Wmi provider host что будет если отключить
Wmi provider host что это за процесс в Windows 7 8 10 и нужен ли он?
Добрый день, друзья. Wmi provider host что это за процесс нагружает ЦП и как уменьшить его негативное влияние на компьютер? ОС Windows самая популярная система на Земле. Но, и она имеет свои недостатки. Так вот, одним из таких недостатков и является этот процесс.
Как wmi provider host влияет на сбои компьютера?
Если вы заметили, что ваш ПК начал давать сбои и глючить, тогда первым делом желательно заглянуть в диспетчер задач, чтобы понять, какая служба забирает больше всех прочих служб энергии и ресурсов вашего компьютера.
Из снимка хорошо видно окошко диспетчера, с перечнем работающих программ. На данный момент эта утилита нагрузила ЦП всего на 14%. Что сравнительно мало, если учитывать, что она процессору может дать нагрузку до 90%. В это время Windows уже не понимает, что он толком делает и на ваши команды может не реагировать. Эти глюки могут продолжаться от 3 минут и до того момента, когда вы перезагрузите компьютер.
Wmi provider host Windows 10 – следит за корректным функционированием любого внешнего прибора, который подключён к компьютеру. Например, этом может быть принтер, флешь карта, картридер, факс, видеокамера и прочее.
В диспетчере данная службы иногда называется WMIPrvSE.exe. Именно этот элемент запускает службу.
Данный элемент очень важен для корректной работы Windows. Если его отключить, ПК просто не заметит устройства, которые к нему присоединены. Но, хакеры наловчились использовать данный момент, чтобы внедрять свои вирусные коды со схожими названиями элементов. На это обычно не обращают внимание новички. Даже больше, на подобные файлы иногда не обращают внимание антивирусы с приличной репутацией.
Но, не только вредоносный софт может быть причиной увеличенной нагрузкой на систему. Иногда причина кроется в следующем:
Пользователи уже завалили форумы Microsoft обращениями с просьбами исправить положение. Но, создатели не особо стремятся предоставить решение этой задачи. Отсюда, люди придумывают самостоятельно методы, как устранить причину повышения нагрузки на ЦП и как увеличить его работоспособность ПК.
Что в этом случае можно сделать?
Правда, программа Malwarebytes стала платной. Но, у неё есть бесплатная Демо версия, которой достаточно, чтобы исправить положение. DrWeb Curelt утилита бесплатная. Скачайте данные программы и запускайте (по одной). Затем, начинаете тщательное сканирование. После этого, вам нужно перезагрузить ПК и узнать, сохранилась ли сложность с работой этого процесса, или она исчезла?
Кроме этого, желательно активировать диспетчер задач нажав Alt+Ctrl+Del и в перечне элементов поискать самый ресурсоёмкий. Затем, нажимаем на него правой клавишей мыши. В ниспадающем меню нужно нажать «Открыть расположение файла».
В случае, если открывшейся элемент будет расположен не в папочке Windows / System32 (System), то это значит, что данном файле есть встроенный вирус. Тогда начинаем тщательное сканирование нашими двумя антивирусами.
Как выключить wmi provider host?
Итак, вполне возможно, что элемент WMIPrvSE.exe дальше создаёт ошибки и мы выяснили, что он не вирус. В этом случае будем использовать другие методы. Нужно понять, какие устройства или софт создаёт негативный фактор на компьютере? Итак, начинаем:
Если же проделанные выше операции нам не помогли, нужно отключить саму службу wmi provider host:
Отмечу, что данный метод не является наиболее правильным. Но, иного пока мы не нашли. Создатели говорят, что в ближайшее время ситуация будет исправлена. На данный же момент, придётся подвергнуть ОС данному риску, чтобы мы смогли работать без компьютерных сбоев.
Видео как исправить данный процесс
Вывод: — данный процесс помогает налаживать связь между подсоединёнными к компьютеру приборами, и он же создаёт такие ошибки. Советую при подобных ошибках начинать их исправление по инструкции в статье, и у вас система должна заработать без сбоев. Успехов!
Почему процесс WMI (WmiPrvSE.exe) использует много ресурсов CPU
Хост-узел поставщика WMI является важной частью Windows и часто работает в фоновом режиме. Это позволяет другим приложениям на вашем компьютере запрашивать информацию о вашей системе. Этот процесс обычно не должен использовать много системных ресурсов, но он может активно использовать процессор, если другой процесс в вашей системе «ведёт себя плохо».
