Процесс wmi provider host грузит систему

Как понять, если WmiPrvSE.exe вызывает высокую загрузку процессора?

В Windows 10, процесс WmiPrvSE.exe потребляет высокую загрузку ЦП (почти 100%) в течение нескольких минут в период времени 15-20 минут. Чтобы проверить, является ли высокая загрузка ЦП из-за WmiPrvSE.exe, вам нужно воспользоваться помощью диспетчера задач. Диспетчер задач можно открыть сочетанием кнопок Ctrl + Shift + Esc. Во вкладке «Процессы» вы увидите описание VMI Provider Host — это и есть WmiPrvSE.exe. Перейдите во вкладку подробности и найдете WmiPrvSE.exe и запомните ИД.

Далее откройте командную строку от имени администратора и введите команду tasklist /m wmiperfclass.dll . Вы увидите список процессов WmiPrvSE.exe с этим модулем. В основном индекс содержит один отдельный процесс, но если у вас есть как 32-разрядные, так и 64-разрядные клиенты, вам могут быть видны два процесса. Однако, если ИД перечисленных процессов аналогичен ИД диспетчера задач, существует высокая вероятность того, что вы столкнулись с проблемой высокой загрузки ЦП службы VMI Provider Host (WmiPrvSE.exe).

Процесс wmiprvse.exe относится к системным. Именно поэтому его нельзя удалить из диспетчера задач. Отвечает этот процесс за подключение компьютера к внешнему оборудованию и управление им. Причины, по которым он вдруг начинает грузить процессор, могут быть разными:

• Некорректно установленное приложение, которое постоянно запускает процесс;
• Проведенное с ошибками обновление системы;
• Вирусная активность.

Каждая из этих причин устраняется своим способом. Рассмотрим их подробнее.

Способ 1: Определение приложения, запускающего процесс

Сам по себе процесс wmiprvse.exe грузить процессор не будет. Это происходит в тех случаях, когда его запускает какая-либо некорректно установленная программа. Найти ее можно, выполнив «чистую» загрузку операционной системы. Для этого необходимо:

1. Открыть окно конфигурации системы, выполнив в окне запуска программ («Win+R») команду msconfig
2. Перейти на вкладку «Службы», отметить галочкой чекбокс «Не отображать службы Майкрософт», а остальные отключить, воспользовавшись соответствующей кнопкой.
3. Отключить все элементы на вкладке «Автозагрузка». В Windows 10 для этого понадобится перейти в «Диспетчер задач».

Нажать «OK» и перезагрузить компьютер.

Если после перезагрузки система будет работать с нормальной скоростью, значит причиной того, что wmiprvse.exe грузил процессор, действительно, является одно, или несколько из тех приложений или служб, которые были отключены. Остается только определить, какое именно. Для этого необходимо поочередно включать все элементы, каждый раз при этом перезагружаясь. Процедура довольно громоздкая, но верная. После включения некорректно установленного приложения или службы система вновь начнет виснуть. Что с ним делать дальше: переустановить, или удалить насовсем — решать пользователю.

Способ 2: Откат обновления Windows

Некорректно вставшие обновления также бывают частой причиной подвисания системы, в том числе и через процесс wmiprvse.exe. В первую очередь на мысль об этом должно натолкнуть совпадение по времени установки обновления и начала проблем с системой. Для того, чтобы решить их, обновления необходимо откатить. Эта процедура несколько отличается в разных версиях Windows.

Удалять обновления следует в хронологическом порядке, пока не будет найдено то, что вызывало проблему. Затем можно попробовать ставить их обратно. В большинстве случаев повторная установка проходит уже без ошибок.

Способ 3: Очистка компьютера от вирусов

Вирусная активность является одной из распространенных причин, по которым может возрастать нагрузка на процессор. Многие вирусы маскируются под системные файлы, в том числе и wmiprvse.exe может на самом деле оказаться вредоносной программой. Подозрение на заражение компьютера должно вызвать, в первую очередь, нетипичное расположение файла. По умолчанию wmiprvse.exe находится по пути C:WindowsSystem32 или C:WindowsSystem32wbem (для 64-разрядных систем — C:WindowsSysWOW64wbem ).

