Что за программа wmi provider host для чего она нужна

Windows

Автор Петров Денис На чтение 6 мин Просмотров 96 Опубликовано 20.10.2021

При использовании Windows 11 и Windows 10 вы могли неоднократно заметить, что загрузка процессора достигает 100% в течение нескольких минут без запуска каких-либо тяжелых приложений. В некоторых случаях вы увидите в диспетчере задач, что ваш WMI Provider Host или WmiPrvSE.exe вызывает значительное потребление памяти. WMI Provider Host является системным приложением, поэтому вы не можете остановить или удалить его. Эта статья подскажет вам, как исправить высокую загрузку процессора WMI Provider Host в вашей Windows.

Как избавится от WMI Provider Host

Что такое WMI Provider Host (WmiPrvSE.exe)?

WMI Provider Host относится к службе Windows Management Instrumentation Provider Service и предоставляет приложениям возможность собирать информацию и данные о вашей ОС. Он является критически важным для Windows, и поэтому ваша ОС не будет стабильной, если вы его закроете.

Если вы попытаетесь остановить ее, большинство функций вашей ОС Windows перестанут работать, и вы даже можете получить «синий экран смерти».

Почему хост WMI Provider использует так много процессора?

WMI Provider Host по большей части простаивает и запускается только тогда, когда какое-либо приложение запрашивает какие-либо данные от вашей ОС. В состоянии простоя он не должен потреблять ресурсы процессора, но иногда, когда он запущен, он может потреблять большой кусок ресурсов вашей системы в течение короткого периода времени, но проблема возникает, когда это продолжается дольше.

Если ваш WmiPrvSE.exe отнимает память процессора, то это указывает на то, что есть проблемы с вашей системой.компьютер.

Вот наиболее распространенные причины, по которым возникает проблема высокой загрузки процессора WMI Provider Host (WmiPrvSE.exe).

Устранение сбоев Wmi Provider Host High CPU Usage в Windows PC

В основном, пять решений могут устранить проблему WMI High CPU Usage.

1] Перезапуск узла WMI Provider

Если ваш узел WMI Provider потерпел крах или упал, то проблему можно решить перезапуском. Следуйте приведенным ниже методам для перезапуска узла WMI Provider Host:

Что за процесс WmiPrvSE.exe (WMI Provider Host) и почему он грузит процессор

net stop iphlpsvcnet stop wscsvc net stop Winmgmt net start Winmgmt net start wscsvc net start iphlpsvc

2] Запустите антивирусную проверку для удаления вредоносного ПО

Если причиной проблемы является вредоносное ПО или вирус, загрузите антивирусное ПО и запустите полную проверку системы для обнаружения вредоносных приложений.

После полного сканирования проверьте и удалите все нежелательные программы или вредоносные программы в системе, а затем перезагрузите компьютер.

3] Загрузка системы в безопасном режиме с подключением к сети

Если высокая загрузка процессора WMI Provider Host не прекращается, вам придется загрузить систему в безопасном режиме с подключением к сети, чтобы устранить неполадки и решить проблему. Для этого выполните следующие шаги:

msdt.exe -id MaintenanceDiagnostic
msdt.exe /id PerformanceDiagnostic

4] Определение и удаление процесса, вызывающего проблему

Wmi Provider Host: что это за процесс?

К важным элементам Виндовс относят WMI Provider Host, не забирающий большое количество системных ресурсов. Иногда пользователи сталкиваются с исключением из правил, и он нагружает память компьютера. Проблема решается несколькими подходами.

Что такое wmi provider host

Как понять, что такое wmi provider host: он относится к штатным процессам ОС, управляющим подключением различного оборудования. За счет него идет работа с принтерами, сканерами, флеш-накопителями, жесткими дисками, клавиатурами, мышками и пр. Он не затрагивает встроенные компоненты в виде аудиокарт и видеокарт.