Что такое WMI Provider Host
«WMI» означает «Инструмент управления Windows». Это функция Windows, которая предоставляет стандартизованный способ для программных и административных скриптов запрашивать информацию о состоянии вашей операционной системы Windows и данных в ней.
«Поставщики WMI» предоставляют эту информацию по запросу. Например, программное обеспечение или команды могут находить информацию о состоянии шифрования диска BitLocker, просматривать записи из журнала событий или запрашивать данные из установленных приложений, которые включают поставщика WMI.
На веб-сайте Microsoft есть список включенных поставщиков WMI.
Это особенно полезная функция для предприятий, которые централизованно управляют ПК, тем более, что информацию можно запросить с помощью сценариев и стандартным образом показать в административных консолях. Однако, даже на домашнем ПК некоторое программное обеспечение, которое вы установили, может запрашивать информацию о системе через интерфейс WMI.
Вы также можете сами использовать WMI, чтобы найти множество полезных фрагментов информации, которая обычно не отображается в интерфейсе Windows на вашем ПК. Например, получить серийный номер вашего ПК, найти номер модели вашей материнской платы или просто посмотреть SMART на жестком диске.
Почему WMI использует ресурсы процессора
Поставщик WMI обычно не должен использовать много CPU, поскольку он обычно не должен ничего делать. Иногда, однако, он может использовать ресурсы процессора, когда другая часть программного обеспечения или сценарий на вашем ПК запрашивает информацию через WMI, и это нормально.
Высокое использование ресурсов ЦП, скорее всего, является признаком того, что другое приложение запрашивает данные через WMI.
Тем не менее, длительное использование большого количества ресурсов CPU является признаком того, что что-то не так. Поставщик WMI не должен постоянно использовать большое количество ресурсов ЦП.
Перезапуск службы может помочь, если процесс «завис» в плохом состоянии. Вы также можете просто перезагрузить компьютер, но есть способ перезапустить службу без перезагрузки компьютера. Для этого откройте системный поиск, введите «services.msc» и нажмите «Ввод», чтобы запустить инструмент «Службы».
Найдите в списке «Windows Management Instrumentation service», щелкните его правой кнопкой мыши и выберите «Перезапустить».
Если вы видите постоянное высокое использование ЦП, вполне вероятно, что другой процесс в вашей системе ведёт себя плохо. Если процесс постоянно запрашивает большой объем информации у поставщиков WMI, это приведет к тому, что процесс Host Provider поставщика WMI будет использовать большое количество CPU. Этот другой процесс является проблемой.
Чтобы определить, какой конкретный процесс вызывает проблемы с WMI, используйте средство просмотра событий. В Windows 10 или 8 вы можете щелкнуть правой кнопкой мыши кнопку «Пуск» и выбрать «Просмотр событий», чтобы открыть его. В Windows 7 откройте меню «Пуск», введите «Eventvwr.msc» и нажмите «Ввод», чтобы запустить его.
На левой панели окна «Просмотр событий» перейдите в «Журналы приложений и служб» → Microsoft → Windows → WMI-Activity → Operational.
Прокрутите список и найдите последние события «Ошибка». Нажмите каждое событие и найдите номер справа от «ClientProcessId» в нижней панели. Это указывает идентификационный номер процесса, вызвавшего ошибку WMI.
Есть хорошая вероятность, что здесь вы увидите несколько ошибок. Ошибки могут быть вызваны одним и тем же идентификационным номером процесса, или вы можете увидеть несколько разных идентификаторов процессов, вызывающих ошибки. Щелкните каждую ошибку и посмотрите ClientProcessId.
Теперь вы можете настроить процесс, который может вызвать проблемы. Сначала откройте окно диспетчера задач, нажав Ctrl + Shift + Esc или щелкнув правой кнопкой мыши на панели задач и выбрав «Диспетчер задач».
Перейдите на вкладку «Сведения», щелкните столбец «PID», чтобы отсортировать запущенные процессы по идентификатору процесса и найдите процесс, соответствующий идентификационному номеру, который появился в журналах просмотра событий.
Если процесс с тех пор был закрыт, вы не увидите его в списке здесь. Кроме того, когда программа закрывается и снова открывается, у неё будет другой идентификатор процесса. Вот почему вам нужно искать последние события, так как идентификатор процесса из старых событий в вашем средстве просмотра событий не поможет вам ничего найти.
