windows系统进程WmiPrvSE.exe
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
WmiPrvSE.exe - 所属类型：WMI Provider Host（WMI 提供程序宿主）
- 程序归属：微软 Windows 系统自带进程，默认路径
C:\Windows\System32\wbem\WmiPrvSE.exe - 用途介绍：承载 WMI 提供程序，向监控系统、资产管理、运维脚本提供硬件、系统、软件清单等查询能力，是各类 IT 运维工具取数的主要通道。
- 是否合规进程：合法进程在
C:\Windows\System32\wbem下，可有多个实例，用户名多为 SYSTEM / NETWORK SERVICE。 - 能否结束进程：⚠️ 不建议结束。会让依赖 WMI 的监控告警、资产采集、远程脚本短暂失效，系统随后自动重建。
- 开机启动：不固定随开机启动，有 WMI 查询时才被拉起。
- 风险备注：
- CPU 长期偏高常是某个监控 Agent 在高频轮询 WMI，查调用方（wmiprvse 的父进程/调用客户端）而不是杀宿主
- WMI 也是内网横向移动的常用通道，服务器出现陌生 WMI 连接要按安全事件核查
- 路径必须在 wbem 目录下，出现在别处按仿冒处理
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看路径是不是 System32\wbem；占用高时用事件查看器 / 监控平台查是哪个 Agent 在轮询
一句话结论
做资产盘点、监控取数离不开它；占用高多半是采集频率太高，调 Agent 比杀进程对。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。