呂理群的部落格

WIN10一直出現的提示 wmiprvse.exe 存取的通知，相關資料查詢

依據知名網站上的文章得知

Wmiprvse.exe 是由 Microsoft 針對 Windows 操作系統開發的與 MSDN Disc 2455.6 相關的一種 EXE 檔案。

而依據 tw.wenbanzhu.com 的文章得知

正常情況下：
* wmiprvse.exe是Windows作業系統的一部分，存在位置為C:\WINDOWS\System32\wbem\。
* wmiprvse.exe表示Windows Management Instrumentation Provider Services。它是Windows WMI服務的主進程。WMI可以管理和控制運行環境，使系統管理員查詢和修改桌面上、應用程式和網絡上的信息。
* 這個進程是自動運行的，不能被終止。

非正常情況下：wmiprvse.exe 有可能會被病毒修改，如果發現不存在於上述目錄中，則有可能是病毒文件。

若有問題上述網站也告知處理方式

如果wmiprvse.exe 位於在目錄C:\Windows\System32下，那麼威脅的危險度是77%。
…
wmiprvse.exe 也可能是惡意軟體所偽裝，尤其是當它們存在於c:\windows或c:\windows\system32目錄。
...
…
* 建議使用 Security Task Manager 來檢查電腦的安全狀況，以便進一步查看 wmiprvse.exe 進程是否真的有害。