Определить место, откуда запускается процесс, несложно. Для этого нужно:

Почему WMI Provider Host нагружает процессор

1. Выполнение служб системы

WMI Provider Host отвечает за выполнение служб системы и отслеживание работы всех приложений Windows. Если система обнаруживает, что какое-то приложение или устройство должны быть обновлены, то WMI Provider Host начинает выполнение этой задачи.

2. Неправильная конфигурация системы

Возможно, что WMI Provider Host начинает жестко нагружать процессор из-за неправильной конфигурации системы. В таком случае, WMI Provider Host может регулировать и перераспределять ресурсы компьютера, которые приводят к снижению производительности.

3. Вредоносное ПО

WMI Provider Host может также нагружать процессор из-за вредоносного ПО

Вирусы, трояны и шпионское ПО могут использовать WMI Provider Host для извлечения наиболее важной информации из системного журнала и сокрытия своих действий

4. Обновление системы и процессов

Обновление операционной системы или процессов WMI Provider Host может вызвать временное перегрузочное состояние, при котором WMI Provider Host нагружает процессор.

• В целом, нагрузка WMI Provider Host на процессор не следует рассматривать как системную ошибку и не должна быть игнорирована.
• Если вы столкнулись с постоянной нагрузкой WMI Provider Host на процессор, пройдите отладку и изучите успешность выполнения служб системы.
• Отключение WMI Provider Host не является одобряемым методом решения проблемы и может вызвать нежелательные последствия.

Что это за файл

WmiPrvSE.exe – это исполняемый файл утилиты поставщика инструментария управления WMI Provider Host для Windows. Он является одним из компонентов управления веб-сервером Microsoft (WBEM) и Microsoft Operations Manager (MIM). С помощью утилиты, программы и скрипты могут получить данные о внутреннем состоянии операционной системы. В Windows также внедрены WMI-провайдеры, которые позволяют выполнить соединение с интернетом, получить настройки DNS, а также отслеживать функции и сообщать о критических ошибках.

Исполняемый файл лежит в директории «\system32\wbem\», запускается из-под svchost.exe, имеет права «NETWORK SERVICE».

Подведем итог — WmiPrvSE.exe является безопасным системным процессом, который необходим для нормального функционирования операционной системы. Приостановка его работы или отключение нежелательно, но критических сбоев не будет.

Как видно на скриншоте, стандартно системной активности процесс WmiPrvSE.exe практически не вызывает.

Если файл не является вирусом, то грузить процессор он может в случае обращения к нему какого-либо софта, который использует функции WMI. Например, подобная ситуация возникает, когда загруженность ЦПУ обусловлена работой «NB Probe Application» — это утилита Asus для получение температурных данных ядер процессора, оборотов кулера и состоянии других аппаратных компонентов.

Usoclient.exe – что это за файл Windows 10 с “черным окном”

Здравствуйте. Продолжаем рассматривать процессы операционной системы Виндовс. Как Вы знаете, некоторые из них могут оказаться вредоносными и доставлять массу неудобств пользователям. Сегодня расскажу о Usoclient.exe — что это за файл Windows 10, почему сам запускается с «черным окном», как его удалить и стоит ли это делать вообще?

Назначение объекта

Исполнимый элемент с именем «Usoclient» и расширением «exe» запускается службой «Планировщик заданий» с целью проверки наличия обновлений ОС. То есть, в определенное время (обычно сразу же после загрузки ПК) на экране отображается окно консоли, сигнализирующее о запуске некоторых команд. И это пугает многих пользователей, ведь сразу может показаться, что это какой-то вирус начал работать. Бывает и такое, но в данном случае мы имеем дело с приложением, которое располагается в папке:

С / Windows / system32 /

Если заметили в диспетчере задач подобный процесс, который сильно грузит диск, оперативку, то обязательно просмотрите расположение файла. Если оно отличается от указанного выше пути, то значит Вы имеете дело с вирусной угрозой.

К слову, известно всего несколько случаев, когда Usoclient.exe создает повышенную нагрузку на ресурсы компьютера. А даже если это происходит, то длиться всего пару минут (пока инициируется запуск «Центра обновления Windows»).

