विंडोज़ में wmiprvse.exe क्या है और क्या यह सुरक्षित है?

WMIPrvSe.exe या जैसा कि टास्क मैनेजर में विवरण में उल्लेख किया गया है, यह एक WMI प्रोवाइडर होस्ट है, जो एक वैध बैकग्राउंड प्रक्रिया है जो विंडोज़ 10 को बूट करने के तुरंत बाद चलती है, लेकिन यह विंडोज़ 7 और 8 में भी पाई जाती है। यह Windows Management Instrumentation Provider Host Service से लिया गया है और .exe एक्सटेंशन एक exeक्यूटेबल फ़ाइल का संकेत है।

इस सुविधा द्वारा, विंडोज़ प्रशासनिक स्क्रिप्ट और सॉफ्टवेयर के लिए विंडोज़ OS की स्थिति और उस पर डेटा के बारे में जानकारी का अनुरोध करने का एक मानकीकृत तरीका प्रदान करता है। "WMI प्रोवाइडर्स" अनुरोध किए जाने पर यह जानकारी प्रदान करते हैं। उदाहरण के लिए, सॉफ्टवेयर या कमांड BitLocker ड्राइव एन्क्रिप्शन की स्थिति के बारे में जानकारी ढूंढ सकते हैं, इवेंट लॉग से प्रविष्टियां देख सकते हैं, या उन इंस्टॉल किए गए एप्लिकेशन से डेटा का अनुरोध कर सकते हैं जिनमें एक WMI प्रोवाइडर शामिल है।

यह उद्यमों के लिए विशेष रूप से उपयोगी है जो केंद्रीय रूप से PCs का प्रबंधन करते हैं, विशेष रूप से क्योंकि जानकारी को स्क्रिप्ट के माध्यम से अनुरोध किया जा सकता है और प्रशासनिक कंसोल में एक मानक तरीके से दिखाया जा सकता है। WMI प्रोवाइडर होस्ट के साथ, उद्यम प्रणालियों पर फाइल मैनेजर सिस्टम जानकारी, नेटवर्क और नेटवर्क में एप्लिकेशन जानकारी को कॉन्फ़िगर करने और खोजने में सक्षम हैं। यहां तक कि एक घरेलू प्रणाली पर, कुछ इंस्टॉल किया गया सॉफ्टवेयर WMI प्रोवाइडर होस्ट के माध्यम से PC के बारे में जानकारी का अनुरोध कर सकता है। कुछ थर्ड-पार्टी ऐप्स इस सर्विस का उपयोग विंडोज़ में मॉनिटरिंग और मैनेजमेंट सर्विसेज से जुड़ने के लिए करते हैं। यह डिफ़ॉल्ट रूप से C:\Windows\System32 में स्थित है।

डेवलपर्स WMI प्रोवाइडर होस्ट का उपयोग इवेंट मॉनिटरिंग ऐप्स बनाने के लिए भी कर सकते हैं जो उपयोगकर्ताओं को सतर्क कर सकते हैं जब महत्वपूर्ण घटनाएं होती हैं। ये प्रोग्राम प्रत्येक घटना के घटित होने के ठीक बाद फाइल, नेटवर्क या एप्लिकेशन प्रबंधन से संबंधित महत्वपूर्ण घटनाओं के बारे में उपयोगकर्ताओं को सूचित कर सकते हैं।

