WMIRegistrationService.exe
Termos de pesquisa do catálogo wmiregistrationservice, intel me wmi, intel wmi registration
Auxiliar de registro WMI do Intel Management Engine. É um processo de fornecedor que registra classes ME no WMI. Não faz parte do núcleo do Microsoft WMI e não é o WmiPrvSE.exe.
O que você precisa saber
Este é o registro WMI do Intel ME, não o wmiprvse.
WMIRegistrationService.exe é um auxiliar do Intel Management Engine que registra classes WMI ME. O Microsoft WMI ainda responde a consultas no WmiPrvSE.exe. Finalizar este auxiliar não interrompe o Winmgmt. Isso pode deixar o ferramental do Intel ME semirregistrado até que o pacote ME seja reparado.
- Seguro?
- Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
- É o WmiPrvSE?
- Não. Este é o registro do Intel ME
- Posso desinstalá-lo?
- Apenas com o pacote Intel ME
O que é o WMIRegistrationService.exe?
WMIRegistrationService.exe é o registro WMI do Intel ME, não o WmiPrvSE.exe. Ele reside em Program Files (x86)\Intel em uma instalação típica do ME. O núcleo do Microsoft WMI não inclui este nome de arquivo.
O que ele faz?
Ele registra ou atualiza classes do Management Engine para que ferramentas possam consultar o ME por meio do WMI. Ele não hospeda provedores CIM do Windows e não desenha um assistente de emparelhamento.
Por que está em execução?
Componentes do Intel ME / LMS / DSA estão instalados. Um notebook com vPro ou uma pilha de ME para consumidores costuma manter este auxiliar. Um computador sem pacote Intel ME não deve exibir uma cópia da Microsoft com este nome em System32.
Inspecione a instância em execução
No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WMIRegistrationService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.
Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.
Ele é seguro?
Geralmente seguro quando assinado pela Intel
Um auxiliar assinado pela Intel em Program Files (x86)\Intel é o registro WMI do ME. Um WMIRegistrationService.exe em Temp não é. Este ainda não é o wmiprvse.
Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\WMIRegistrationService.exe
- O fornecedor é a Intel, não o núcleo do Microsoft WMI
- A subpasta exata pode ser UNS ou ME Components
- Não é System32\wbem\WmiPrvSE.exe
Posso finalizá-lo?
As classes WMI do ME podem ficar desatualizadas
Finalizar o auxiliar interrompe essa passagem de registro. O WmiPrvSE continua atendendo a outros provedores. Ferramentas da Intel podem emitir avisos até que o pacote ME inicie o auxiliar novamente.
Posso removê-lo?
Apenas com o software Intel ME
Não exclua este executável de Program Files. Desinstale ou repare o Intel Management Engine / Driver & Support Assistant se quiser remover o auxiliar. Não exclua o WmiPrvSE para "remover a Intel".
Ele deve iniciar com o Windows?
O pacote Intel ME pode iniciá-lo no logon ou a partir de um serviço. Isso faz parte da instalação do fornecedor, não um padrão dos Aplicativos de Inicialização do Windows.
Meça o uso de recursos
| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. |
|---|---|
| Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |
Informações do arquivo
| Nome do executável | WMIRegistrationService.exe |
|---|---|
| Caminho de instalação registrado | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\WMIRegistrationService.exe |
| Fornecedor | Intel Corporation |
| Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |
Problemas comuns
Sites geradores de nomes de arquivos chamam qualquer cadeia WMI de malware
O caminho e a assinatura da Intel definem este caso. WmiPrvSE em wbem pertence ao Windows. Este auxiliar pertence ao ME.
Ferramentas ME falham depois que alguém excluiu o auxiliar
Repare o pacote de driver do Intel ME. Uma redefinição de repositório WMI não recoloca este arquivo.
Solução de problemas
Diagnostique antes de fazer qualquer alteração destrutiva.
Repare o Intel ME a partir da Intel ou do fornecedor do PC
Driver & Support Assistant ou o instalador do ME. Esse é o caminho suportado. Não copie um WMIRegistrationService.exe qualquer para wbem.
Confirme se você não está olhando para o WmiPrvSE
Abra o local do arquivo. Program Files (x86)\Intel é o assunto deste artigo. System32\wbem\WmiPrvSE.exe é o Host do Provedor.
Detalhes técnicos
Detalhes técnicos
| Nome da imagem | WMIRegistrationService.exe |
|---|---|
| Função | Auxiliar de registro WMI do Intel ME |
Verifique a identidade de um arquivo em execução
Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Intel: Management Engine · O software do ME inclui auxiliares WMI
- Microsoft Learn: Página inicial do WMI · O núcleo do Microsoft WMI hospeda provedores no WmiPrvSE
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
- Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.