Σε μια εποχή που ο αριθμός των πυρήνων επεξεργαστών πλησιάζειθα ξεπεράσει τα εκατό, και μερικές δεκάδες μνήμη τυχαίας πρόσβασης δεν είναι πλέον έκπληξη, λίγοι άνθρωποι θυμούνται τα «φρένα» του υπολογιστή. Ωστόσο, μερικές φορές το ίδιο το υλικό το θυμίζει αυτό όταν ένα δοκιμασμένο και συντονισμένο σύστημα ξαφνικά αρχίζει να λειτουργεί απίστευτα αργά λόγω φόρτωσης επεξεργαστή κοντά στο 100%.
Αυτό ισχύει συχνά για τη διαδικασία wmiprvse.exe. Τι είναι και σε τι χρησιμεύει; Θα μιλήσουμε για αυτό σε αυτό το άρθρο.
Ας ξεκινήσουμε με το γεγονός ότι αυτό είναι ένα ειδικό σύστημαμια διαδικασία που είναι υπεύθυνη για τον έλεγχο του συνδεδεμένου εξωτερικού εξοπλισμού ενός υπολογιστή (ένας εκτυπωτής, για παράδειγμα). Μερικοί χρήστες που τυχαίνει να το βλέπουν στη Διαχείριση εργασιών αρχίζουν αμέσως να πανικοβάλλονται, σκεπτόμενοι μια μόλυνση από το ιό του μηχανήματος.
Αλλά αυτή είναι μια κανονική διαδικασία συστήματος απαραίτητη για τη σταθερή λειτουργία πολλών επιλογών του λειτουργικού συστήματος Windows. Αλλά μην εμπιστεύεστε το wmiprvse.exe αμέσως. Τι σημαίνει?
Η ασφάλεια αυτής της διαδικασίας μπορεί να ληφθεί υπόψηαποδεικνύεται μόνο εάν βρίσκεται στη "σωστή" θέση. Πιο συγκεκριμένα, "στην περιοχή" του C: WindowsSystem32. Εάν κάτι παρόμοιο στο όνομα ξεκινήσει απευθείας από τον ριζικό κατάλογο των Windows, υπάρχει μεγάλη πιθανότητα μόλυνσης από ιό. Για παράδειγμα, οι ειδικοί της Norton επισημαίνουν ότι στη συντριπτική πλειοψηφία των περιπτώσεων, έτσι καλύπτεται το W32.SillyFDC ή το W32.Babelloh.
Mayσως έχετε ήδη παρατηρήσει τι ακριβώςη τοποθεσία της εφαρμογής που ξεκινά έχει σημασία. Για να το μάθετε, πρέπει να ακολουθήσετε μερικά απλά βήματα. Πρώτα, πατήστε το "μαγικό συνδυασμό" Ctrl + Alt + Delete. Θα εμφανιστεί το παράθυρο του διαχειριστή εργασιών, στο οποίο μας ενδιαφέρει η καρτέλα "διαδικασίες". Αναζητήστε το wmiprvse.exe σε αυτό. Τι μας δίνει;
Κάντε δεξί κλικ σε αυτό και, στη συνέχειαεπιλέξτε "Άνοιγμα θέσης αποθήκευσης" από το μενού περιβάλλοντος. Αυτό είναι όλο. Ο φάκελος από τον οποίο ξεκινά η διαδικασία θα ανοίξει. Είμαστε πεπεισμένοι για την αυθεντικότητα της εφαρμογής.
Συμβαίνει ότι το σύστημα αρχίζει να κινείται ελάχιστα όπωςλόγω του wmiprvse.exe. Τι σημαίνει? Παραδόξως, ακόμη και η τεχνική υποστήριξη της Microsoft δεν μπορεί να δώσει ακριβή απάντηση. Οι χρήστες περιγράφουν συνεχώς τον ίδιο τύπο κατάστασης: στην αρχή όλα ήταν καλά, αλλά στη συνέχεια, για άγνωστους λόγους, η διαδικασία άρχισε να φορτώνει τον επεξεργαστή κατά 99%.
Αυτό μπορεί να οφείλεται σε ενημερώσεις συστήματος ήτο ίδιο το πρόγραμμα, για λογαριασμό του οποίου εκκινείται αυτή η εφαρμογή. Θυμηθείτε εάν έχετε ενημερώσει πρόσφατα το πρόγραμμα οδήγησης εκτυπωτή ή άλλη περιφερειακή συσκευή. Αν ναι, θα πρέπει να δοκιμάσετε να χρησιμοποιήσετε την παλιά έκδοση. Αυτό συχνά βοηθά, καθώς η ανεπαρκής λειτουργία της ίδιας της διαδικασίας συχνά σχετίζεται ακριβώς με σφάλματα στις τελικές εκδόσεις του προγράμματος οδήγησης.
