Процесс WMI Provider Host: зачем нужен; что делать, если нагружает ПК

Как бы ни ругали Microsoft за ее не в меру навязчивую политику, главный продукт компании, коим является Windows, остается и еще долгое время будет оставаться наиболее распространенной операционной системой. Современные версии Windows отличаются мощным расширяемым функционалом, высокой стабильностью и безопасностью – качествами, которые делают эту ОС такой популярной. И всё же она, как и все прочие системы, не является совершенной.

Время от времени пользователям Windows 7/10 все-таки приходится сталкиваться с разного рода проблемами, вызванными некорректной работой самих же компонентов операционной системы. Одним из примеров является чрезмерная активность процесса WMI Provider Host, иногда загружающего процессор вплоть до 95 процентов.

Последствия такой загрузки ЦП более чем очевидны – производительность системы резко снижается, и компьютер начинает тормозить, препятствуя нормальной работе программ. Но что это WMI Provider Host, почему он себя так ведет и как наладить его работу?

Почему wmiprvse.exe нагружает процессор

Сервис WMI Provider Host, теоретически, не должен как-либо нагружать процессор более 1-3%. Впрочем, когда у другого приложения или процесса возникает необходимость доступа к данным через Инструментарий управления Windows, может кратковременно увеличиваться нагрузка на CPU. Поэтому, если вы видите, что столбик CPU стал меняться напротив процесса WMI – скорее всего, речь именно об этом.

Тревогу нужно поднимать в ситуации, когда уровень нагрузки на CPU остается на стабильно высоком уровне долгое время и повышает его температуру.

Чтобы скорректировать работу WMI, можно задействовать 2 способа:

  1. Перезагрузить ПК.
  2. Перезапустить сервис Инструментарий управления windows (wmiprvse.exe).

С первым способов ничего сложного нет, поэтому рассмотрим второй.

Что это за процесс WMI Provider Host грузит процессор Windows 10 |

  1. Откройте Пуск.
  2. Введите Services.msc, нажмите Ввод.
  3. Запустится инструмент Службы.
  4. Найдите в списке Инструментарий управления Windows.
  5. В контекстном меню (щелчок правой кнопкой мыши) выберите команду Перезапустить.

Одна из причин, вследствие которой “Инструментарий управления Windows” использует много ресурсов – использование данных WMI другой службой. Соответственно, можно поискать другие службы WIndows, которые могут потреблять много ресурсов процессора.

Для этого используйте встроенный в Windows инструмент “Просмотр событий”.

Инструкция:

  1. Откройте Пуск > Введите “Просмотр событий”. (Как вариант, откройте контекстное меню Пуск и найдите пункт “Просмотр событий”.)
  2. Через левую колонку навигации перейдите в Журналы приложений и служб > Microsoft > Windows > WMI-Activity > Operational.
    Что это за процесс WMI Provider Host грузит процессор Windows 10 |
  3. Обратите внимание на все события с уровнем Ошибка.
  4. Нажмите на событие с ошибкой
  5. Во вкладке Общие доступна детальная информация об ошибке. Найдите в тексте ClientProcessId и соответствующий номер.
    Что это за процесс WMI Provider Host грузит процессор Windows 10 |
  6. Этот номер закреплен за сервисом, который вызвал ошибку WMI.
  7. Ознакомьтесь с похожими ошибками. Если ClientProcessId имеет один и тот же номер, скорее всего, виновником загруженности процессора является именно он.
  8. Откройте Диспетчер задач от имени администратора . Правая кнопка мыши на Пуск > Диспетчер задач (или сочетание клавиш Ctrl Shift Escape).
    Что это за процесс WMI Provider Host грузит процессор Windows 10 |
  9. Убедитесь в том, что колонка “ИД процесса” доступна.
    Что это за процесс WMI Provider Host грузит процессор Windows 10 |
  10. Как вариант, перейдите во вкладку Подробности.
  11. Отсортируйте колонку “ИД процесса” по алфавиту.
  12. Найдите номер процесса, который, вероятно, является причиной сбоя (см. выше ClientProcessId).
  13. Вы можете снять задачу или деинсталлировать программу с компьютера, чтобы ошибка не повторялась.
    Что это за процесс WMI Provider Host грузит процессор Windows 10 |
  14. Воспользуйтесь пунктом контекстного меню “Открыть расположение файла”, чтобы перейти к приложению, которое закреплено за “ИД процесса”.
    Что это за процесс WMI Provider Host грузит процессор Windows 10 |
  15. Если предыдущие пункты не помогли исправить работу WMI, попробуйте в Интернете найти похожие проблемы и их решение.

