WmiPrvSE.exe
Términos de búsqueda del catálogo wmiprvse, wmi provider host, wmiprvse.exe
Host de proveedor de WMI. Ejecuta proveedores de Instrumental de administración de Windows (WMI) para que scripts, herramientas y servicios puedan consultar el hardware y el estado del SO.
Lo que necesita saber
Esto responde a las consultas de WMI. Un uso alto de CPU significa que algo está consultando con demasiada frecuencia, no que WMI sea malware.
WmiPrvSE.exe es el Host de proveedor de WMI. Las herramientas de inventario, Información del sistema y algunos juegos realizan consultas a este proceso. Un proveedor atascado o un script en sondeo continuo suele ser la causa de saturación. Winmgmt es el servicio.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Uso elevado de CPU?
- Una aplicación o script que llama puede contribuir. Identifique el cliente WMI antes de cambiar el host del proveedor.
- ¿Debería finalizarlo?
- Las consultas fallan hasta que se reinicia
¿Qué es WmiPrvSE.exe?
WmiPrvSE.exe es el Host de proveedor de WMI. Windows inicia uno o más hosts para que un proveedor que se bloquee no derribe todo el servicio WMI.
¿Qué hace?
Carga archivos DLL de proveedores y responde a consultas CIM. No aloja trabajos de impresión y no analiza en busca de virus.
¿Por qué se está ejecutando?
Una aplicación solicitó números de serie de disco, temperatura o el estado de activación del producto. SCCM, las herramientas RGB de fabricantes y los actualizadores dañados son emisores frecuentes de sondeos.
¿Por qué hay varias copias?
Varias filas de WmiPrvSE.exe pueden ser diferentes hosts de proveedor. Ese aislamiento es intencional.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiPrvSE.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El host auténtico está en System32\wbem. Un WmiPrvSE.exe en el archivo zip de un minero está utilizando un nombre de confianza.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\wbem\WmiPrvSE.exe
- Editor esperado: Microsoft Corporation
- Servicio: Winmgmt
- Encuentre el cliente que está realizando las consultas
¿Puedo finalizarlo?
Alivio temporal únicamente
Finalizar un host descarta las consultas en curso. Winmgmt iniciará otro. Si un script está en bucle, el uso de CPU volverá hasta que detenga al emisor de la llamada.
¿Puedo eliminarlo?
No
No elimine WmiPrvSE.exe. Repare WMI con el restablecimiento de repositorio admitido únicamente tras confirmar la corrupción.
¿Debería iniciarse con Windows?
Winmgmt inicia los hosts a petición. No es una entrada de Aplicaciones de inicio que se desmarque.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | WmiPrvSE.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\wbem\WmiPrvSE.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Software RGB o de placa base
Esas aplicaciones consultan sensores mediante WMI o proveedores Win32 cada segundo. Desinstale la suite como prueba.
Repositorio dañado
Los errores de wbemtest y una ventana vacía de Información del sistema son la pista. El restablecimiento del repositorio es una reparación, no un primer paso.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Identifique el PID del cliente
Microsoft documenta las pilas de Process Explorer para WmiPrvSE. Corregir al emisor de la llamada es la solución.
No deshabilite Winmgmt para "ahorrar CPU"
La mitad de la administración de Windows fallará entonces. Consulte la página del servicio WMI.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | WmiPrvSE.exe |
|---|---|
| Servicio | Winmgmt |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: WMI · Los proveedores se ejecutan en WmiPrvSE
- Soporte técnico de Microsoft: uso alto de CPU en WmiPrvSE · Sobrecargas de consultas
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.