Παρεμπιπτόντως, πώς μπορώ να απενεργοποιήσω το wmiprvse.exe? Αυτό γίνεται όσο το δυνατόν πιο απλά: πατήστε το συνδυασμό πλήκτρων Ctrl + Alt + Delete, μετά από το οποίο επιλέγεται η καρτέλα "Διεργασίες" στη διαχείριση εργασιών. Βρείτε τον "κακό" στη λίστα που ανοίγει, κάντε δεξί κλικ σε αυτό και στο μενού που εμφανίζεται, επιλέξτε το στοιχείο "Τερματισμός διαδικασίας". Προσοχή! Εάν ο επεξεργαστής είναι φορτωμένος κατά 90% ή περισσότερο, όλα αυτά τα βήματα μπορεί να διαρκέσουν πολύ.
Πάρτε το χρόνο σας και μην είστε νευρικοί, καθώς το κουμπί επανεκκίνησης πρέπει να χρησιμοποιείται μόνο ως έσχατη λύση.
Ναι, μπορεί να φαίνεται ασήμαντο, αλλά οι ιοίλειτουργούν επίσης ως αιτία υπερφόρτωσης CPU. Ωστόσο, σε αυτή την περίπτωση δεν φταίει η ίδια η διαδικασία wmiprvse.exe, αλλά η κακόβουλη εφαρμογή που μεταμφιέζεται σε αυτήν.
Για να το επαληθεύσετε, χρησιμοποιήστε τις συμβουλέςτον ορισμό της κανονικής του θέσης, που δώσαμε παραπάνω. Εάν το αποτέλεσμα είναι θετικό (ξεκινώντας από τη ρίζα του δίσκου ή από το φάκελο των Windows, όχι το System32), πρέπει να σκεφτείτε με ποιο πρόγραμμα θα «καπνίσετε τη μόλυνση».
Σας συνιστούμε να χρησιμοποιείτε προϊόντα εγχώριας χρήσηςεταιρείες προστασίας από ιούς: Dr.Web και Kaspersky Anti-Virus. Αυτό οφείλεται όχι μόνο στην καλύτερη στόχευσή τους ακριβώς απέναντι σε αυτές τις απειλές που είναι πιο διαδεδομένες στο Runet, αλλά και στο γεγονός ότι οι κατασκευαστές έχουν φροντίσει για τη διαθεσιμότητα κανονικών εκδόσεων Live-CD.
Σπουδαίος!Οι χρήστες αναφέρουν ότι πολύ συχνά φταίει ο ιός PUP.Adware.RelevantKnowledge, ο οποίος μέχρι πρόσφατα δεν ανιχνεύτηκε από ιούς σε κανονική λειτουργία. Συχνά μπήκε στο σύστημα λόγω της παλιάς έκδοσης του Flash και στη συνέχεια αντικατέστησε το κανονικό αρχείο συστήματος. Λόγω αυτής της περίστασης, η ανίχνευση αυτής της λοίμωξης ήταν πολύ δύσκολη για μεγάλο χρονικό διάστημα.
Παρεμπιπτόντως, σε ορισμένες περιπτώσεις, οι ιοί καλύπτονται με επιτυχίαγια διαδικασίες συστήματος, αλλά συχνά εκφράζονται από το γεγονός ότι μια δεύτερη περίπτωση της ίδιας εφαρμογής βρίσκεται ξαφνικά στον διαχειριστή εργασιών. Σε αυτή την περίπτωση, δεν είναι έτσι. Εάν βλέπετε δύο wmiprvse ταυτόχρονα, δεν πρέπει να κατηγορείτε όλη την ευθύνη για κακόβουλο λογισμικό ταυτόχρονα. Η τεχνική υποστήριξη της Microsoft λέει ότι δύο από αυτές τις διαδικασίες μπορούν να εκτελεστούν στο σύστημα ταυτόχρονα, εάν ξεκινούν από διαφορετικές υπηρεσίες ή κάποιου είδους βοηθητικά προγράμματα.
Τι γίνεται αν wmiprvse.exe φορτώνει τον επεξεργαστή σε χωρητικότητα, αλλά δεν είναι ιός; Θα πρέπει να κάνουμε υπομονή και να υπολογίσουμε μεθοδικά το πρόγραμμα για λογαριασμό του οποίου εκτελείται. Αυτό δεν είναι δύσκολο να γίνει, αλλά η δουλειά είναι αρκετά μεθοδική και κουραστική.