Примечание. При каждом перезапуске, номер процесса меняется. Поэтому важно определить проблему в момент работы того или иного сервиса.

Что в этом случае можно сделать?

Самое главное, человеку нужно найти настоящий источник поломки. Вначале рекомендуется просканировать систему антивирусом, чтобы убрать вариант вирусной атаки. Можно применить два следующих антивируса. Вначале Malwarebytes, затем DrWeb Curelt.

Правда, программа Malwarebytes стала платной. Но, у неё есть бесплатная Демо версия, которой достаточно, чтобы исправить положение. DrWeb Curelt утилита бесплатная. Скачайте данные программы и запускайте (по одной). Затем, начинаете тщательное сканирование. После этого, вам нужно перезагрузить ПК и узнать, сохранилась ли сложность с работой этого процесса, или она исчезла?

Кроме этого, желательно активировать диспетчер задач нажав Alt+Ctrl+Del и в перечне элементов поискать самый ресурсоёмкий. Затем, нажимаем на него правой клавишей мыши. В ниспадающем меню нужно нажать «Открыть расположение файла».

открыть расположение файла

В случае, если открывшейся элемент будет расположен не в папочке Windows / System32 (System), то это значит, что данном файле есть встроенный вирус. Тогда начинаем тщательное сканирование нашими двумя антивирусами.

Как полностью отключить службу, и какие последствия могут быть

Итак, теперь вы в курсе, что это wmiprvse.exe, для чего нужен этот процесс и что может вызвать его повышенную активность. Знаете также, какие действия следует предпринять с целью выяснения причин подобной активности. Но это еще не всё. Если WMI Provider Host грузит процессор по-прежнему, допустимо принять радикальную меру – остановить его службу.

Для этого запустите командой services.msc оснастку управления службами, найдите в списке службу «Инструментарий управления Windows», откройте ее свойства, в диалоговом окошке тип запуска выберите «Отключена», а затем нажмите «Остановить» и «Применить».

Читайте также:  Что означает доступно графической памяти

При этом Windows сообщит, что будут также остановлены Центр безопасности и Вспомогательная служба IP. Как следствие, уровень безопасности системы будет снижен, и она станет более подверженной внешним угрозам, впрочем, если вы используете сторонний антивирус, предупреждением можно пренебречь.

Возникнут ли после этого проблемы с внешними устройствами? Возможно, но это необязательно должно случиться. В любом случае вы всегда можете включить соответствующую службу точно так же, как и отключили ее.

Я всегда рекомендую пользователям ПК при существенном замедлении работы Виндовс открывать диспетчер задач для выявления служб, которые потребляют большое количество ресуров. На скриншоте выше можно видеть окно, содержащее список запущенных задач. Рассматриваемый нами элемент иногда может нагружать процессор вплоть до 90%.

WMI Provider Host Windows 7 (или в любой другой версии «операционки» Майкрософт) – отвечает за корректную работу всех внешних устройств, подключенных к ПК. К ним можно отнести принтеры, факсы, съемные носители информации – флешки, кардридеры, HDD/SSD.

Иногда в перечне процессов может иметь иное название — WMIPrvSE.exe (это файл запускающий службу).

Объект имеет высочайший уровень важности для функционирования ОС. Без него компьютер попросту не будет видеть присоединяемые к нему приспособления.

Но злоумышленники научились пользоваться этим моментом для внедрения вирусных скриптов с похожими названиями файлов, на что нередко «клюют» неопытные юзеры. И даже антивирусное программное обеспечение не всегда видит угрозу.

Помимо вирусов, причины повышения нагрузки на ресурсы могут быть следующими:

  • Вы подключаете новое оборудование, и служба в этот момент проводит диагностику и настройку;
  • Производится обновление драйверов или непосредственно самой Windows 8 / 10;
  • Используются виджеты рабочего стола, показывающие температуру CPU, видеокарты или HDD. Они работают с задействованием WMI Provider Host.