Принудительная остановка процесса

Сначала вызываем окно «Выполнить». Для этого одновременно нажимаем две кнопки на клавиатуре: Win и R. Затем в строке ввода пишем следующую команду:

Таким образом мы вызываем «Планировщик заданий». В новом окне слева будет перечень папок. Нужно перейти по пути:

Библиотека планировщика… / Microsoft / Windows / Updatе Orchestrator

Теперь справа будет список задач. Нужно отыскать «Schedule Scan» (запланированное сканирование):

В описании увидите название уже знакомого нам файла Uexe, как отключить который мы сейчас разбираемся. Еще правее увидите набор команд для работы с заданиями. Очевидно, что нам нужно нажать кнопку со значком «стрелка вниз»:

Вот и всё. Предельно просто и безболезненно. На этом можно было бы завершать обзор, но есть еще один интересный момент.

Автор рекомендует:

• Убираем уведомление «некоторыми параметрами управляет ваша организация» Windows 10
• Устраняем ошибку PAGE_FAULT_IN_NONPAGED_AREA в Windows 10
• Как избавиться от Punto Switcher в Windows 10, чтоб не осталось следов
• Устраняем ошибку: неправильная секция установки службы в этом inf файле MPT

Удаление вирусной угрозы

Ранее я упоминал, что если процесс Usoclient.exe ссылается на файл, расположенный НЕ внутри папки System32, то это прямое подтверждение потенциальной опасности. Скорее всего, в систему Windows 10 проник вирус, который маскирует себя под стандартный компонент.

Но не стоит паниковать. Достаточно использовать три бесплатных утилиты для устранения проблемы:

• Сначала скачиваем DrWebCureIt и сканируем ПК;
• Затем «шлифуем» программой AdwCleaner;
• На закуску – оптимизатор Ccleaner, который удалит мусор из реестра.

Перейдя по ссылкам выше, сможете не только скачать приложения, но и просмотреть видео инструкции по использованию.

Диагностика WmiPrvse.exe

До сих пор у вас есть только точный PID WmiPrvse.exe , который потребляет высокую загрузку ЦП. Затем соберите как можно больше сведений об этом PID. Это помогает оценить ситуацию или определить то, что может вызвать проблему. Соберите сведения об использовании других ресурсов или определите точный поставщик WMI (DLL), размещенный WmiPrvse.exe PID.

Другое использование ресурсов, например память, дескрипторы, потоки и имя пользователя

Соберите сведения об использовании других ресурсов, таких как память, дескриптора, потоки и имя пользователя, во время высокой загрузки ЦП. Вы можете использовать вкладку Сведения в диспетчере задач, выбрать точный piD и просмотреть его.

Примечание.

При необходимости добавьте дополнительные столбцы.

Определение точного поставщика WMI (DLL), размещенного WmiPrvse.exe PID.

Обработка Обозреватель может помочь вам определить точных поставщиков, размещенных в определяемом PID. Выполните следующие действия:

1. Запустите Обозреватель процесса от имени администратора. Найдите идентифицированный WmiPrvse.exe PID, перейдите к его свойствам и перейдите на вкладку Поставщики WMI .

   

   

   

   

   

   

   

   

   

   

2. В следующем примере обнаружена WmiPrvse.exe PID 556:

   • Поставщик WMI:
   • Пространства имен:
   • Путь к DLL: %systemroot%\system32\wbem\ntevt.dll

В большинстве случаев может быть загружено несколько поставщиков. Это может быть любой из поставщиков, которые тратят время на ЦП, что приводит к большим проблемам с ЦП.

В некоторых случаях, если проблема возникает периодически или редко, WmiPrvse.exe , вызывающая проблему, может быть завершена со временем. При повторном возникновении проблемы это могут быть те же поставщики в новом экземпляреWmiPrvse.exe . В этой ситуации, как только поставщики отмечены, выполните следующий командлет, чтобы отобразить текущий PID WmiPrvse.exe процесса, содержащего этот поставщик:

Пример:

В настоящее время выходные данные показывают, что поставщик CIMWin32.dll загружается в двух разных экземплярахWmiPrvse.exe и их PID.

Поэтому важно понимать, какие поставщики загружаются в процессеWmiPrvse.exe , и каждый раз заносить piD WmiPrvse.exe процесса. После того как у вас есть поставщики, которые загружаются в WmiPrvse.exe что приводит к высокой загрузке ЦП, вы можете понять, обрабатывает ли он какие-либо задачи

После того как у вас есть поставщики, которые загружаются в WmiPrvse.exe что приводит к высокой загрузке ЦП, вы можете понять, обрабатывает ли он какие-либо задачи.

