WMIRegistrationService.exe
Όροι αναζήτησης καταλόγου wmiregistrationservice, intel me wmi, intel wmi registration
Βοηθητικό πρόγραμμα καταχώρισης WMI του Intel Management Engine. Είναι μια διεργασία του κατασκευαστή που καταχωρίζει κλάσεις ME στο WMI. Δεν είναι ο πυρήνας Microsoft WMI και δεν είναι το WmiPrvSE.exe.
Τι πρέπει να γνωρίζετε
Αυτό είναι καταχώριση Intel ME WMI, όχι το wmiprvse.
Το WMIRegistrationService.exe είναι ένα βοηθητικό πρόγραμμα του Intel Management Engine που καταχωρίζει κλάσεις ME WMI. Το Microsoft WMI εξακολουθεί να απαντά σε ερωτήματα στο WmiPrvSE.exe. Ο τερματισμός αυτού του βοηθητικού προγράμματος δεν σταματά το Winmgmt. Μπορεί να αφήσει τα εργαλεία Intel ME ημι-καταχωρισμένα μέχρι να επιδιορθωθεί το πακέτο ME.
- Ασφαλές;
- Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
- Είναι το WmiPrvSE;
- Όχι. Αυτό είναι καταχώριση Intel ME
- Μπορώ να το απεγκαταστήσω;
- Μόνο με το πακέτο Intel ME
Τι είναι το WMIRegistrationService.exe;
Το WMIRegistrationService.exe είναι καταχώριση Intel ME WMI, όχι το WmiPrvSE.exe. Βρίσκεται στον φάκελο Program Files (x86)\Intel σε μια τυπική εγκατάσταση ME. Ο πυρήνας του Microsoft WMI δεν περιλαμβάνει αυτό το όνομα αρχείου.
Τι κάνει;
Καταχωρίζει ή ανανεώνει κλάσεις του Management Engine, ώστε τα εργαλεία να μπορούν να υποβάλουν ερωτήματα στο ME μέσω WMI. Δεν φιλοξενεί παρόχους Windows CIM και δεν εμφανίζει οδηγό σύζευξης.
Γιατί εκτελείται;
Είναι εγκατεστημένα στοιχεία Intel ME / LMS / DSA. Ένας φορητός υπολογιστής με vPro ή μια καταναλωτική στοίβα ME διατηρεί συχνά αυτό το βοηθητικό πρόγραμμα. Ένας υπολογιστής χωρίς πακέτο Intel ME δεν θα πρέπει να εμφανίζει αντίγραφο της Microsoft με αυτό το όνομα στο System32.
Επιθεωρήστε την εκτελούμενη παρουσία
Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WMIRegistrationService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.
Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.
Είναι ασφαλές;
Συνήθως ασφαλές όταν είναι υπογεγραμμένο από την Intel
Ένα βοηθητικό πρόγραμμα υπογεγραμμένο από την Intel στον φάκελο Program Files (x86)\Intel είναι καταχώριση ME WMI. Ένα WMIRegistrationService.exe στον φάκελο Temp δεν είναι. Αυτό εξακολουθεί να μην είναι το wmiprvse.
Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\WMIRegistrationService.exe
- Ο εκδότης είναι η Intel, όχι ο πυρήνας Microsoft WMI
- Ο ακριβής υποφάκελος μπορεί να είναι UNS ή ME Components
- Όχι το System32\wbem\WmiPrvSE.exe
Μπορώ να το τερματίσω;
Οι κλάσεις ME WMI μπορούν να καταστούν παρωχημένες
Ο τερματισμός του βοηθητικού προγράμματος σταματά αυτό το πέρασμα καταχώρισης. Το WmiPrvSE συνεχίζει να εξυπηρετεί άλλους παρόχους. Τα εργαλεία Intel ενδέχεται να εμφανίζουν σφάλματα μέχρι το πακέτο ME να εκκινήσει ξανά το βοηθητικό πρόγραμμα.
Μπορώ να το καταργήσω;
Μόνο με το λογισμικό Intel ME
Μην διαγράψετε αυτό το exe από το Program Files. Απεγκαταστήστε ή επιδιορθώστε το Intel Management Engine / Driver & Support Assistant εάν θέλετε να καταργηθεί το βοηθητικό πρόγραμμα. Μην διαγράψετε το WmiPrvSE για να "καταργήσετε την Intel".
Πρέπει να ξεκινά με τα Windows;
Το πακέτο Intel ME μπορεί να το εκκινήσει κατά τη σύνδεση ή από μια υπηρεσία. Αυτό αποτελεί εγκατάσταση του κατασκευαστή, όχι προεπιλογή των Εφαρμογών εκκίνησης των Windows.
Μέτρηση χρήσης πόρων
| CPU και μνήμη | Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς. |
|---|---|
| Δίσκος και δίκτυο | Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς. |
Πληροφορίες αρχείου
| Όνομα εκτελέσιμου | WMIRegistrationService.exe |
|---|---|
| Καταγεγραμμένη διαδρομή εγκατάστασης | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\WMIRegistrationService.exe |
| Εκδότης | Intel Corporation |
| Έλεγχος υπογραφής | Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της. |
Συνήθη προβλήματα
Οι ιστότοποι μαζικής παραγωγής ονομάτων αρχείων αποκαλούν κακόβουλο λογισμικό οποιαδήποτε συμβολοσειρά WMI
Η διαδρομή και η ψηφιακή υπογραφή της Intel κρίνουν αυτήν την περίπτωση. Το WmiPrvSE στο wbem είναι των Windows. Αυτό το βοηθητικό πρόγραμμα είναι του ME.
Τα εργαλεία ME αποτυγχάνουν αφού κάποιος διέγραψε το βοηθητικό πρόγραμμα
Επιδιορθώστε το πακέτο προγραμμάτων οδήγησης Intel ME. Η επαναφορά του χώρου αποθήκευσης WMI δεν επαναφέρει αυτό το αρχείο.
Αντιμετώπιση προβλημάτων
Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.
Επιδιορθώστε το Intel ME από την Intel ή τον κατασκευαστή του υπολογιστή
Driver & Support Assistant ή το πρόγραμμα εγκατάστασης ME. Αυτή είναι η υποστηριζόμενη οδός. Μην αντιγράφετε ένα τυχαίο WMIRegistrationService.exe μέσα στο wbem.
Επιβεβαιώστε ότι δεν βλέπετε το WmiPrvSE
Άνοιγμα θέσης αρχείου. Το Program Files (x86)\Intel αφορά αυτό το άρθρο. Το System32\wbem\WmiPrvSE.exe είναι το Provider Host.
Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες
| Όνομα εικόνας | WMIRegistrationService.exe |
|---|---|
| Ρόλος | Βοηθητικό πρόγραμμα καταχώρισης Intel ME WMI |
Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου
Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.
Πηγές και επαλήθευση
Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.
- Intel: Management Engine · Το λογισμικό ME περιλαμβάνει βοηθητικά προγράμματα WMI
- Microsoft Learn: Αρχική σελίδα WMI · Ο πυρήνας Microsoft WMI φιλοξενεί παρόχους στο WmiPrvSE
- Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
- Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
- Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
- Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.
Ήταν χρήσιμο αυτό το άρθρο;
Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.
Ευχαριστούμε. Αυτό μας βοηθά να βελτιώσουμε αυτή τη σελίδα.