Πατήστε το συνδυασμό πλήκτρων Win + R και, στη συνέχεια, μέσαΣτο εμφανιζόμενο πεδίο εισαγωγής, πληκτρολογήστε την εντολή MSConfig. Μας ενδιαφέρει η καρτέλα "Εκκίνηση". Καταργήστε την επιλογή των πλαισίων από όλα τα προγράμματα, εκτός από ένα (τυχαίο), κάντε κλικ στο "OK". Συμφωνείτε για επανεκκίνηση.
Μετά από αυτό, ελέγχετε πώς συμπεριφέρεται η διαδικασία.Εάν όλα είναι εντάξει (ή αν δεν υπάρχουν καθόλου), επαναλάβετε ξανά ολόκληρη τη διαδικασία, στο "Startup" συμπεριλαμβανομένου του επόμενου προγράμματος. Κάντε το μέχρι να εντοπιστεί ο ένοχος υπερφόρτωσης. Μετά από αυτό, πρέπει να ενεργήσετε ανάλογα με την κατάσταση. Εάν χρειάζεστε το πρόγραμμα, δοκιμάστε να εγκαταστήσετε μια νεότερη ή παλαιότερη έκδοση. Εάν όχι, είναι καλύτερα να το αφαιρέσετε εντελώς. Κατά κανόνα, το πρόβλημα εξαφανίζεται μετά από αυτό.
Τι γίνεται αν wmiprvse.exe (κεντρικός υπολογιστής παροχής wmi) δεν εξαρτάται από προγράμματα και η απενεργοποίησή τους δεν δίνει κανένα αποτέλεσμα; Σε αυτή την περίπτωση, είναι καιρός να αναλάβετε την υπηρεσία. Κάντε ξανά κλικ στο Win + R, εισαγάγετε ξανά την εντολή. Αυτή τη φορά, μεταβείτε στην καρτέλα "Υπηρεσίες". Όλες οι επόμενες ενέργειες είναι παρόμοιες με αυτές που γράψαμε παραπάνω.
Επιπλέον, μην είστε τεμπέλης για να απενεργοποιήσετε τα gadget (γιαεπιφάνεια εργασίας). Οι κριτικές των χρηστών δείχνουν ότι συχνά η ατυχής διαδικασία αρχίζει να φορτώνει τον υπολογιστή αμέσως μετά την εγκατάσταση μιας εφαρμογής καιρού ή κάτι παρόμοιο.
Αν δεν το έχετε ξεχάσει, wmiprvse.exe (τι είδους διαδικασία, έχουμε ήδη καταλάβει) είναι υπεύθυνος για τις συνδεδεμένες περιφερειακές συσκευές. Δοκιμάστε να αποσυνδέσετε τον εκτυπωτή, το σαρωτή και οποιοδήποτε υπάρχον υλικό και, στη συνέχεια, παρακολουθήστε τα γεγονότα να εξελίσσονται.
Στην αρχή του άρθρου, είπαμε ότι τέτοιαπροβλήματα μπορεί να ξεκινήσουν αμέσως μετά από κάποιο είδος ενημέρωσης συστήματος. Εάν αυτό συμβαίνει στην περίπτωσή σας, σας συνιστούμε να διαγράψετε όλα τα επιδιορθώσεις που έχουν φτάσει και στη συνέχεια να τα εγκαταστήσετε ένα κάθε φορά (κατ 'αναλογία με προγράμματα ή υπηρεσίες). Η ενημέρωση, λόγω της οποίας η διαδικασία αρχίζει να συμπεριφέρεται ακατάλληλα, πρέπει να καταργηθεί ξανά.
Σπουδαίος!Εάν η διαδικασία είναι τυπική, τότε σε ορισμένες περιπτώσεις μπορεί να προκύψει και να υπερφορτωθεί ο επεξεργαστής κατά τη σύνδεση κάποιου εξοπλισμού (μόντεμ GPRS, για παράδειγμα) μέσω της θύρας COM. Σε αυτή την περίπτωση, δεν πρέπει να πανικοβάλλεστε και να ανησυχείτε ιδιαίτερα: εάν παρατηρηθεί τέτοιο αποτέλεσμα για αρκετά δευτερόλεπτα, τότε δεν υπάρχει τίποτα κακό σε αυτό. Ωστόσο, μπορείτε να δοκιμάσετε να αντικαταστήσετε το πρόγραμμα οδήγησης μόντεμ με ένα νεότερο ή παλαιότερο. Όπως έχουμε ήδη πει, σε πολλές περιπτώσεις αυτό αποδεικνύεται αρκετά αποτελεσματικό.
Έτσι, είναι αρκετά πιθανό να αντιμετωπιστεί αυτό το πρόβλημα, αλλά αυτό θα πάρει χρόνο και υπομονή.
