不會(huì)是病毒。

具體步驟如下：

這個(gè)進(jìn)程的起始位置：

D：》tlist 2316

2316Wmiprvse.exe

CWD： D:WINDOWSsystem32

CmdLine： D:WINDOWSsystem32wbemwmiprvse.exe

VirtualSize： 45288 KB PeakVirtualSize： 46616 KB

WorkingSetSize： 6956 KB PeakWorkingSetSize： 7112 KB

NumberOfThreads： 7

2320 Win32StartAddr:0x01024636 LastErr:0x000036b7 State:Waiting

2424 Win32StartAddr:0x5f9a1c49 LastErr:0x00000000 State:Waiting

2472 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting

2476 Win32StartAddr:0x769ae429 LastErr:0x00000000 State:Waiting

2488 Win32StartAddr:0x0100ce42 LastErr:0x00000000 State:Waiting

2492 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting

2876 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting

5.1.2600.2180 shp 0x01000000 wmiprvse.exe

Wmiprvse.exe有可能會(huì)被病毒修改，如果不存在于上述目錄中，則有可能是病毒文件（如用Visual C++編寫的IRCBot蠕蟲病毒就是一個(gè)例子）。

從WinXP開始，WMI屬于有著幾個(gè)其它服務(wù)的一個(gè)共享服務(wù)宿主。為了避免當(dāng)一個(gè)提供程序失敗時(shí)停止所有服務(wù)，提供程序被載入一個(gè)名為 Wmiprvse.exe 的分開的主機(jī)進(jìn)程。Wmiprvse.exe 的多個(gè)實(shí)例可以同時(shí)運(yùn)行在不同的帳戶下： LocalSystem、NetworkService，或LocalService。WMI 核心 WinMgmt.exe 被載入名為Svchost.exe的共享的本地服務(wù)宿主。

禁用Wiprvse.exe方法：

在CMD中運(yùn)行

reg add “HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionswmiprvse.exe” /v debugger /t reg_sz /d debugfile.exe /f

以上介紹的就是關(guān)于Win7系統(tǒng)中Wmiprvse.exe是什么進(jìn)程，會(huì)不會(huì)是病毒的全部?jī)?nèi)容了。希望能解開大家的疑惑，建議大家對(duì)于不了解的進(jìn)程，還是不要輕舉妄動(dòng)，免得出現(xiàn)問題。