Набор инструкций wmiprvse exe в wmi provider host является его источником, располагается в системной папке основного диска. Что это за процесс: он не относится к критическим, при необходимости завершается в принудительном порядке при помощи «диспетчера задач». Но отключать его навсегда не стоит из-за риска нарушения работы присоединенного оборудования. Отсутствие исполняемого файла приводит к тому, что ПК прекращает распознавать добавленные устройства.

Почему данный процесс может грузить пк

Инструментарий управления windows в виде wmiprvse грузит процессоры в стандартном состоянии непродолжительное время, чаще всего это касается ЦП. После окончания сбора информации он заканчивает работу или остается в активном состоянии и потребляется минимальный объем ресурсов. При возникновении определенных обстоятельств возникает противоположная картина. Основные причины представлены:

• подключением нового оборудования с некорректно работающими драйверами;
• активным обновлением ОС;
• обновлением посторонних утилит или установленных в системе драйверов;
• функциональностью приложений, провоцирующих повышенные нагрузки на видеокарту.

Иногда wmi provider host грузит процессор в windows 10 из-за повышенной вирусной активности.

Что делать если процесс wmi provider host грузит процессор на windows 10

Аномальные нагрузки требуют принятия мер. Существует несколько подходов к решению вопроса.

Проверка на вирусы: как отличить вирус wmiprvse exe от подлинного процесса

Нагрузка от wmiprvse на ресурсы компьютера может провоцироваться вредоносным ПО, маскирующимся под указанный процесс. Для выяснения источника неполадок необходимо:

• активизировать «диспетчер задач»;
• найти wmiprvse;
• кликнуть по нему ПКМ и в появившемся списке выбрать бок «открытие расположение файла»;
• нестандартная локализация укажет на вирус, необходимо провести проверку компьютера антивирусным приложением в виде полного сканирования.

При обнаружении вредоносного ПО программа его отправит в карантин или удалит, полностью вылечив систему и даст wmiprvse работать в стандартном режиме

Отключение wmi provider host в службах

Деактивация wmi provider производится при помощи «служб» или ДЗ, но действие не актуально из-за возможных системных сбоев из-за отключения важных элементов ОС. Ситуация таким подходом не исправляется. После остановки mi host provider он заново активизируется и продолжит потребление ресурсов. Вопрос решается поиском процесса, постоянно обращающегося к инструментарию управления и нагружающего его.

Перезапуск службы

Перед поиском источника, провоцирующего wmiprvse грузить процессор, можно произвести его перезапуск через «службы». Иногда причиной становится единственный сбой, а перезагрузка вернет работу в нормальный режим. Можно перезапустить компьютер или сделать изменения при помощи «служб»:

• кликнуть по сочетанию кнопок «Win», «R»;
• в блоке «открыть» прописать «services. msc»;
• в списке отыскать «инструментарий для управления Виндовс»;
• кликнуть по разделу ПКМ и найти подраздел «перезапустить».

Даже при открытой вкладке «расширенный» схема выполнения аналогичная. Нужная опция расположена в левом меню.

Поиск приложения из за которого увеличилась нагрузка

Большое потребление ресурсов wmiprvse возможно при постоянном обращении к нему софта, находящегося на ПК или присоединенных устройств. Иногда неверная работа связана с собственными потребностями и запросом данных от wmi provider.

• вызвать «выполнить» и ввести «Eventvwr. msc», для открытия «просмотра событий»;
• пройти путь из «журнала служб с приложениями» в «Microsoft», затем в «Windows» и «WMI Activity», потом — в «Operational»;
• в журнале отыскать блок «ошибки»;
• запустить «ДЗ в windows 10»;
• переместиться на вкладку «подробности»;
• кликнуть на подраздел «ИД процесса» и отыскать его.