Несмотря на то, что официальный форум Майкрософт завален подобными обращениями, разработчики не торопятся предоставлять решение. Поэтому, пользователи подбирают собственные способы устранения проблемы с повышенной нагрузкой и замедлением работы компа.

В первую очередь, необходимо выявить истинную причину неисправности. Проще всего начать с антивирусной проверки, дабы отбросить вариант с вредоносным ПО. Я рекомендую использовать связку AdwCleaner DrWebCureIT. Обе эти программ бесплатны, не требуют установки – просто запускаете поочередно, дожидаетесь завершения сканирования, перезагружаете компьютер и проверяете, осталась проблема с WMI Provider Host в Windows 10 или нет.

Также Вы можете запустить диспетчер задач, нажав Ctrl Esc Shift и найти в списке «прожорливый» элемент и кликнуть по нему правой кнопкой мышки. В появившемся меню выбираем «Открыть расположение файла»:

Если в итоге откроется папка, путь которой не «Windows / System32 (или System)», то имеющийся объект 100% является вирусом. Тогда точно стоит запустить глубокую проверку указанными выше утилитами.

Если файл WMIPrvSE.exe продолжает создавать неприятности и не является вирусом, значит стоит попробовать следующие варианты. Предстоит узнать, какое оборудование или программное обеспечение становится фактором негативного воздействия. С чего начать?

  • Пробуем поочередно отключать от ПК внешние приспособления (мышку, веб-камеру, принтер, клавиатуру и т.д.) и смотрим на поведение процесса. Если в какой-то момент нагрузка резко снижается – значит «виновник» обнаружен;
  • То же самое касается недавно установленного софта. Удаляем все сомнительные приложения, которые были инсталлированы в последнее время, после чего стали наблюдаться проблемы;
  • Отключаем виджеты на рабочем столе Windows 7;
  • Обновите систему и драйвера внешних устройств – это может исправить дефект в некоторых случаях.

Теперь переходим непосредственно к отключению службы WMI Provider Host, если вышеописанные способы не сработали:

  • Нажмите на клавиатуре одновременно клавиши Win R для вызова окна «Выполнить» и введите команду:
  • Когда встроенный сервис запуститься, справа найдите в списке пункт с названием «Инструментарий управления Windows», кликните по нему правой кнопкой мышки и в меню выберите пункт «Перезапустить»:
  • Если не помогло, тогда через упомянутое выше меню сначала пробуем «Приостановить» службу, в случае неудачи – «Остановить» полностью.

К слову, этот способ нельзя назвать самым правильным, но другого пока нет. Разработчики уверяют, что скоро выпустят исправления. А пока остается подвергать свою систему риску сбоев ради комфортной работы без «тормозов».

Если возникли вопросы по теме, можете задавать их в комментах. Но предварительно рекомендую посмотреть видео с наглядной инструкцией:

Немножко разобрались с WMI Provider Host — что это за процесс грузит процессор. Хотелось бы верить, что программисты Майкрософт создадут эффективный способ устранения проблемы.

21.03.20209:0011062Виктор ФелькИнформационный портал IT Техник

Процесс WMI Provider Host — один из важных компонентов Windows, который обычно не отнимает много системных ресурсов. Тем не менее бывают и исключения из этого правила. Что делать, если WMI начинает отбирать память у компьютера и, таким образом, замедлять его работу? Рассмотрим сегодня, что это за процесс, и как решить проблемы с ним разными методами.

Откат обновлений системы

Сбои при установке обновлений могут стать причиной нестабильной работы wmiprvse.exe. Для решения проблемы потребуется выполнить откат обновлений в хронологическом порядке, пока не будет найден тот элемент, который вызывает нарушения в работе ОС.

