Перейти к содержимому

WMIRegistrationService.exe

Процесс приложенияIntel Corporation

Термины поиска в каталоге: wmiregistrationservice, intel me wmi, intel wmi registration

Intel CorporationПриложение

Вспомогательная служба регистрации Intel Management Engine WMI. Это процесс стороннего производителя, регистрирующий классы ME в WMI. Он не является ядром Microsoft WMI и не является процессом WmiPrvSE.exe.

Что необходимо знать

Это служба регистрации Intel ME WMI, а не wmiprvse.

WMIRegistrationService.exe - это вспомогательная служба Intel Management Engine, которая регистрирует классы ME WMI. Microsoft WMI по-прежнему обрабатывает запросы внутри WmiPrvSE.exe. Завершение работы этой вспомогательной службы не останавливает Winmgmt. Это может оставить инструментарий Intel ME наполовину зарегистрированным до восстановления пакета ME.

Безопасен?
Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
Это WmiPrvSE?
Нет. Это служба регистрации Intel ME
Могу ли я удалить его?
Только вместе с пакетом Intel ME
Feex сообщает
Если я вижу WMIRegistrationService в Program Files (x86)\Intel, я расцениваю ее как компонент поддержки ME, а не как Windows Provider Host. Я бы не стал сбрасывать репозиторий WMI, чтобы «удалить Intel».

Что такое WMIRegistrationService.exe?

WMIRegistrationService.exe - это служба регистрации Intel ME WMI, а не WmiPrvSE.exe. При стандартной установке ME она располагается в Program Files (x86)\Intel. Ядро Microsoft WMI не поставляется с таким именем файла.

Что он делает?

Она регистрирует или обновляет классы Management Engine, позволяя инструментам опрашивать ME через WMI. Она не размещает поставщиков Windows CIM и не отображает мастер связывания.

Почему он запущен?

Установлены компоненты Intel ME / LMS / DSA. На ноутбуке с vPro или потребительским стеком ME эта вспомогательная служба часто сохраняется. На ПК без пакета Intel ME не должно быть копии Microsoft с таким именем в System32.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WMIRegistrationService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Обычно безопасен, если подписан корпорацией Intel

Подписанная Intel вспомогательная служба в Program Files (x86)\Intel представляет собой регистрацию ME WMI. Файл WMIRegistrationService.exe в каталоге Temp таковым не является. Это по-прежнему не wmiprvse.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\WMIRegistrationService.exe

  • Издатель - Intel, а не ядро Microsoft WMI
  • Точной подпапкой может быть UNS или ME Components
  • Не System32\wbem\WmiPrvSE.exe

Можно ли его завершить?

Классы ME WMI могут устаревать

Завершение работы вспомогательной службы останавливает данный проход регистрации. WmiPrvSE продолжает обслуживать других поставщиков. Инструменты Intel могут выдавать ошибки, пока пакет ME снова не запустит эту вспомогательную службу.

Можно ли его удалить?

Только вместе с ПО Intel ME

Не удаляйте этот exe-файл из Program Files. Удалите или восстановите Intel Management Engine / Driver & Support Assistant, если хотите избавиться от вспомогательной службы. Не удаляйте WmiPrvSE, чтобы «удалить Intel».

Должен ли он запускаться вместе с Windows?

Пакет Intel ME может запускать ее при входе в систему или из службы. Это установка стороннего производителя, а не стандартный компонент из «Автозагрузки приложений» Windows.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле WMIRegistrationService.exe
Имя исполняемого файла WMIRegistrationService.exe
Записанный путь установки C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\WMIRegistrationService.exe
Издатель Intel Corporation
Проверка подписи Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Сайты-каталоги файлов называют вредоносной любую строку с WMI

В данном случае решение принимается на основе пути и подписи Intel. WmiPrvSE в папке wbem относится к Windows. Эта вспомогательная служба относится к ME.

Инструменты ME дают сбой после того, как кто-то удалил вспомогательную службу

Восстановите пакет драйверов Intel ME. Сброс репозитория WMI не вернет этот файл на место.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Восстановите Intel ME с сайта Intel или производителя ПК

Driver & Support Assistant или установщик ME. Это поддерживаемый способ. Не копируйте случайный WMIRegistrationService.exe в папку wbem.

Убедитесь, что перед вами не WmiPrvSE

Откройте расположение файла. Если это Program Files (x86)\Intel, то речь идет о предмете данной статьи. System32\wbem\WmiPrvSE.exe - это Provider Host.

Технические подробности

Технические подробности
Технические сведения о WMIRegistrationService.exe
Имя образа WMIRegistrationService.exe
Роль Вспомогательная служба регистрации Intel ME WMI

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

  • Intel: Management Engine · ПО для ME включает вспомогательные службы WMI
  • Microsoft Learn: начальная страница WMI · Ядро Microsoft WMI размещает поставщиков внутри WmiPrvSE
  • Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
  • Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
  • Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
  • Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Была ли эта статья полезна?