Задачи могут быть входящими запросами WMI, которые отправляются клиентским процессом в службу WMI, которая затем назначается соответствующему процессу поставщика WMI. В этом примере задача отправляется поставщику . Поэтому следующим шагом будет изучение входящих запросов и задач к поставщику .

Выполнение чистой загрузки

Вполне возможно, что WMI Provider Host сильно грузить ЦП из-за определенного приложения. Поэтому попробуйте выполнить чистую загрузку системы и изолировать приложение, которое вызывает чрезмерное использование ресурсов системы.

При чистой загрузке запускается минимальный набор служб, требуемые для поддержки стабильной работы ОС.

Войдите в систему с учетной записью администратора. Откройте диалоговое окно «Выполнить» нажатием на Win + R, наберите команду msconfig и подтвердите ее запуск на Enter.

В верхнем меню перейдите на вкладку «Службы» и отметьте флажком опцию «Не отображать службы Майкрософт». Останутся только сторонние, которые связаны с программами, установленные пользователем.

Нажмите на кнопку «Отключить». Таким образом, они не будут загружены автоматически при следующем запуске системы.

Перейдите на вкладку «Автозагрузка» и нажмите на ссылку «Открыть диспетчер задач».

Откроется список с программами, которые загружаются вместе с ОС. Нужно отключить все включенные программы нажатием на соответствующую кнопку.

После перезагрузите компьютер. Таким образом, система запустится в состоянии «чистой» загрузки. Теперь проверьте, насколько WMI Provider Host грузит ЦП. Если нагрузка на процессор снизилась к нормальным значениям, это означает, что какая-то сторонняя программа была ее причиной.

Начните включать по одной и несколько служб, каждый раз перезагружая ПК, пока высокая нагрузка на процессор не вернется.

Переустановите приложение, которая вызывает высокое использование ресурсов ПК или отключите его.

Как вставить музыку в презентацию PowerPoint 2007, 2010, 2013 или 2016

Если вы используете PowerPoint 2007, 2010, 2013 или 2016, то для того чтобы вставить музыку в презентацию вам необходимо открыть тот слайд, на котором должна начинаться музыка, и перейти на вкладку «Вставка». Здесь, на вкладке «Вставка, нужно нажать на кнопку «Звук» и в открывшемся меню выбрать пункт «Звук из файла».

После этого откроется окно для выбора файла. Выберите файл с нужной вам музыкой и в презентации появится небольшой плеер с изображением динамика.

По умолчанию, воспроизведение вставленной музыки начинается только после нажатия на кнопку «Play». Если для вашей презентации такой вариант запуска музыки не подходит, то вы можете включить автоматическое воспроизведение. Для этого нужно выделить мышкой изображение динамика, которое появилось после вставки музыки, и перейти на вкладку «Воспроизведение». Здесь есть выпадающее меню, с помощью которого можно выбрать способ запуска воспроизведения музыки.

Доступно три варианта воспроизведения:

• По щелчку – воспроизведение музыки начинается после нажатия на кнопку «Play»;
• Автоматически – воспроизведение музыки начинается автоматически при показе слайда и завершается после перехода на следующий слайд;
• Для всех слайдов – воспроизведение музыки начинается автоматически при показе слайда и продолжается на всех следующих слайдах;

Кроме этого на вкладке «Воспроизведение» есть и другие функции, которые могут быть вам полезны. Дальше мы рассмотрим некоторые из этих функций.

Непрерывное воспроизведение музыки. На вкладке «Воспроизведение» можно включить непрерывное воспроизведение. В этом случае музыка, вставленная в презентацию PowerPoint, будет воспроизводится по кругу. Это очень удобно, если вы хотите, чтобы музыка звучала на протяжении всей презентации.

Скрытие изображения. Установив отметку напротив функции «Скрыть при показе» вы скроете изображение динамика при показе слайда.

Громкость. С помощью выпадающего меню «Громкость» можно изменять громкость вставленной в презентацию музыки. Доступно четыре градации громкости: тихо, средне, громко и приглушить.