Выполняем откат обновлений для Windows (способ актуален для версий ОС Windows 7 и выше):

    открываем «Панель управления» и переходим к пункту «Программы и компоненты»;

Читайте также:  Autofill Forms: автозаполнение данных в браузере Mozilla Firefox

Удаление программ

Просмотр установленных приложений

Установленные обновления

Удаление обновлений

Проверка стороннего ПО и периферии

Универсального способа, позволяющего устранить неполадку, не существует, а потому проблема решается методом исключения возможных причин. Если процесс WMI Provider Host сильно грузит процессор после установки какого-нибудь приложения, попробуйте запустить его в режиме совместимости с более ранней версией системы или удалить. Деинсталлируйте накопительное обновление или выполните откат системы, если процесс стал вести себя некорректно.

Если полагаете, что источником проблемы стало устройство, отключите его и проверьте работу системы. Можно также обновить/откатить драйвера устройства, так как чаще всего неполадки возникают именно при некорректной работе ПО. Не знаете, какое устройство стало причиной загрузки процессора WMI Provider Host? Откройте Диспетчер устройств и попробуйте последовательно отключить мышь, USB-устройства ввода, принтер, сканер, веб-камеру и прочие внешние девайсы, каждый раз проверяя поведение wmiprvse.exe.

В случае обнаружения проблемного устройства пробуем откатить или, напротив, обновить его драйвера.

Что такое WMI Provider Host

«WMI» означает «Инструмент управления Windows». Это функция Windows, которая предоставляет стандартизованный способ для программного и административного скриптов запрашивать информацию о состоянии Вашей операционной системы Windows и данных на нем. «WMI Providers» предоставляют эту информацию по запросу. Например, программное обеспечение или команды могут находить информацию о состоянии шифрования диска BitLocker, просматривать записи из журнала событий или запрашивать данные из установленных приложений, которые включают поставщика WMI. На веб-сайте Microsoft есть список включенных поставщиков WMI.

Это особенно полезная функция для предприятий, которые централизованно управляют ПК, тем более, что информацию можно запросить с помощью сценариев и стандартным образом показать в административных консолях. Однако даже на домашнем ПК некоторое программное обеспечение, которое вы установили, может запрашивать информацию о системе через интерфейс WMI.

Вы также можете сами использовать WMI, чтобы найти множество полезных фрагментов информации, которые обычно не отображаются в интерфейсе Windows на Вашем ПК. Например, найти номер модели Вашей материнской платы или просто посмотреть состояние здоровья SMART на жестком диске.

Что такое WMI Provider Host (WmiPrvSE.exe) на моем ПК?

Поиск решений

Основываясь на вышеприведённых возможных причинах, следует определить первоначальный спектр действий, предполагающих определение и устранение источников зависания:

  1. В «Диспетчере задач» выявите иные процессы, также оказывающие существенное воздействие на «ЦП», так как именно их обращение к «WMI» может вызывать рассматриваемые проблемы. Для анализа выполните следующие манипуляции:
    • используя комбинацию клавиш «WIN + R» и команду «Eventvwr.msc» откройте раздел «Просмотр событий»; Раздел «Просмотр событий»
    • далее, пройдите «Журналы приложений и служб» – «Microsoft» – «Windows» – «WMI Activity» – «Operational» и обратите внимание на последние зафиксированные ошибки;
    • кликните по одной из них и на вкладке «Общие» обратите внимание на параметр «ClientProcessID», где будет указан определённый идентификатор процесса, который и является причиной возникновения отдельно взятой ошибки. Параметр «ClientProcessID»Стоит учитывать, что просматривать следует только последние записи об ошибке, так как система автоматически изменяет идентификаторы, и многие из них на момент проверки будут просто уже неактуальны.
    • откройте «Диспетчер задач», перейдите на вкладку «Подробности», отсортируйте список по столбцу «ИД» и найдите «виновника», номер которого указан в вышеупомянутой строке «ClientProcessID»;
    • дальнейшие действия будут зависеть от того, что именно было обнаружено, это может быть и закрытие программы, и её перезапуск.
    • если проблема возникла после подключения какого-либо устройства или после каких-либо умышленных манипуляций с системными файлами, отключите их, временно приостановите все активные действия и проверьте загруженность «ЦП»;
  2. Перезагрузите «Инструментарий управления Windows», для этого:
    • нажмите комбинацию клавиш «WIN+R» и выполните команду «services.msc»; Выполните команду «services.msc»
    • в открывшемся окне «Службы» найдите в списке строку «Инструментарий управления Windows», выделите его кликом и нажмите на кнопку «Перезапустить». Инструментарий управления Windows

Также стоит отметить, что не будет лишним проверить корректность работоспособности операционной системы и в «Безопасном режиме».