После того как источник проблемы найден, необходимо решить вопрос с ним. Можно провести его перезагрузку или остановить работу при помощи «диспетчера задач». Если проблема не решена, то проводится обновление приложения, которое через Wmiprvse exe грузит CPU или его переустановка. В случае, когда программа не используется, лучшее решение – ее удаление. Для это используется любой деинсталлятор, убирающий остаточные записи в реестре.

Для выявления источника нагрузки wmi provider из-за подсоединенного оборудования нужно по очереди отсоединить устройства. К ним относят мышку, клавиатуру, сканеры, колонки, МФУ. В это же время необходимо следить за состоянием системы при помощи «диспетчера задач».

Откат обновления windows

При неверно установленном обновлении также появляется аномальная загрузка CPU от wmi provider. Решение заключается в ручном откате с удалением установленного софта, чтобы система смогла произвести новую корректную загрузку с установкой. Выполняется задача поэтапно:

• после нажатия на комбинацию «Win», «I» на дисплее возникнут «параметры службы microsoft windows»;
• в перечне необходимо отыскать блок «обновлений и безопасности», расположенной в последнем ряду;
• щелчок по ней приводит к перемещению в раздел «центра обновлений», там нужно перейти в «просмотр журнала установленных обновлений»;
• после следующего перехода активизируется подраздел «удаление обновлений».

Дисплей выведет окно с перечислением всех недавно проведенных изменений. По последнему нужно кликнуть ПКМ и нажать на пункт «удаление». Он будет единственным в возникшем контекстном меню.

Подтвердив системный запрос останется подождать завершения изменений и проверить показатель нагрузки на ЦП. Если все осталось по-старому, нужно удалить следующее обновление из списка. Позже система самостоятельно их установит, и они будут безошибочно функционировать. Результатом проведенной работы станет отсутствие нагрузки wmi provider services.

Чистая загрузка windows

Дополнительной методикой решения возникшей ситуации становится чистый системный запуск. Он производится без загрузки посторонних программ, которые могут служить источником потребления ресурсов ОС со стороны wmi provider.

Задача решается алгоритмом:

• для запуска окна «выполнить» нажимается комбинация «Win», «R»;
• в поисковую строку прописывается команда «msconfig»;
• действие подтверждается «вводом» или «ок»;
• на дисплей выведется блок «конфигурации системы», в котором нужно найти пункт «служб»;
• в разделе выставляется флажок около надписи «не отображать службы»;
• после этого активируется подраздел «отключение всего».

В «диспетчер задач» входят при помощи контекстного меню «панель задач» или сочетания кнопок Ctrl/Alt/Delete. «Автозагрузка» расположена в четвертой вкладке, там останавливается все ПО, активизирующееся при системном запуске. Объект выбирается левой клавишей, затем нажимается раздел «отключить», который находится в нижней части окна с правой стороны.

Сильные нагрузки на систему возникают при установке программного обеспечения, постоянно запрашивающего данные через процесс и его некорректном функционировании. Иногда загружать его может вредоносная программа. При большой загруженности первоначально весь ПК проверяется антивирусной программой, а при отсутствии результатов выясняется, какая утилита провоцирует сбои. После ее обнаружения проходит удаление или обновление софта. Дополнительным решением неполадок становится откат проведенных изменений и загрузка ОС без вторичных утилит.

Источник: windowsexpert.ru

Процесс WMI Provider Host грузит систему – что делать

WmiPrvSE.exe – это исполняемый файл утилиты поставщика инструментария управления WMI Provider Host для Windows. Он является одним из компонентов управления веб-сервером Microsoft (WBEM) и Microsoft Operations Manager (MIM). С помощью утилиты, программы и скрипты могут получить данные о внутреннем состоянии операционной системы. В Windows также внедрены WMI-провайдеры, которые позволяют выполнить соединение с интернетом, получить настройки DNS, а также отслеживать функции и сообщать о критических ошибках.

Исполняемый файл лежит в директории «system32wbem», запускается из-под svchost.exe, имеет права «NETWORK SERVICE».