Длительность угасания. С помощью функции «Длительность угасания» можно настроить плавное появление и плавное пропадание звука.

Монтаж звука. Также в редакторе презентаций PowerPoint можно выполнить простейший монтаж музыки.

Для этого нужно нажать на кнопку «Монтаж звука» и в появившемся окне передвинуть ползунки, обозначающие начало и конец звуковой дорожки.

Презентация, изготовленная с помощью PowerPoint, — это прекрасное дополнение к рассказу о чем-либо. Но сделать хорошую презентацию без использования всех возможностей программы сложно. Одна из них – музыкальное сопровождение. О том, как сделать презентацию с музыкой, читайте в статье.

Как выключить wmi provider host?

Итак, вполне возможно, что элемент WMIPrvSE.exe дальше создаёт ошибки и мы выяснили, что он не вирус. В этом случае будем использовать другие методы. Нужно понять, какие устройства или софт создаёт негативный фактор на компьютере? Итак, начинаем:

1. Начнём по очереди отсоединять от компьютера внешние устройства, от видеокамеры, до мышки, клавиатуры, принтера и прочее. При этом, мы наблюдаем, как ведёт себя ЦП. Итак, настаёт момент, когда нагрузка быстро начинает своё снижение. Делаем вывод, что причина найдена;
2. Это относится и к программам, которые мы недавно установили. Деинсталлируем весь софт, который вызвал у нас сомнение. Удаляем только те программы, которые установили совсем недавно и после которых мы заметили системные сбои;
3. Также, выключаем виджеты, которые были установлены на рабочем столе Виндовс;
4. Также, желательно сделать обновление ОС и драйверов внешних приборов. Вполне возможно, что это действие поможет исправить ошибки в ряде случаях.

Если же проделанные выше операции нам не помогли, нужно отключить саму службу wmi provider host:

• Кликнем по кнопочкам Win+R, в открывшемся окошке введём в следующее сочетание: services.msc
• После запуска сервиса служб, в правом окошки нужно отыскать строку «Инструментарий управления Windows». Нажмем на данную строчку правой клавишей мышки и в ниспадающем меню кликнем по вкладке «Перезапустить»:
• Возможно, что эта операция вам не помогла, тогда через это же меню вначале «Приостановим» службу, и в том случае, если опять не подействовало, нажимаем «Остановить».

Отмечу, что данный метод не является наиболее правильным. Но, иного пока мы не нашли. Создатели говорят, что в ближайшее время ситуация будет исправлена. На данный же момент, придётся подвергнуть ОС данному риску, чтобы мы смогли работать без компьютерных сбоев.

Как wmi provider host влияет на сбои компьютера?

Если вы заметили, что ваш ПК начал давать сбои и глючить, тогда первым делом желательно заглянуть в диспетчер задач, чтобы понять, какая служба забирает больше всех прочих служб энергии и ресурсов вашего компьютера.

Из снимка хорошо видно окошко диспетчера, с перечнем работающих программ. На данный момент эта утилита нагрузила ЦП всего на 14%. Что сравнительно мало, если учитывать, что она процессору может дать нагрузку до 90%. В это время Windows уже не понимает, что он толком делает и на ваши команды может не реагировать. Эти глюки могут продолжаться от 3 минут и до того момента, когда вы перезагрузите компьютер.

Wmi provider host Windows 10 – следит за корректным функционированием любого внешнего прибора, который подключён к компьютеру. Например, этом может быть принтер, флешь карта, картридер, факс, видеокамера и прочее.

Данный элемент очень важен для корректной работы Windows. Если его отключить, ПК просто не заметит устройства, которые к нему присоединены. Но, хакеры наловчились использовать данный момент, чтобы внедрять свои вирусные коды со схожими названиями элементов

На это обычно не обращают внимание новички. Даже больше, на подобные файлы иногда не обращают внимание антивирусы с приличной репутацией

Но, не только вредоносный софт может быть причиной увеличенной нагрузкой на систему. Иногда причина кроется в следующем:

1. Обновляются драйвера или сама ОС Виндовс;
2. Человек подключает новое устройство, а служба в это время проводит диагноз и настройку;
3. Применяются виджеты экрана, которые показывают, на сколько нагрелся ЖД, Видеокарта, CPU.

