Passer au contenu

WmiPrvSE.exe

Processus WindowsMicrosoft Corporation

Termes de recherche du catalogue wmiprvse, wmi provider host, wmiprvse.exe

WindowsComposant système

Hôte de fournisseur WMI. Il exécute les fournisseurs WMI (Windows Management Instrumentation) afin que les scripts, outils et services puissent interroger l'état du matériel et du système d'exploitation.

Ce que vous devez savoir

Il répond aux requêtes WMI. Une utilisation élevée du processeur signifie que quelque chose l'interroge trop souvent, pas que WMI est un logiciel malveillant.

WmiPrvSE.exe est l'Hôte de fournisseur WMI. Les outils d'inventaire, Informations système et certains jeux l'interrogent. Un fournisseur bloqué ou un script qui effectue des sondages répétés en est généralement la cause. Winmgmt est le service associé.

Sûr ?
Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
Processeur élevé ?
Une application ou un script appelant peut contribuer. Identifiez le client WMI avant de modifier l'hôte du fournisseur.
Dois-je y mettre fin ?
Les requêtes échouent jusqu'à son redémarrage
Feex précise
Si WMI Provider Host est la ligne très active, je cherche l'appelant avec Process Explorer. Mettre fin à WmiPrvSE sans trouver la boucle ne fait gagner qu'une minute.

Qu'est-ce que WmiPrvSE.exe ?

WmiPrvSE.exe est l'Hôte de fournisseur WMI. Windows démarre un ou plusieurs hôtes pour éviter qu'un fournisseur qui plante n'entraîne la chute de l'ensemble du service WMI.

Que fait-il ?

Il charge les DLL des fournisseurs et répond aux requêtes CIM. Il n'héberge pas de travaux d'impression et n'analyse pas les virus.

Pourquoi s'exécute-t-il ?

Une application a demandé des numéros de série de disques, la température ou l'état d'activation du produit. SCCM, les logiciels RVB des fabricants et les programmes de mise à jour défaillants effectuent fréquemment des requêtes répétées.

Pourquoi y a-t-il plusieurs copies ?

Plusieurs lignes WmiPrvSE.exe peuvent correspondre à différents hôtes de fournisseurs. Cette isolation est prévue par conception.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiPrvSE.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Vérifier ce fichier en cours d'exécution

Le véritable hôte se trouve sous System32\wbem. Un WmiPrvSE.exe dans une archive zip de mineur de cryptomonnaie usurpe un nom de confiance.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\wbem\WmiPrvSE.exe

  • Éditeur attendu : Microsoft Corporation
  • Service : Winmgmt
  • Trouvez le client qui effectue les requêtes

Puis-je l'arrêter ?

Soulagement temporaire uniquement

Mettre fin à un hôte interrompt les requêtes en cours. Winmgmt en démarrera un autre. Si un script boucle, l'utilisation du processeur remontera jusqu'à ce que vous arrêtiez l'appelant.

Puis-je le supprimer ?

Non

Ne supprimez pas WmiPrvSE.exe. Ne réparez WMI avec la réinitialisation du référentiel prise en charge qu'après avoir confirmé une corruption.

Doit-il démarrer avec Windows ?

Winmgmt démarre des hôtes à la demande. Ce n'est pas une entrée à décocher dans Applications de démarrage.

Mesurer l'utilisation des ressources

Mesurez le processus actuel plutôt que de supposer une base universelle
CPU et mémoire Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.
Disque et réseau Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert.

Informations sur le fichier

Informations sur le fichier WmiPrvSE.exe
Nom de l'exécutable WmiPrvSE.exe
Chemin d'installation enregistré C:\Windows\System32\wbem\WmiPrvSE.exe
Éditeur Microsoft Corporation
Vérification de la signature Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat.

Problèmes courants

Logiciel pour composants RVB ou carte mère

Ces applications interrogent les capteurs via WMI ou des fournisseurs Win32 chaque seconde. Désinstallez la suite pour tester.

Référentiel corrompu

Des échecs avec wbemtest et des données vides dans Informations système constituent l'indice. La réinitialisation du référentiel est une procédure de réparation, pas une première action à tenter.

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Identifier le PID client

Microsoft documente les piles de Process Explorer pour WmiPrvSE. Le correctif cible le processus appelant.

Ne désactivez pas Winmgmt pour « économiser du processeur »

La moitié de la gestion Windows échoue alors. Consultez la page du service WMI.

Détails techniques

Détails techniques
Détails techniques sur WmiPrvSE.exe
Nom de l'image WmiPrvSE.exe
Service Winmgmt

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Cet article vous a-t-il été utile ?