wmiprvse.exe(WMI 提供者主機)正常路徑 C:\Windows\System32\Wbem,若不在該處即為惡意程式。若確為系統進程但佔用資源過高可禁用:
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /v debugger /t reg_sz /d debugfile.exe /f
執行後該進程啟動時會被重導向至不存在的 debugfile.exe 而無法執行。警告:WMI 核心功能將受影響,可能導致系統管理、監控工具異常,非必要勿禁用。同樣手法可禁用其他進程,操作前請確認功能影響。