Пользователи уже завалили форумы Microsoft обращениями с просьбами исправить положение. Но, создатели не особо стремятся предоставить решение этой задачи. Отсюда, люди придумывают самостоятельно методы, как устранить причину повышения нагрузки на ЦП и как увеличить его работоспособность ПК.

Как снизить нагрузку WmiPrvSE.exe на процессор

1. Ограничьте использование WMI

WMI часто используется для сбора информации о системе вашего компьютера и для мониторинга ресурсов. Однако некоторые приложения могут использовать WMI более чем необходимо, что может привести к высокой нагрузке на процессор. Ограничить использование WMI можно путем отключения соответствующих служб и приложений, которые слишком часто обращаются к WMI.

2. Перезапустите службу WMI

Перезапуск службы WMI может помочь избежать проблем с нагрузкой на процессор, если эта проблема возникает из-за нестабильной работы WMI. Для перезапуска службы WMI выполните следующие действия:

• Перейдите в меню «Пуск» и найдите пункт «Выполнить».
• Введите «services.msc» и нажмите Enter.
• Найдите службу «Windows Management Instrumentation» и выберите пункт «Перезапустить».

3. Ограничьте использование процессора

Вы можете ограничить использование процессора приложениями, которые используют WMI. Для этого нужно открыть «Диспетчер задач» и выбрать нужное приложение. Нажмите правой кнопкой мыши и выберите пункт «Приоритет» и выберите «Низкий». Это ограничит использование процессора вами выбранным приложением.

4. Удалите вредоносное ПО

WmiPrvSE.exe может усилить нагрузку на процессор в результате вируса или вредоносной программы. Вам следует проверить свой компьютер на наличие вредоносных программ и удалить их, если такие найдутся. Используйте надежные антивирусные программы и регулярно выполняйте сканирование вашей системы.

Is WMI Provider Host process a virus?

As you get the gist, the process is not originally a virus and is a legitimate process in a Windows 10 environment. However, if you see that the WMI Provider Host is consuming large amounts of system resources, it may be possible that it is a virus disguised as a legitimate Windows process.

This technique is very common amongst hackers to hide a virus in plain sight.

To ensure whether a process on your device is a virus or not, you can check its digital signature for authenticity. However, in the case of the WMI Provider Host, this information is not given in the file. Nonetheless, you can still check its authenticity depending upon which location is opened in the when you open the file location.

To check the WMI Provider Host process’s authenticity, open up the Task Manager, right-click the WMI Provider Host process, and click Open file location from the context menu. If the following location is opened in the Explorer, it means that the process is authentic:

However, if you see any other location open besides this one, it is likely that the process is a hoax. In this case, immediately terminate the process and scan your computer for any potential viruses.

Советы для оптимизации работы WMI Provider Host

1. Отключите ненужные службы

Один из способов снижения нагрузки WMI Provider Host на процессор — это отключение ненужных служб, которые используют WMI для своей работы. Например, если вы не используете удаленное управление или службы мониторинга, вы можете отключить соответствующие службы в списке служб Windows.

2. Ограничьте количество объектов WMI, используемых программами

Каждый раз, когда программа запрашивает данные через WMI, WMI Provider Host обрабатывает эти запросы. Если программа запрашивает слишком много объектов, то это может вызывать увеличенную нагрузку на процессор. Однако, вы можете ограничить количество объектов WMI, которые используются программами, путем ограничения доступа к определенным объектам WMI через Group Policy.

3. Оптимизируйте запросы к WMI

Другой способ снижения нагрузки на процессор — это оптимизировать запросы к WMI. Некоторые запросы могут быть более ресурсоемкими, чем другие, и могут вызывать высокую загрузку процессора. Поэтому, оптимизация запросов может помочь уменьшить нагрузку на WMI Provider Host. Один из способов оптимизации запросов — использование более специфической информации запроса. Например, вместо запроса информации о всех сетевых интерфейсах, вы можете запросить только информацию о конкретном интерфейсе.

4. Обновите драйверы и программное обеспечение

Некоторые проблемы с WMI Provider Host могут быть связаны с устаревшими драйверами или программным обеспечением. Поэтому, обновление драйверов и программного обеспечения может улучшить работу WMI Provider Host и снизить нагрузку на процессор.