विंडोज़ के पहले के संस्करणों में, प्रोवाइडर्स विंडोज़ मैनेजमेंट सर्विस (WinMgmt.exe) के साथ इन-प्रोसेस लोड किए गए थे, जो LocalSystem सुरक्षा खाते के तहत चल रहे थे। एक प्रोवाइडर की ओर से विफलता के कारण WMI सर्विस विफल हो गई और जब WMI को अगला अनुरोध किया गया, तो सर्विस पुनरारंभ हो गई। लेकिन विंडोज़ XP से, WMI एक साझा सर्विस होस्ट का हिस्सा है जिसमें विभिन्न अन्य सर्विसेज हैं ताकि सभी सर्विसेज की रुकावट से बचा जा सके जब एक ही प्रोवाइडर विफल होता है, और प्रोवाइडर्स Wmiprvse.exe नामक एक अलग होस्ट प्रक्रिया का हिस्सा हैं। एकाधिक उदाहरण Wmiprvse.exe एक ही समय में अलग-अलग खातों के तहत चल सकते हैं: LocalSystem, NetworkService या LocalService। WMI का कोर यानी WinMgmt.exe Svchost.exe में लोड होता है जो एक साझा लोकल सर्विस होस्ट है। जब हम प्रोसेस एक्सप्लोरर में प्रोसेस ट्री के माध्यम से देखते हैं तो यह पता चलता है कि WmiPrvSE माइक्रोसॉफ्ट के वेब-बेस्ड एंटरप्राइज मैनेजमेंट (WBEM), कॉमन इंफॉर्मेशन मॉडल (CIM) और माइक्रोसॉफ्ट ऑपरेशंस मैनेजर (MOM, जिसे अब SCOM [सिस्टम सेंटर ऑपरेशंस मैनेजर] कहा जाता है) का हिस्सा है।

MOM (SCOM) एक इवेंट और एनालिटिक्स आयोजक और डिस्पैचर है। यह सुरक्षा अनुमतियों, नेटवर्क विश्वसनीयता, डायग्नोस्टिक्स, डेटा हेल्थ, रिपोर्ट लेखन, और प्रदर्शन निगरानी को संभालता है।

CIM मानकों का एक समूह है जो IT इन्फ्रास्ट्रक्चर द्वारा प्रबंधित तत्वों के बीच अनुपालन की अनुमति देता है।

WBEM इंटरनेट मानकों पर आधारित एक सिस्टम मैनेजमेंट टेक्नोलॉजी प्रोटोकॉल है जो इस इंटरफेस से जुड़ता है कि किसी एप्लिकेशन या ऑपरेटिंग सिस्टम को कैसे प्रबंधित किया जाता है। WMI माइक्रोसॉफ्ट का WBEM का उपयोग करने का तरीका कमोबेश है।

वेब-बेस्ड एंटरप्राइज मैनेजमेंट (WBEM) डिस्ट्रीब्यूटेड मैनेजमेंट टास्क फोर्स (DMTF) द्वारा एक मानक है जिसे विंडोज़ में WMI के रूप में लागू किया गया है, (विंडोज़ ड्राइवर मॉडल के विस्तार का एक समूह), ताकि विंडोज़ सर्वर और वर्कस्टेशन एंटरप्राइज नेटवर्क से संबंधित हो सकें जो रिमोट इन्फ्रास्ट्रक्चर मॉनिटरिंग और कंट्रोल एप्लिकेशन का उपयोग करते हैं जो WBEM और कॉमन इंफॉर्मेशन मॉडल (CIM) के अनुरूप हैं। एक WMI "प्रोवाइडर" रूटीन एक प्रक्रिया या सबसिस्टम के प्रदर्शन के बारे में मॉनिटरिंग एप्लिकेशन को जानकारी एकत्र और प्रसारित करता है।

हम यह भी कह सकते हैं कि, WmiPrvSE के बिना, विंडोज़ ऐप्स को आसानी से प्रबंधित नहीं किया जा सकता क्योंकि होस्ट प्रक्रिया जो सेवाओं के आवश्यक प्रबंधन को संचालित करने की अनुमति देती है वह कार्यात्मक नहीं है। उपयोगकर्ताओं और प्रशासकों को त्रुटि होने पर सूचनाएं प्राप्त नहीं होंगी। प्रोसेस एक्सप्लोरर में हम देख सकते हैं कि WmiPrvSE svchost.exe का एक बच्चा है।

यह "C:\Windows\System32" के "WBEM" सबडायरेक्टरी में रहता है। यह एक कोर विंडोज़ सिस्टम फ़ाइल है और अनइंस्टॉल नहीं की जा सकती। इसके एक ही समय में कई उदाहरण चल सकते हैं, प्रत्येक एक "होस्ट" है जो WMI "प्रोवाइडर" रूटीन को लागू करता है।