Подведем итог — WmiPrvSE.exe является безопасным системным процессом, который необходим для нормального функционирования операционной системы. Приостановка его работы или отключение нежелательно, но критических сбоев не будет.

Как видно на скриншоте, стандартно системной активности процесс WmiPrvSE.exe практически не вызывает.

Если файл не является вирусом, то грузить процессор он может в случае обращения к нему какого-либо софта, который использует функции WMI. Например, подобная ситуация возникает, когда загруженность ЦПУ обусловлена работой «NB Probe Application» — это утилита Asus для получение температурных данных ядер процессора, оборотов кулера и состоянии других аппаратных компонентов.

Когда может помешать?

Процесс оказывает значительную нагрузку на операционную память и центральный процессор, снижая быстродействие компьютера (в большинстве случаев временно, но возможны и исключения).

Обычно, после значительного повышения нагрузки, затем происходит ее спад, и система снова работает нормально.

:/> Как настроить тачпад в Windows 10 — Сеть без проблем

В каких же случаях процесс может начать оказывать на ПО существенную нагрузки?

• Подключение какого либо нового оборудования;
• Запуск автоматического процесса скачивания или обновления драйвера одного из подключенных устройств;
• Установка какого либо программного обеспечения;
• Обновление операционной системы компьютера;
• Включение анимированных виджетов, плиток, визуальных эффектов и другая нагрузка на видеокарту.

Любое из перечисленных выше действий ведет у всплеску активности обсуждаемого процесса, возрастанию нагрузки на ПК и снижению его быстродействия. И хотя такая проблема у пользователей возникает регулярно, универсального способа ее решения служба поддержки Виндовс пока не предлагает.

Определяем приложение, которое запускает процесс

WMI Provider Host может грузить процессор в Windows 7/8/10 в следующих случаях:

• подключение новых периферийных устройств;
• запуск обновления системы и драйверов;
• запуск приложений, которые получают информацию о системе, а также скриптов.

Тормозит видео в интернете

Для наглядного примера мы подключили к ПК USB Mouse (мышку) и можем наблюдать изменения в активности процесса:

Системная активность в этих случаях длится недолго, через некоторое время процесс пропадает из диспетчера задач. Если процесс по-прежнему висит и грузит ЦПУ необходимо определить, какое приложение производит его запуск:

• открываем окно утилиты «Выполнить», сочетанием клавиш «Win+R»;
• в пустую строку вводим команду «msconfig»;
• откроется «Конфигурация системы», здесь переходим во вкладку «Службы»;
• в нижней части окна о;

кликаем «Отключить все» для деактивация сторонних служб;

переходим во вкладку «Автозагрузка» (для ОС Windows 7 и и деактивируем все элементы. Для пользователей Windows 10 настройка параметров автозагрузки производится в диспетчере задач, запускаем его сочетанием клавиш «Ctrl+Alt+Del». Во вкладке «Автозагрузка» выделяем все компоненты и кликаем «Отключить»;

в завершении перезагружаем ПК.

Если после перезагрузки проблем не наблюдается, то причина скрывалась в службах и программах, которые были отключены. Для окончательного решения понадобится определить, какой компонент приводит к нестабильной работе системы. Необходимо поочередно включать каждый элемент, перезагружать ПК и проверять работоспособность. При обнаружении источника сбоя, требуется выполнить отключение (если это служба) или деинсталляцию (в случае с программой), на усмотрение пользователя.