Вирус

К сожалению, довольно часто под «WMI Provider Host» маскируется вирусное программное обеспечение, и, несмотря на простоту выявления «подделки», далеко не каждый пользователь своевременно и корректно реагирует на рассматриваемую проблему. К признакам действия вирусного ПО можно отнести:

Свойства процесса «WMI Provider Host»

  • Месторасположение – системные файлы располагаются в соответствующих папках – «Windows», «System», «System32», а большинство «рядовых вирусов» получить к ним доступ не могут;
  • для подтверждения данной теории откройте «Свойства» процесса «WMI Provider Host» и перейдите на вкладку «Подробности», где обратите внимание на подпись в строку «Авторство».

Кроме того, косвенным признаком на действие вирусов можно назвать постоянство нагрузки, которая колеблется в районе 85 – 90% по отношению к «ЦП». Если проверяемый кандидат не прошёл данные проверки, воспользуйтесь любым антивирусным ПО, а также почистите реестр любым удобным способом.

Снижение нагрузки

Каким же образом снизить нагрузку от данного процесса на аппаратные и программные ресурсы компьютера?

В первую очередь, вам потребуется узнать, из-за какого именно оборудования или приложения данный процесс так повысил свою нагрузку.

Делается это достаточно просто – необходимо поочередно отключать все устройства, подключенные к ПК и отслеживать то, как изменяется нагрузка в данном случае.

  • Перейдите в Диспетчер зада и раскройте папку Автозагрузка. В ней, щелчком правой клавиши мыши по графе Состояние, отключите все не нужные вам процессы;
Читайте также:  Dcshost что это за процесс

 <p><рис. 4 задачи></p><p> <ul> </p><p> <li><strong>Затем в этом же окне перейдите на вкладку Службы</strong> и отключите все не нужные службы, которые оказывают большую нагрузку на центральный процессор, но помните, что многие службы необходимы и отключение их может привести к сбоям в работе ПК. Поэтому отключайте только те, в чьей «бесполезности» на данном этапе работы вы уверены;</li></ul><p> <p> <a href=

  • Затем в этом же окне перейдите на вкладку Службы и отключите все не нужные службы, которые оказывают большую нагрузку на центральный процессор, но помните, что многие службы необходимы и отключение их может привести к сбоям в работе ПК. Поэтому отключайте только те, в чьей «бесполезности» на данном этапе работы вы уверены;

  • Если у вас к тому же включены какие-то визуальные виджеты, то отключите и их;
  • Теперь проверьте все подключенные устройства – просто последовательно отключайте динамики, мышь, клавиатуру и т. д. Таким образом, если дело действительно было в устройство, то после его отключения вы увидите, что нагрузка упала. В этом случае необходимо переподключить устройство, а в сложных случаях – переустановить его драйвера (иногда нужно скачать более новую версию или, напротив, откатить до более старой).

В заключение проведите на всякий случай обновления всех подключенных устройств (за исключением случаев, когда приходится делать откат драйвера до старой версии).

Происхождение

Wmiprvse.exe, который также может называться WMI Provider host, это служба операционной системы Windows. Она поддерживает работоспособность различных программ внутри ОС, передавая им данные о том, как работает система и компьютер. Таких процессов в ОС от Microsoft существует целый список. Они отвечают за подключение к сети, DNS-серверам, защиту данных и прочее. Если ваш компьютер находится в офисной локальной сети, то ваш системный администратор точно использует эти службы, чтобы следить за бесперебойной работой всех компьютеров.

Стандартные же юзеры практически никогда не имеют дело с WMI, разве что в тех случаях, когда им нужно получить дополнительную информацию о компьютере, например, серийный номер. Делается это с помощью запроса в командной строке, который обращается как раз к одному из таких провайдеров.


WMI Provider host

Определяем приложение, которое запускает процесс

WMI Provider Host может грузить процессор в Windows 7/8/10 в следующих случаях:

  • подключение новых периферийных устройств;
  • запуск обновления системы и драйверов;
  • запуск приложений, которые получают информацию о системе, а также скриптов.