प्रोग्रामिंग या स्क्रिप्टिंग भाषाओं के माध्यम से WMI दैनिक प्रबंधन के माध्यम से कार्य किए जा सकते हैं जैसे कंप्यूटर को रिमोटली रीबूट करने की क्षमता, रिमोट सिस्टम पर मैन्युअली एक प्रक्रिया शुरू करना। इसके अलावा, WMI व्यूइंग, क्वेरीइंग, इवेंट क्रिएशन, और रिमोटिंग में सक्षम है।

आप WMI का उपयोग स्वयं अपने PC पर विभिन्न प्रकार की उपयोगी जानकारी खोजने के लिए भी कर सकते हैं जो सामान्य रूप से विंडोज़ इंटरफेस में उजागर नहीं होती हैं। पूर्ण विवरण के लिए माइक्रोसॉफ्ट WMI कमांड-लाइन टूल्स पर जाएं जैसे नीचे दी गई छवि में WMIC कमांड का उपयोग PC के विवरण जानने के लिए किया जाता है।

माइक्रोसॉफ्ट की वेबसाइट पर शामिल WMI प्रोवाइडर्स की एक सूची भी है।

WmiPrvSE के लिए रजिस्ट्री और सिस्टम फ़ाइल स्थान

Wmiprvse.exe के लिए रजिस्ट्री और सिस्टम फ़ाइल स्थान नीचे दिए गए हैं:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem\CIMOM\CompatibleHostProviders HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem\CIMOM\SecuredHostProviders HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32 C:\Windows\System32\wbem\WmiPrvSE.exe 

WmiPrvSE.exe आमतौर पर कई सिस्टम संसाधनों का उपयोग नहीं करता है, लेकिन यदि आपके सिस्टम पर कोई अन्य प्रक्रिया बुरी तरह व्यवहार कर रही है तो WmiPrvSE.exe बहुत अधिक CPU का उपयोग करेगा।

WmiPrvSE.exe सुरक्षित है या नहीं

WmiPrvSE.exe विंडोज़ के ठीक से काम करने के लिए आवश्यक है और माइक्रोसॉफ्ट द्वारा एक सुरक्षित प्रक्रिया है। आपको इसे बंद नहीं करना चाहिए या इसके साथ छेड़छाड़ नहीं करनी चाहिए, लेकिन ऐसा करने से सिस्टम की विनाशकारी विफलता नहीं होगी।

सामान्य परिस्थितियों में, WmiPrvSE का एक छोटा सिस्टम फुटप्रिंट होता है और केवल तब चलता है जब आप पहली बार विंडोज़ लॉन्च करते हैं। यदि प्रक्रिया समस्याएं पैदा करती है, तो यह खराब लिखे गए सॉफ्टवेयर या वायरस के कारण होने की संभावना है जो सर्विस को CPU उपयोग को असामान्य रूप से उच्च स्तर तक धकेलने का कारण बन सकता है जो कई बार विंडोज़ को लगभग अनुत्तरदायी बना सकता है। दोषपूर्ण ऐप या वायरस को हटाना Wmiprvse.exe से संबंधित त्रुटियों को हल करने का उत्तर है। याद रखें कि समस्या की मरम्मत से पहले उपयोगकर्ता को पहले WMI प्रक्रिया और सर्विस को अक्षम या रोकना होगा।

हैकर्स वायरस स्क्रिप्ट के साथ फाइलें बनाते हैं और उन फाइलों/स्क्रिप्ट्स का नाम wmiprvse.exe के नाम पर रखते हैं ताकि इंटरनेट पर वायरस फैलाया जा सके।

wmiprvse.exe C:\WINDOWS\System32\Wbem डायरेक्टरी में स्थित है। और अन्य सभी मामलों में, wmiprvse.exe एक वायरस, स्पाइवेयर, ट्रोजन या वर्म है। इसे अपने एंटी-वायरस प्रोग्राम से जांचें।

जांचें कि क्या PC wmiprvse.exe मैलवेयर से संक्रमित है।

निम्न लक्षणों से सावधान रहें ताकि यह देखा जा सके कि क्या इस बात का संदेह है कि PC wmiprvse.exe मैलवेयर से संक्रमित हो सकता है:

• इंटरनेट कनेक्शन में उतार-चढ़ाव
• wmiprvse.exe द्वारा बहुत अधिक CPU उपयोग
• PC बहुत धीमा है
• ब्राउज़र स्वचालित रूप से अप्रासंगिक वेबसाइटों पर रीडायरेक्ट हो जाता है।
• अनचाहे विज्ञापन और पॉपअप दिखना शुरू हो जाते हैं
• स्क्रीन लगातार फ्रीज होती है

PC का संभावित मैलवेयर/वायरस हमले के लिए निदान करने के लिए नीचे दिए गए चरणों का पालन करें:

1. CTRL+ALT+DEL कुंजियाँ दबाकर टास्क मैनेजर खोलें।
2. यदि फ़ाइल wmiprvse.exe C:\Windows\System32 में स्थित नहीं है, तो वायरस/मैलवेयर से छुटकारा पाने के लिए अपने एंटीवायरस प्रोग्राम का फुल स्कैन चलाएं।

अन्य सॉफ्टवेयर इंस्टॉल करने का प्रयास करते समय अन्य त्रुटियां भी होती हैं

• Exe एप्लिकेशन त्रुटि।
• exe वैध Win32 एप्लिकेशन नहीं है।
• exe को एक समस्या का सामना करना पड़ा और इसे बंद करने की आवश्यकता है। असुविधा के लिए खेद है।
• wmiprvse.exe नहीं मिल रहा।
• exe नहीं मिला।
• प्रोग्राम शुरू करने में त्रुटि: wmiprvse.exe।
• exe नहीं चल रहा है।
• exe विफल।
• दोषपूर्ण एप्लिकेशन पथ: wmiprvse.exe।

तब वायरस/मैलवेयर से छुटकारा पाने के लिए अपने एंटीवायरस प्रोग्राम का फुल स्कैन चलाएं। Wmiprvse.exe के रूप में प्रच्छन्न कुछ मैलवेयर के उदाहरण निम्नलिखित हैं

1. वायरस: Win32/Virut.BO जिसका पता माइक्रोसॉफ्ट ने लगाया।
2. 25CU14/TROJ_SPNR.25D514 जिसका पता ट्रेंडमाइक्रो ने लगाया।

इसलिए, यह हमेशा एक अच्छा विचार है कि PC पर WmiPrvSE.exe प्रक्रिया की जांच करें कि यह खतरा है या नहीं।

WmiPrvSE मुद्दों को हल करने के लिए सर्वोत्तम अभ्यास

एक साफ और व्यवस्थित PC WmiPrvSE के साथ समस्याओं से बचने की मूल आवश्यकता है। यह सुनिश्चित करने के लिए नीचे दिए गए चरणों का पालन करें कि आप सुरक्षित हैं:

1. क्लीनम्गर
   चलाएं
   
2. फिर sfc /scannow चलाएं,
3. उन प्रोग्राम्स को अनइंस्टॉल करें जिनकी अब आवश्यकता नहीं है,
4. msconfig
   का उपयोग करके ऑटोस्टार्ट ऐप्स की जांच करें
   
5. विंडोज़ के स्वचालित अपडेट को सक्षम करें।
6. आवधिक बैकअप करें, या रिस्टोर पॉइंट सेट करें। और यदि आप किसी समस्या से पीड़ित हैं, तो उस अंतिम कार्रवाई को याद करने की कोशिश करें जो आपने की थी या समस्या पहली बार प्रकट होने से पहले इंस्टॉल किया गया अंतिम एप्लिकेशन।
7. समस्याएं पैदा करने वाली प्रक्रियाओं की पहचान के लिए रेसमॉन कमांड का उपयोग करें।
8. यहां तक कि गंभीर प्रकृति की समस्याओं के लिए भी, विंडोज़ को पुनर्स्थापित करने के बजाय मरम्मत करने का प्रयास करें, विंडोज़ 8 और 10 के लिए, निष्पादित करें

   DISM.exe /Online /Cleanup-image /Restorehealth

   कमांड। जो बिना किसी डेटा हानि के ऑपरेटिंग सिस्टम की मरम्मत करेगा।