Есть более подробный способ узнать, что конкретно приводит к нестабильной работе. Здесь мы будем использовать «Просмотр событий Windows»:

• вызываем утилиту «Выполнить»;
• вписываем «eventvwr.msc» и жмем «Enter». Запуск может занять некоторое время – это связано с добавлением оснастки в консоль;
• в окне «Просмотр событий» щелкаем по вкладке «Вид» и в контекстном меню выбираем «Отобразить аналитический и отладочный журнал»;
• в панели навигации разворачиваем дерево «Журналы приложений и служб – Microsoft – Windows – WMI-Activity»;
• раскрываем пункт и выбираем «Trace», в блоке «Действие» открываем «Свойства»;
• во вкладке «Общие» о, кликаем «Применить»;
• после обновления логов, на главной странице появится информация об активных процессах;
• во вкладке «Общие» будет отражена информация о параметре «ClientProcessId». Это является идентификатором того процесса, который обращается к «WmiPrvSE.exe»;
• открываем «Диспетчер задач» и вкладку «Подробности», где ищем «ИД процесса», указанного в «ClientProcessId». После обнаружения источника действуем по своему усмотрению, деинсталлируем софт или выполняем отключение.

Компьютер не определяет внешний жесткий диск

Стандартные провайдеры wmi

• Провайдер каталога ActiveDirectory (ActiveDirectoryprovider) — Позволяет обращаться к объектам Active Directory как к объектам WMI, динамическая библиотека Dsprov.dll
• Провайдер журнала событий (EventLogprovider) — Обеспечивает управление журналом событий (выборка по определенному критерию записей для чтения, создание резервных копий и очистка журнала, изменение настроек и т. д.). Также этот провайдер позволяет обрабатывать события, генерируемые журналом (например, добавление в журнал записи определенного типа), Ntevt.dll.
• Провайдер системных счетчиков производительности (Perfomance Counter provider) — Обеспечивает доступ к счетчикам производительности, т. е. к данным, позволяющим численно оценивать производительность системы, Wbemperf.dll
• Провайдер реестра (Registryprovider) — Позволяет читать данные из реестра, создавать и модифицировать там ключи и разделы. Кроме этого, провайдер обеспечивает генерацию события WMI при изменении определенного ключа или ветви реестра, Stdprov.dll
• Провайдер SNMP-устройств (SNMP provider) — Является шлюзом для доступа к системам и устройствам, которые управляются с помощью протокола SNMP (Simple Network Management Protocol), Snmpincl.dll
• Провайдер драйверов устройств (WDM provider) — Позволяет получить доступ к информации низкого уровня о драйверах устройств Windows Driver Model (WDM); в качестве таких устройств могут выступать, например, порты ввода/вывода или сетевые платы, Wmiprov.dll
• Провайдер подсистемы Win32 (Win32 provider) — Обеспечивает доступ к информации о компьютере, операционной системе, подсистеме безопасности, дисках, периферийных устройствах, файловых системах, файлах, папках, сетевых ресурсах, принтерах, процессах, сервисах и т. п, Cimwin32.dll
• Провайдер инсталлированных программных продуктов (WindowsInstallerprovider) — Позволяет получить информацию об инсталлированном программном обеспечении, Msiprov.dll

Один провайдер WMI может выполнять сразу несколько ролей, так, провайдер реестра (Registry provider) выполняет следующие роли:

1. Провайдер событий
2. Провайдер экземпляров
3. Провайдер методов
4. Провайдер свойств

:/> Windows 10: How to Flush and Reset the DNS Cache

Аналогично, провайдер EventLog также поддерживает несколько ролей. В его состав входят такие объекты как Event Log Computer, Event Log Record и Event Log File. Сам EventLog является провайдером типа Instance (провайдер экземпляров), поскольку позволяет определять несколько экземпляров для собственных классов.

Также, для объекта Event Log File реализованы методы backup и restore, которые позволяют создавать резервные копии файлов Event Log и далее восстанавливать их средствами Windows Management Instrumentation, что позволяет считать провайдер Event Log провайдером методов (Method).

Откат обновлений системы

Сбои при установке обновлений могут стать причиной нестабильной работы wmiprvse.exe. Для решения проблемы потребуется выполнить откат обновлений в хронологическом порядке, пока не будет найден тот элемент, который вызывает нарушения в работе ОС.

