☰

Почему WmiPrvSE.exe меняет мой предпочитаемый DNS при каждом запуске?

tag-icon • tag-icon windows network-adapter boot
Почему WmiPrvSE.exe меняет мой предпочитаемый DNS при каждом запуске?

Сегодня я обнаружил, что WmiPrvSE.exe меняет мои настройки DNS на моем основном сетевом адаптере при каждом запуске. Ниже приведен отрывок из Security event viewer после моего Registry Audit:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" /> 
  <EventID>4657</EventID> 
  <Version>0</Version> 
  <Level>0</Level> 
  <Task>12801</Task> 
  <Opcode>0</Opcode> 
  <Keywords>0x8020000000000000</Keywords> 
  <TimeCreated SystemTime="2016-05-19T22:17:28.512119300Z" /> 
  <EventRecordID>237958</EventRecordID> 
  <Correlation /> 
  <Execution ProcessID="4" ThreadID="212" /> 
  <Channel>Security</Channel> 
  <Computer>Narus-PC</Computer> 
  <Security /> 
  </System>
- <EventData>
  <Data Name="SubjectUserSid">S-1-5-18</Data> 
  <Data Name="SubjectUserName">NARUS-PC$</Data> 
  <Data Name="SubjectDomainName">WORKGROUP</Data> 
  <Data Name="SubjectLogonId">0x3e7</Data> 
  <Data Name="ObjectName">\REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{0D87D42F-9740-4A6A-AA21-E48D267CCB3C}</Data> 
  <Data Name="ObjectValueName">NameServer</Data> 
  <Data Name="HandleId">0x2fc</Data> 
  <Data Name="OperationType">%%1905</Data> 
  <Data Name="OldValueType">%%1873</Data> 
  <Data Name="OldValue">8.8.8.8,8.8.4.4</Data> 
  <Data Name="NewValueType">%%1873</Data> 
  <Data Name="NewValue">31.7.56.104,119.81.242.146</Data> 
  <Data Name="ProcessId">0xf2c</Data> 
  <Data Name="ProcessName">C:\Windows\System32\wbem\WmiPrvSE.exe</Data> 
  </EventData>
  </Event>

Несколько месяцев назад я немного повеселился с DNS-инструментами, такими как OpenDNS, OpenNIC, DNSCrypt, Unbound и т. д. ... также я установил ProXPN. Моей целью было изучить утечки DNS при использовании VPN и найти инструменты, которые позволяют безопасно выполнять DNS-запросы.

В любом случае, я удалил все давно, насколько это было возможно (насколько я знаю). Но я предполагаю, что это связано с моей проблемой.

Я полагаю, что WmiPrvSE.exe просто выполняет свою работу, потому что что-то другое сэкономило на смене DNS, и это не первопричина, верно? Как мне глубже разобраться? Как я могу предотвратить это?

С наилучшими пожеланиями, Нарус!

решение1

так что в конце концов у меня осталась служба "proXPN VPN". Каждый раз, когда я перезапускаю службу, моя сетевая конфигурация возвращается к тем же неверным настройкам. Поэтому я снова установил proXPN и удалил ее с помощью CCleaner. Теперь служба "proXPN VPN" исчезла, и все в порядке.

Связанный контент