Имея эту информацию, вы теперь будете знать процесс, который может вызвать проблемы. Вы можете найти его название в интернете, чтобы узнать, с каким программным обеспечением он связан. Вы также можете просто щелкнуть правой кнопкой мыши процесс в списке и нажать «Открыть местоположение файла», чтобы открыть его местоположение в вашей системе, что может показать вам более крупный программный пакет, частью которого является процесс. Возможно, вам придется обновить это программное обеспечение, если вы его используете, или удалить его.
Можно ли отключить хост поставщика WMI
Технически можно отключить «WMI». Тем не менее, это нарушит работу других процессов на вашем ПК. Это важная часть операционной системы Windows, и её нужно оставить в покое.
Как говорится в официальном описании этой службы: «Если эта служба остановлена, большинство программ на базе Windows не будут работать должным образом». Поэтому не отключайте эту службу!
Если у вас есть проблемы с этим, вам необходимо определить процесс на вашем компьютере, который заставляет хост поставщика WMI использовать CPU и обновить, удалить или отключить этот процесс.
WmiPrvSE — что это за процесс?
Автор: Юрий Белоусов · 02.11.2019
В диспетчере задач пользователи могут встретить процесс WmiPrvSE.exe (WMI Provider Host в Windows 10). Как и большинство процессов, имеющих странное название исходного исполняемого файла, данное приложение вызывает вполне понятное желание выяснить его происхождение и функции. В этой статье разберемся с самыми часто задаваемыми вопросами: Что за процесс WmiPrvSE.exe (WMI Provider Host)? Какие функции выполняет? И, конечно же, как отключить WmiPrvSE.exe?
Что это за процесс WmiPrvSE.exe (WMI Provider Host)?
Что за процесс WmiPrvSE.exe:
WmiPrvSE – сокращенно от W indows M anagement I nstrumentation Pr o v ider Host Se rvice. Это один из компонентов инструментария управления Windows (Windows Management Instrumentation), который отвечает за управление хост-процессами сервисов операционной системы.
Функция WMI: предоставление общего интерфейса и объектной модели для доступа к данным об управлении ОС, устройствами, приложениями, программами и службами.
В Windows 7 и более ранних версиях ОС в диспетчере задач отображается как WmiPrvSE.exe.
В Windows 10 процесс носит название WMI Provider Host.
В Windows 64-bit в диспетчере задач может присутствовать 2 процесса WmiPrvSE.exe одновременно. Это нормальное явление, так что не стоит переживать и грешить на вирус. Для 32-bit – максимум 1 процесс.
WmiPrvSE.exe: расположение исходного файла
Место расположение исходного исполняемого файла приложения WmiPrvSE:
WmiPrvSE.exe грузит процессор — нагрузка WMI Provider Host Windows: что делать
Некоторые пользователи сталкиваются с проблемой высокой нагрузки на процессор данным процессом. Подобное может произойти из-за сбоя системы, так как в обычном режиме WMI Provider Host не активен и включается только по запросу. После выполнения своих функций, процесс автоматически отключается.
Рекомендации, которые могут помочь в случае, если WMI Provider Host (WmiPrvSE.exe) грузит процессор:
Как отключить WmiPrvSE.exe (WMI Provider Host) в Windows
WMI Provider Host – системное приложение операционной системы и отключать процесс WmiPrvSE.exe не рекомендуется, так как это может привести к некорректной работе приложений и программ, зависимых от данной службы.
Чтобы отключить WMI Provider Host (WmiPrvSE.exe) нужно:
Перезапуск службы WMI
Для решения проблемы с высокой нагрузкой процессора службой WmiPrvSE.exe также можно выполнить перезапуск WMI.
Чтобы перезапустить WMI следует:
Не нашли ответ? Тогда воспользуйтесь формой поиска:
Что это за процесс WMI Provider Host грузит процессор Windows 10 |
Что это за процесс wmiprvse.exe (wmi provider host)?
Что за процесс WmiPrvSE.exe:
WmiPrvSE – сокращенно от Windows Management Instrumentation Provider Host Service.
Функция WMI: предоставление общего интерфейса и объектной модели для доступа к данным об управлении ОС, устройствами, приложениями, программами и службами.
В Windows 7 и более ранних версиях ОС в диспетчере задач отображается как WmiPrvSE.exe.
В Windows 10 процесс носит название WMI Provider Host.
В Windows 64-bit в диспетчере задач может присутствовать 2 процесса WmiPrvSE.exe одновременно. Это нормальное явление, так что не стоит переживать и грешить на вирус. Для 32-bit – максимум 1 процесс.