Выполняем откат обновлений для Windows (способ актуален для версий ОС Windows 7 и выше):

• открываем «Панель управления» и переходим к пункту «Программы и компоненты»;
• в левой части окна выбираем «Просмотр установленных обновлений»;
• откроется список установленных компонентов, в столбце «Установлено» можно узнать дату загрузки;
• выделяем первый элемент щелкая по нему правой кнопкой мыши (ПКМ) и в контекстном меню, выбираем «Удалить». Перезагружаем ПК и проверяем работоспособность, при сохранении проблемы повторяем операцию.

Проверяем компьютер на вирусы

Если никакие способы не привели к снижению нагрузки процесса WMI Provider, то в этом случае можно подозревать вирусную активность. Одноименный вирус «wmiprvse.exe» вносит изменения в настройки DNS, а также изменяет файл Hosts. В этом случае пользователь не только сталкивается с нестабильным функционированием ОС, но и с проблемами доступа к интернету.

Необходимо убедиться, что перед нами действительно вредоносная программа:

• переходим в «Диспетчер задач» запустив его сочетанием клавиш «Ctrl+Shift+Esc»;
• выбираем процесс «WmiPrvSE» и щелкаем по нему ПКМ, в контекстном меню кликаем «Открыть расположение файлов»;
• откроется проводник, где будет показана директория в которой расположен файл. По умолчанию путь к директории выглядит так: «C (буква системного диска может отличаться): /Windows/System32/wbem». Если путь отличается — можно сделать вывод, что это вирус. Для дополнительной диагностики, проверим свойства файла;
• щелкаем ПКМ по «WmiPrvSE» и в контекстном меню выбираем «Свойства». Во вкладке «Подробно» обращаем внимание на пункт «Авторские права», должно быть указано «Корпорация Майкрософт», если написано иное, переда нами вредоносное ПО замаскированное под системный компонент.

Как исправить ошибку 60-02 в Сбербанк Онлайн

Очистку системы от вирусов производим с помощью антивирусного программного обеспечения установленного на ПК. Для эффективного обнаружения потребуется запустить глубокую проверку системы.

Если антивируса нет, можно скачать утилиту Dr.Web Cureit или Kaspersky Virus Removal Tool.

Как понять, если WmiPrvSE.exe вызывает высокую загрузку процессора?

В Windows 10, процесс WmiPrvSE.exe потребляет высокую загрузку ЦП (почти 100%) в течение нескольких минут в период времени 15-20 минут. Чтобы проверить, является ли высокая загрузка ЦП из-за WmiPrvSE.exe, вам нужно воспользоваться помощью диспетчера задач. Диспетчер задач можно открыть сочетанием кнопок Ctrl + Shift + Esc. Во вкладке «Процессы» вы увидите описание VMI Provider Host — это и есть WmiPrvSE.exe. Перейдите во вкладку подробности и найдете WmiPrvSE.exe и запомните ИД.

Далее откройте командную строку от имени администратора и введите команду tasklist /m wmiperfclass.dll . Вы увидите список процессов WmiPrvSE.exe с этим модулем. В основном индекс содержит один отдельный процесс, но если у вас есть как 32-разрядные, так и 64-разрядные клиенты, вам могут быть видны два процесса. Однако, если ИД перечисленных процессов аналогичен ИД диспетчера задач, существует высокая вероятность того, что вы столкнулись с проблемой высокой загрузки ЦП службы VMI Provider Host (WmiPrvSE.exe).

Отключаем службу

При отключении службы будет остановлен процесс «WmiPrvSE.exe», его деактивация может отразиться на функционировании системы:

• открываем утилиту «Выполнить» и вводим команду «services.msc»;
• в главном окне находим службу «Инструментарий управления Windows»;
• щелкаем по ней и в пункте «Состояние» выбираем «Остановить»;

Источник: tv-st.ru