5. Выполните проверку на наличие вирусов

Некоторые вирусы и вредоносные программы могут вызывать увеличенную загрузку на процессор, в том числе и на WMI Provider Host. Поэтому, выполнение проверки на наличие вирусов может помочь выявить и устранить проблему.

Что это за процесс WmiPrvSE.exe (WMI Provider Host)?

Что за процесс WmiPrvSE.exe:

WmiPrvSE – сокращенно от Windows Management Instrumentation Provider Host Service. Это один из компонентов инструментария управления Windows (Windows Management Instrumentation), который отвечает за управление хост-процессами сервисов операционной системы.

Функция WMI: предоставление общего интерфейса и объектной модели для доступа к данным об управлении ОС, устройствами, приложениями, программами и службами.

В Windows 7 и более ранних версиях ОС в диспетчере задач отображается как WmiPrvSE.exe.

В Windows 10 процесс носит название WMI Provider Host.

В Windows 64-bit в диспетчере задач может присутствовать 2 процесса WmiPrvSE.exe одновременно. Это нормальное явление, так что не стоит переживать и грешить на вирус. Для 32-bit – максимум 1 процесс.

Пересоздание репозитория (хранилища) WMI

В том случае, если предыдущий способ не помог, придется перейти к более «жесткому» способу восстановления работоспособности службы WMI, заключающегося в пересоздании хранилища.

WMI репозиторий (хранилище) находится в каталоге %windir%\System32\Wbem\Repository и представляет собой базу данных, в которой содержится информация о метаданных и определениях WMI классов. В некоторых случаях репозитория WMI может содержать статическую информацию классов. При повреждении репозитория WMI,  в работе службы Windows Management Instrumentation (Winmgmt) могут наблюдаться ошибки вплоть до полной невозможности ее запустить.

В том случае, если вы подозреваете, что репозиторий WMI поврежден, имейте в виду, что его пересоздание это последняя вещь, к которой нужно прибегнуть только в том случае, если никакие другие операции реанимировать WMI не помогают.

Совет. На практике бывают случаи, когда пересоздание хранилища WMI приводит к проблемам со сторонним софтом. Вызван этот эффект тем, что все записи в базе WMI обнуляются (до состояния чистой системы). Такое ПО, вероятно, придется переустанавливать в режиме восстановления.

В Windows Vista и выше проверить целостность репозитория WMI  можно с помощью команды:

winmgmt /verifyrepository

Если команда возвращает, что база данных WMI находится в неконсистентном состоянии (INCONSISTENT), стоит попробовать выполнить «мягкое» восстановление репозитория:

Winmgmt /salvagerepository

И перезапустить службу wmi:

net stop Winmgmt

net start Winmgmt

Если описанная выше команда не помогла, выполняем сброс репозитория на начальное состояние (hard reset) так:

Winmgmt /resetrepository

В том случае, если команды Winmgmt /salvagerepository и Winmgmt /resetrepository желаемого эффекта не дали, стоит попробовать выполнить «жесткое» пересоздание базы WMI вручную таким сценарием:

sc config winmgmt start= disabled

net stop winmgmt

cd %windir%\system32\wbem

winmgmt /kill

winmgmt /unregserver

winmgmt /regserver

winmgmt /resyncperf

if exist Repos_bakup rd Repos_bakup /s /q

rename Repository Repos_bakup

regsvr32 /s %systemroot%\system32\scecli.dll

regsvr32 /s %systemroot%\system32\userenv.dll

for /f %%s in ('dir /b *.dll') do regsvr32 /s %%s

for /f %%s in ('dir /b *.mof') do mofcomp %%s

for /f %%s in ('dir /b *.mfl') do mofcomp %%s

sc config winmgmt start= auto

net start winmgmt

wmiprvse /regserver

Данный скрипт полностью пересоздает хранилище WMI (старый репозитория сохраняется в каталоге Repos_bakup). После окончания работы скрипта компьютер нужно перезагрузить, после чего протестировать работу службы WMI простым запросом.

В этой статье мы собрали типовые методики позволяющие устранить неполадки в работе службы WMI и ее подсистемах.

Что это за процесс WmiPrvSE.exe (WMI Provider Host)?

Что за процесс WmiPrvSE.exe:

WmiPrvSE – сокращенно от W

indowsM anagementI nstrumentationPr ov ider HostSe rvice. Это один из компонентов инструментария управления Windows (Windows Management Instrumentation), который отвечает за управление хост-процессами сервисов операционной системы.

