Log Name: Application
Source: WMI
Event ID: 63
Level: Warning
User: SYSTEM

A provider, IntelMEProv, has been registered in the Windows Management Instrumentation namespace root\Intel_ME to use the LocalSystem account.
This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.

1. Через Autoruns нашёл и отключил Intel Management Engine Interface: MEIx64

C:\windows\sysnative\driverstore\filerepository\heci.inf_amd64_6b6e8cc42a3d1f09\x64\teedriverw10x64.sys

2. Отключаем устройство:
Device Manager ▶ Intel (R) Management Engine Interface #1 ▶ Disable device

3. Запускаем Computer Management с правами Администратора и переходим
Computer Management ▶ Services and Applications ▶ WMI Control ▶ Properties ▶ Security ▶ Root ▶ Intel_ME ▶ Security ▶ LOCAL SERVICE ▶ Advanced ▶ Disable Inheritance ▶ Convert
4. Удаляем из разрешений LOCAL SERVICE

5. Заходим в Службы
6. Здесь нам нужна служба Intel(R) Management Engine WMI Provider Registration (WMIRegistrationService), скорее всего она отвечает за создание и регистрацию этого WMI-компонента, поэтому ОСТАНАВЛИВАЕМ её, а затем выключаем автозапуск:
WMIRegistrationService ▶ Startup type = Disabled

• Об авторе
• Недавние публикации

DenTNT

Задать вопрос в Telegram:
@dentnt.trmw.ru
Помочь проекту: Яндекс.Деньги

DenTNT недавно публиковал (посмотреть все)

• WordPress: Ошибка в плагине WpDiscuz - 08.10.2024
• Windows 10: Уменьшить размер виртуальной машины WSL - 06.10.2024
• Windows 10: Событие EventID 63 в Журнале Приложений - 28.09.2024