Почему wmiprvse.exe нагружает процессор
Сервис WMI Provider Host, теоретически, не должен как-либо нагружать процессор более 1-3%. Впрочем, когда у другого приложения или процесса возникает необходимость доступа к данным через Инструментарий управления Windows, может кратковременно увеличиваться нагрузка на CPU. Поэтому, если вы видите, что столбик CPU стал меняться напротив процесса WMI – скорее всего, речь именно об этом.
Тревогу нужно поднимать в ситуации, когда уровень нагрузки на CPU остается на стабильно высоком уровне долгое время и повышает его температуру.
Чтобы скорректировать работу WMI, можно задействовать 2 способа:
С первым способов ничего сложного нет, поэтому рассмотрим второй.
Одна из причин, вследствие которой “Инструментарий управления Windows” использует много ресурсов – использование данных WMI другой службой. Соответственно, можно поискать другие службы WIndows, которые могут потреблять много ресурсов процессора.
Для этого используйте встроенный в Windows инструмент “Просмотр событий”.
Инструкция:
Примечание. При каждом перезапуске, номер процесса меняется. Поэтому важно определить проблему в момент работы того или иного сервиса.
Wmiprvse.exe: расположение исходного файла
Место расположение исходного исполняемого файла приложения WmiPrvSE:
C:WindowsSystem32wbemwmiprvse.exe
Вирус
К сожалению, довольно часто под «WMI Provider Host» маскируется вирусное программное обеспечение, и, несмотря на простоту выявления «подделки», далеко не каждый пользователь своевременно и корректно реагирует на рассматриваемую проблему. К признакам действия вирусного ПО можно отнести:
Кроме того, косвенным признаком на действие вирусов можно назвать постоянство нагрузки, которая колеблется в районе 85 – 90% по отношению к «ЦП». Если проверяемый кандидат не прошёл данные проверки, воспользуйтесь любым антивирусным ПО, а также почистите реестр любым удобным способом.
Вирусная активность
Известно, что очень часто вирусное программное обеспечение маскируется под важные системные процессы, принимая их название и отображаясь в Диспетчере процессов под обозначением некоторой служебной функции.
В частности, вредоносное ПО очень «любит» подстраиваться именно под этот процесс,
принимая название WMIPrvSE.exe.
Необходимо помнить, что в одно и тоже время на компьютере может быть запущен только один такой процесс, и если вы видите, что в списке Диспетчера их два – это означает, что один из этих процессов является замаскированным вирусом.
Именно вирусные процессы отличаются особенно большой нагрузкой на центральный процессор.
Потому, если нагрузка в пределах 90-95% постоянна со стороны данного процесса, то, скорее всего, он вирусный.
Как определить какой из двух процессов вредоносный? На самом деле, маскировка у таких вирусов, чаще всего, поверхностная и отличить вредоносный процесс можно по цифровой подписи разработчика. Системный процесс будет подписан разработчиком Microsoft, тогда как вирусное ПО, обычно, вовсе не имеет подписи.
Также отличается и расположение файла. Системный файл всегда находится в папках Windows, System, System32.
При этом лишь редкий вирус может получить доступ к ним, потому он, обычно, локализуется в иных директориях.
Далее можно действовать несколькими способами:
Эффективнее всего такую вредоносную активность выявляют антивирусные утилиты AdwCleaner, Curelt, Malwarebytes.
Для чего нужен сервис wmi provider host
Служба wmiprvse.exe необходима для предоставления программам и сценариям различной служебной информации и данных о работе ОС Windows. Это происходит по запросу соответствующего софта.
Например, программное обеспечение может получить информацию о состоянии системных обновления, просмотреть записи из журнала событий или запросить данные об установленных приложениях.
Наиболее важна данная функция системным администраторам, которые, используя WMI, могут централизованно получить сведения о всех компьютерах в сети через административную консоль. В штатной ситуации, на домашних версиях ОС, также может быть задействован сервис Инструментарий управления Windows. Запрос данных может происходить от сторонних программ, которые используют вышеназванный WMI интерфейс в своей работе.
Рядовые пользователи не используют данный сервис повседневно, однако через него можно получить ряд необходимой информации о “железе”: например, модель видеокарты, состояние HDD, объем ОЗУ, серийный номер ПК и прочие сведения, хотя для этих целей часто используется платный сторонний софт вроде AIDA64.