Функция WMI: предоставление общего интерфейса и объектной модели для доступа к данным об управлении ОС, устройствами, приложениями, программами и службами.

В Windows 7 и более ранних версиях ОС в диспетчере задач отображается как WmiPrvSE.exe.

В Windows 10 процесс носит название WMI Provider Host.

В Windows 64-bit в диспетчере задач может присутствовать 2 процесса WmiPrvSE.exe одновременно. Это нормальное явление, так что не стоит переживать и грешить на вирус. Для 32-bit – максимум 1 процесс.

Подробно о процессе WMI Provider Host

Задача WMI Provider Host является системным процессом для обеспечения связи и корректной работы программам. Благодаря ему утилиты получают нужные данные и параметры о системе. Если все происходит в штатном режиме и нет никаких ошибок или сбоев, то процесс wmiprvse exe, не мешает оптимальной работе устройства.

Ею же вы пользуетесь, когда через CMD узнаете определенные характеристики компонентов ПК или операционки. Поэтому деактивировать или вовсе стереть процесс не получится.

Однако, если WMI Provider Host грузит процессор Windows 10, можно оптимизировать работу устройства другими способами. О них мы поговорим ниже.

https://programmainfo.ru/test/volga-ili-pobeda-a-ty-znakom-s-sovetskim-avtopromom-prover-sebya-v-uvlekatelnom-teste

Проверка стороннего ПО и периферии

Универсального способа, позволяющего устранить неполадку, не существует, а потому проблема решается методом исключения возможных причин. Если процесс WMI Provider Host сильно грузит процессор после установки какого-нибудь приложения, попробуйте запустить его в режиме совместимости с более ранней версией системы или удалить. Деинсталлируйте накопительное обновление или выполните откат системы, если процесс стал вести себя некорректно.

Если полагаете, что источником проблемы стало устройство, отключите его и проверьте работу системы. Можно также обновить/откатить драйвера устройства, так как чаще всего неполадки возникают именно при некорректной работе ПО. Не знаете, какое устройство стало причиной загрузки процессора WMI Provider Host? Откройте Диспетчер устройств и попробуйте последовательно отключить мышь, USB-устройства ввода, принтер, сканер, веб-камеру и прочие внешние девайсы, каждый раз проверяя поведение wmiprvse.exe.

В случае обнаружения проблемного устройства пробуем откатить или, напротив, обновить его драйвера.

Что такое WMI Provider Host

Аббревиатура WMI расшифровывается как Windows Management Instrumentation. В переводе с английского — инструмент управления операционной системы. Этот процесс создали, чтобы приложения и сервисы могли запрашивать необходимую для них информацию у системы и тут же вовремя её получать.

В «Диспетчере задач» отображаются проценты ресурсов, которые процесс WMI отбирает у системы

С помощью процесса WMI пользователь может получить информацию, которая не отображена в интерфейсе компьютера, например, серийный номер ПК, состояние жёсткого диска или модель материнской платны. WMI также отвечает за подключение внешнего оборудования к ПК (наушников, колонок, принтеров и т. д.) и управление им.

Почему данный процесс может грузить ПК

Процесс WMI не потребляет постоянно много ресурсов ПК. Его некоторая активность может наблюдаться, когда какая-то утилита делает запрос информации через WMI. Таким образом, временное увеличение нагрузки на ЦП, «оперативку» и жёсткий диск — норма. Через некоторое время нагрузка уходит. Если же наблюдается потребление большого количества ресурсов этим процессом в течение долгого времени, значит, что-то не так с процессом.

По каким причинам процесс может грузить систему?

1. Вирус. Если наблюдается непривычное увеличение нагрузки, возможно, это не настоящий процесс WMI, а замаскированный вирус. Здесь необходимо убедиться в том, что он неподлинный и вылечить систему.
2. Неправильное обновление. Апдейт Windows может установиться некорректно по каким-то причинам. Это, в свою очередь, может вызвать аномальное поведение WMI.
3. Некорректно установленное приложение. Оно может, таким образом, запрашивать данные неправильно, что и будет заставлять процесс потреблять больше ресурсов, чем требуется.