我的是vista sp1家庭高级版，请问红框中的是什么文件，这几天，天天都出现提示，请问这个文件有危险吗？我把此文件上传到多引擎在线扫描，未发现病毒，那瑞星为什么总是提示拦截呢？

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 (.NET CLR 3.5.30729)

wmiprvse - wmiprvse.exe - 进程信息
                                                                     


　　进程文件： wmiprvse or wmiprvse.exe

　　进程名称： Microsoft Windows Management Instrumentation
                                               


　　描述：

　　wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。WMI 包括对象储备库和 CIM 对象管理器。对象管理器负责处理储备库中对象的收集和操作并从WMI provider （在WMI 和操作系统、应用程序以及其他系统的组件之间充当中介）收集信息。运行管理工具中的某个应用程序的时候，在系统进程管理中可以看到wmiprvse.exe进程。这个程序对你系统的正常运行是非常重要的。
                                                           


　　出品者： Microsoft

　　属于： Microsoft Windows Operating System

　　系统进程： 否

　　后台程序： 是

　　使用网络： 否

　　硬件相关： 否

　　常见错误： 未知N/A

　　内存使用： 未知N/A

　　安全等级 (0-5): 0

　　间谍软件： 否

　　Adware: 否

　　病毒： 否

　　木马： 否

　　所处位置

　　C:\WINDOWS\system32\wbem\wmiprvse.exe

　　C:\WINDOWS\system32\dllcache\wmiprvse.exe
                                                                 


　　wmiprvse.exe 有可能会被病毒修改，如果发现 不存在于上述目录中，则有可能是病毒文件。如:IRCBot蠕虫病毒，他运行之后会实现自身复制，并给系统开启后门。这种情况下，杀毒软件通常可以识别出来并查杀，无需过于担忧。

可是我这个文件查过了，没有毒，为什么瑞星总是提示自我保护已生效

API类规则：
Application Programming Interface 应用编程接口，编写系统软件时，我们利用这个接口规则来编写事件监听器、验证器、定制组件等。
                                                             
如果某个系统进程说触发了API类规则，说明某个程序与其他程序发生了类规则冲突。
进程C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE触发了API类规则，意思是和瑞星主动防御系统发生冲突。
                                                                                 
                                                                 
解决步骤如下：
1、右键单机系统状态栏的瑞星绿色伞状图标，选择主动防御详细设置。
2、点击主动防御“白名单”。
3、点击“添加”，把 C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE添加进去。
4、点击“确定”。
5、在确认添加成功后点击“确定”，关闭瑞星设置面板即可。

可以将这个程序添加到防御白名单中

谢谢