Как отключить wmiprvse.exe (wmi provider host) в windows
WMI Provider Host – системное приложение операционной системы и отключать процесс WmiPrvSE.exe не рекомендуется, так как это может привести к некорректной работе приложений и программ, зависимых от данной службы.
Чтобы отключить WMI Provider Host (WmiPrvSE.exe) нужно:
Когда может помешать?
Процесс оказывает значительную нагрузку на операционную память и центральный процессор, снижая быстродействие компьютера (в большинстве случаев временно, но возможны и исключения).
Обычно, после значительного повышения нагрузки, затем происходит ее спад, и система снова работает нормально.
В каких же случаях процесс может начать оказывать на ПО существенную нагрузки?
Любое из перечисленных выше действий ведет у всплеску активности обсуждаемого процесса, возрастанию нагрузки на ПК и снижению его быстродействия. И хотя такая проблема у пользователей возникает регулярно, универсального способа ее решения служба поддержки Виндовс пока не предлагает.
Определение
Когда же пользователь может непосредственно столкнуться с этим процессом?
Он может быть обнаружен в Диспетчере задач, при этом отмечено, что процесс оказывает приличную нагрузку на центральный процессор, из-за чего пользователь может попытаться его отключить, также, при осуществлении поиска в скрытых системных папках может быть найден исполнительный файл с таким названием, который и запускает этот процесс.
WMI Provider Host – это стандартный системный файл, который имеется во всех версиях операционной системы Виндовс, почти всегда носит в них одно и то же название, и выполняет одну и ту же задачу. Данный файл запускает системный процесс, необходимый для управления подключениями всего внешнего оборудования. Благодаря нему обеспечивается не только стабильность, но и сам факт функционирования этих устройств.
То есть, данный процесс, а значит, и данный файл, совершенно необходимы.
Останавливать процесс или удалять такой файл нельзя, так как это нанесет урон нормальному функционированию вашего ПК.
Запускается данный процесс в автоматическом режиме при обнаружении любого подключенного устройства, то есть почти всегда.
Даже после его принудительного завершения он тут же запускается снова.
Важно! На ноутбуках также есть подключенные устройства, просто они находятся в корпусе компьютера. Потому такой процесс свойственен не только для стационарны ПК с системным блоком, но и для мобильных типов компьютеров.
Чем же именно управляет процесс? Под его действие подпадают динамики, мыши, клавиатуры, принтеры и факсы, телефоны и внешние жесткие диски, карты памяти.
Под его действие не подпадают видео- и звуковые карты и другие подобные компоненты.
Отключение сервиса wmi provider host
Теоретически, вы можете отключить Инструментарий управления Windows, чтобы он не вызывал проблем с утечкой памяти и ресурсов процессора. Однако делать это категорически не желательно: скорее, это приведет ко множеству системных конфликтов, особенно что касается встроенных в Windows программ.
Советуем решить проблему вышеописанным способом – найти зависимый от службы WMI сервис и отключить его.
Перезапуск службы wmi
Для решения проблемы с высокой нагрузкой процессора службой WmiPrvSE.exe также можно выполнить перезапуск WMI.
Чтобы перезапустить WMI следует:
Стандартные провайдеры wmi
Один провайдер WMI может выполнять сразу несколько ролей, так, провайдер реестра (Registry provider) выполняет следующие роли:
Аналогично, провайдер EventLog также поддерживает несколько ролей. В его состав входят такие объекты как Event Log Computer, Event Log Record и Event Log File. Сам EventLog является провайдером типа Instance (провайдер экземпляров), поскольку позволяет определять несколько экземпляров для собственных классов.
Также, для объекта Event Log File реализованы методы backup и restore, которые позволяют создавать резервные копии файлов Event Log и далее восстанавливать их средствами Windows Management Instrumentation, что позволяет считать провайдер Event Log провайдером методов (Method).
Типы wmi провайдеров
Ниже показан список стандартных провайдеров WMI и связанных с ними динамических библиотек.
Заключение
В заключение стоит отметить, что приведённые выше действия подходят и для многих иных подобных проблем с системными процессами, а о полезности периодической проверки операционной системы на наличие вирусной активность уже давно известно. По сути, наиболее оптимальным решением будет проведение анализа всех подключаемых устройств, в том числе на внешних носителях данных, так как и они могут являться носителями вирусного программного обеспечения.
И последнее, что следует сказать, это бессмысленность попыток принудительного завершения «WMI», так как даже после успешного его закрытия, что происходит далеко не всегда, он в любом случае будет автоматически перезапущен.