Wmiprvse.exe是Windows管理規范(WMI)，它是微軟 Windows 操作系統的一個組件，它能夠實現為用戶提供管理信息和企業環境中的控制功能。管理者可以用WMI查詢和設置關于系統桌面、應用程序、網絡，和其它組件的信 息。有經驗的開發人員可以用WMI創建事件監視應用程序，一旦出現異常情況即可通知用戶，是一款十分有用的系統組件。

黑客們會利用這一點，他們用木馬病毒程序感染系統文件Wmiprvse.exe，或者讓病毒程序插入wmiprvse.exe運行，這時候wmiprvse.exe已經成為病毒木馬程序或病毒木馬的載體。這種情況下，電腦很容易丟失重要帳號信息，或者瀏覽器主頁被鎖定。

進程文件： wmiprvse or wmiprvse.exe

進程名稱： Microsoft Windows Management Instrumentation

出品者： Microsoft

屬于： Microsoft Windows Operating System

系統進程： 是

后臺程序： 是

使用網絡： 否

硬件相關： 否

常見錯誤： 未知N/A

內存使用： 未知N/A

安全等級 (0-5): 0

間諜軟件： 否

廣告軟件： 否

病毒： 否

木馬： 否

其它：微軟正版認證重要后臺程序之一

從Windows XP開始，WMI屬于有著幾個其它服務的一個共享服務宿主。為了避免當一個提供程序失敗時停止所有服務，提供程序被載入一個名為 Wmiprvse.exe 的分開的主機進程。Wmiprvse.exe 的多個實例可以同時運行在不同的帳戶下: LocalSystem、NetworkService，或LocalService。WMI 核心 WinMgmt.exe 被載入名為Svchost.exe的共享的本地服務宿主。

注: wmiprvse.exe文件尋找，正常的應該在C:\\WINDOWS\\System32\\Wbem 文件夾。如果在其它文件, wmiprvse.exe 就是病毒、間諜軟件、特洛伊木馬或蠕蟲! 用安全任務管理器檢查這。如果發現進程中含有多個wmiprvse.exe 進程則為電腦中病毒，一般使用殺毒軟件（殺毒軟件哪個好？）都可以有效清除。

在Windows7下，一般剛剛安裝操作系統的時候，不會出現Wmiprvse.exe這個進程，但很多人不知道從什么時候開始，Wmiprvse.exe進程就出現了，并且不知道是否能夠在任務管理器中關閉這一程序，孰不知wmiprvse.exe被木馬病毒利用會造成帳號被盜。所以大家一定要注意下。