Диспетчер задач

Для наглядного примера мы подключили к ПК USB Mouse (мышку) и можем наблюдать изменения в активности процесса:

Системная активность в этих случаях длится недолго, через некоторое время процесс пропадает из диспетчера задач. Если процесс по-прежнему висит и грузит ЦПУ необходимо определить, какое приложение производит его запуск:

  • открываем окно утилиты «Выполнить», сочетанием клавиш «Win+R»;
  • в пустую строку вводим команду «msconfig»;Окно Выполнить
  • откроется «Конфигурация системы», здесь переходим во вкладку «Службы»;Конфигурация системы
  • в нижней части окна отмечаем чекбокс «Не отображать службы Microsoft»;Не отображать службы Майкрософт
  • кликаем «Отключить все» для деактивация сторонних служб;Отключить все
  • переходим во вкладку «Автозагрузка» (для ОС Windows 7 и 8) и деактивируем все элементы. Для пользователей Windows 10 настройка параметров автозагрузки производится в диспетчере задач, запускаем его сочетанием клавиш «Ctrl+Alt+Del». Во вкладке «Автозагрузка» выделяем все компоненты и кликаем «Отключить»;Отключить приложение
  • в завершении перезагружаем ПК.

Если после перезагрузки проблем не наблюдается, то причина скрывалась в службах и программах, которые были отключены. Для окончательного решения понадобится определить, какой компонент приводит к нестабильной работе системы. Необходимо поочередно включать каждый элемент, перезагружать ПК и проверять работоспособность. При обнаружении источника сбоя, требуется выполнить отключение (если это служба) или деинсталляцию (в случае с программой), на усмотрение пользователя.

Есть более подробный способ узнать, что конкретно приводит к нестабильной работе. Здесь мы будем использовать «Просмотр событий Windows»:

  • вызываем утилиту «Выполнить»;
  • вписываем «eventvwr.msc» и жмем «Enter». Запуск может занять некоторое время – это связано с добавлением оснастки в консоль;Окно Выполнить
  • в окне «Просмотр событий» щелкаем по вкладке «Вид» и в контекстном меню выбираем «Отобразить аналитический и отладочный журнал»;Отображать аналитику
  • в панели навигации разворачиваем дерево «Журналы приложений и служб – Microsoft – Windows – WMI-Activity»;Журналы приложений и служб
  • раскрываем пункт и выбираем «Trace», в блоке «Действие» открываем «Свойства»;Отображение свойств
  • во вкладке «Общие» отмечаем чекбокс «Включить ведение журнала», кликаем «Применить»;Включить ведение журнала
  • после обновления логов, на главной странице появится информация об активных процессах;Отображение сведений
  • во вкладке «Общие» будет отражена информация о параметре «ClientProcessId». Это является идентификатором того процесса, который обращается к «WmiPrvSE.exe»;Общая информация
  • открываем «Диспетчер задач» и вкладку «Подробности», где ищем «ИД процесса», указанного в «ClientProcessId». После обнаружения источника действуем по своему усмотрению, деинсталлируем софт или выполняем отключение.ИД процесса

Способ 5: «просмотр событий»

В каждой редакции Windows 10 есть встроенная утилита под названием «Просмотр событий». В ней можно отследить, какое стороннее приложение обращалось к службе «WMI Provider Host». Узнав это, мы сможем удалить или переустановить проблемный софт. Вам нужно выполнить следующее:

    Нажмите на кнопку «Пуск» . Левую часть открывшегося меню прокрутите в самый низ. Найдите и откройте папку «Средства администрирования Windows» . Из выпадающего списка выберите пункт «Просмотр событий» .

Запуск утилиты Просмотр событий через меню Выполнить в ОС Windows 10

Активация функции Отобразить отладочный и аналитический журнал в утилите Просмотр событий в Windows 10

Журналы приложений и служб/Microsoft/Windows

В указанной директории найдите файл «Trace» и кликните по нему правой кнопкой мышки. Из контекстного меню выберите строку «Включить журнал» .

Ссылка на основную публикацию