WmiPrvSE.exe
Термини за търсене в каталога wmiprvse, wmi provider host, wmiprvse.exe
WMI Provider Host. Изпълнява доставчици на Windows Management Instrumentation, така че скриптове, инструменти и услуги да могат да правят заявки за хардуера и състоянието на ОС.
Какво трябва да знаете
Това обслужва WMI заявките. Високото натоварване на процесора означава, че нещо прави заявки твърде често, а не че WMI е зловреден софтуер.
WmiPrvSE.exe е WMI Provider Host. Инструменти за инвентаризация, System Information и някои игри правят заявки към него. Заседнал доставчик или скрипт с често запитване обикновено са причината за високо натоварване. Winmgmt е самата услуга.
- Безопасен ли е?
- Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
- Високо натоварване на CPU?
- Извикващо приложение или скрипт може да допринесе. Идентифицирайте WMI клиента, преди да промените хоста на доставчика.
- Трябва ли да го прекратя?
- Заявките се провалят, докато той не се рестартира
Какво представлява WmiPrvSE.exe?
WmiPrvSE.exe е WMI Provider Host. Windows стартира един или повече хостове, за да не срине сриващ се доставчик цялата услуга WMI.
Какво прави?
Той зарежда DLL файлове на доставчици и отговаря на CIM заявки. Той не управлява задания за печат и не сканира за вируси.
Защо се изпълнява?
Приложение е поискало серийни номера на дискове, температура или състояние на активиране на продукта. SCCM, RGB инструменти от производители и повредени програми за актуализация са чести източници на постоянни заявки.
Защо има множество копия?
Няколко реда за WmiPrvSE.exe могат да представляват различни хостове на доставчици. Тази изолация е по проект.
Инспектирайте работещия екземпляр
В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiPrvSE.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.
Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.
Безопасен ли е?
Проверете този работещ файл
Истинският хост се намира под System32\wbem. WmiPrvSE.exe в zip файл на програма за копаене използва доверено име.
Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.
C:\Windows\System32\wbem\WmiPrvSE.exe
- Очакван издател: Microsoft Corporation
- Услуга: Winmgmt
- Намерете клиента, който извършва заявките
Мога ли да го прекратя?
Само временно облекчение
Прекратяването на хоста прекъсва текущите заявки. Winmgmt ще стартира друг. Ако даден скрипт е зациклил, натоварването на процесора ще се върне, докато не спрете извикващия процес.
Мога ли да го премахна?
Не
Не изтривайте WmiPrvSE.exe. Поправете WMI с поддържаното нулиране на хранилището само след като потвърдите повреда.
Трябва ли да стартира с Windows?
Winmgmt стартира хостове при поискване. Това не е запис в Startup Apps, който да изключите.
Измерване на използването на ресурсите
| CPU и памет | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия. |
|---|---|
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |
Информация за файла
| Име на изпълнимия файл | WmiPrvSE.exe |
|---|---|
| Записан път на инсталация | C:\Windows\System32\wbem\WmiPrvSE.exe |
| Издател | Microsoft Corporation |
| Проверка на подписа | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |
Често срещани проблеми
Софтуер за дънна платка или RGB осветление
Тези приложения правят заявки към сензорите чрез WMI или Win32 доставчици всяка секунда. Деинсталирайте пакета като тест.
Повредено хранилище
Грешки в wbemtest и празен System Information са признак за това. Нулирането на хранилището е метод за поправка, а не първа стъпка.
Отстраняване на неизправности
Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.
Идентифицирайте PID на клиента
Microsoft документира стековете в Process Explorer за WmiPrvSE. Извикващият процес е решението.
Не деактивирайте Winmgmt, за да "пестите процесор"
Тогава половината от управлението на Windows спира да работи. Вижте страницата за услугата WMI.
Технически подробности
Технически подробности
| Име на изображението | WmiPrvSE.exe |
|---|---|
| Услуга | Winmgmt |
Проверете идентичността на работещ файл
Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.
Източници и проверка
Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.
- Microsoft Learn: WMI · Доставчиците се изпълняват в WmiPrvSE
- Microsoft Support: високо натоварване на процесора от WmiPrvSE · Бури от заявки
- Карта на процесите във Foxhole · Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
- Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.
Беше ли полезна тази статия?
Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.
Благодарим ви. Това ни помага да подобрим тази страница.