WmiPrvSE.exe
Katalogsøkord wmiprvse, wmi provider host, wmiprvse.exe
Vert for WMI-leverandør. Den kjører Windows Management Instrumentation-leverandører slik at skript, verktøy og tjenester kan hente maskinvare- og OS-tilstand.
Dette må du vite
Dette svarer på WMI-spørringer. Høy CPU-bruk betyr at noe spør for ofte, ikke at WMI er skadelig programvare.
WmiPrvSE.exe er Vert for WMI-leverandør. Inventarverktøy, Systeminformasjon og enkelte spill sender spørringer til den. En låst leverandør eller et skript som poller er den vanlige årsaken. Winmgmt er tjenesten.
- Trygg?
- Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
- Høy CPU-bruk?
- En kallende applikasjon eller et skript kan bidra. Identifiser WMI-klienten før du endrer leverandørverten.
- Bør jeg avslutte den?
- Spørringer mislykkes til den starter på nytt
Hva er WmiPrvSE.exe?
WmiPrvSE.exe er Vert for WMI-leverandør. Windows starter én eller flere verter slik at en leverandør som krasjer ikke slår ut hele WMI-tjenesten.
Hva gjør den?
Den laster leverandør-DLL-er og svarer på CIM-spørringer. Den håndterer ikke utskriftsjobber, og den skanner ikke etter virus.
Hvorfor kjører den?
En app ba om serienumre for disker, temperatur eller produktaktiveringstilstand. SCCM, produsentspesifikke RGB-verktøy og ødelagte oppdateringsprogrammer er hyppige kilder.
Hvorfor finnes det flere eksemplarer?
Flere WmiPrvSE.exe-rader kan være ulike leverandørverter. Denne isoleringen er tilsiktet.
Inspiser den kjørende instansen
I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiPrvSE.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.
Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.
Er den trygg?
Verifiser denne kjørende filen
Den ekte verten ligger under System32\wbem. En WmiPrvSE.exe i en zip-fil for kryptoutvinning misbruker et pålitelig navn.
Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.
C:\Windows\System32\wbem\WmiPrvSE.exe
- Forventet utgiver: Microsoft Corporation
- Tjeneste: Winmgmt
- Finn klienten som sender spørringer
Kan jeg avslutte den?
Bare midlertidig lindring
Å avslutte en vert avbryter pågående spørringer. Winmgmt starter en ny. Hvis et skript er i en løkke, vil CPU-bruken stige igjen inntil du stopper den som kaller.
Kan jeg fjerne den?
Nei
Ikke slett WmiPrvSE.exe. Reparer WMI med den støttede tilbakestillingen av databasen bare etter at du har bekreftet at den er skadet.
Bør den starte med Windows?
Winmgmt starter verter ved behov. Det er ikke en oppføring under Oppstartsapper som du fjerner merkingen for.
Mål ressursbruk
| CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. |
|---|---|
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |
Filinformasjon
| Eksekverbart navn | WmiPrvSE.exe |
|---|---|
| Registrert installasjonssti | C:\Windows\System32\wbem\WmiPrvSE.exe |
| Utgiver | Microsoft Corporation |
| Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |
Vanlige problemer
RGB- eller hovedkortprogramvare
Disse appene spør sensorer via WMI- eller Win32-leverandører hvert sekund. Avinstaller pakken som en test.
Skadet database
wbemtest-feil og tom Systeminformasjon er ledetråden. Tilbakestilling av databasen er en reparasjon, ikke et førstevalg.
Feilsøking
Diagnostiser før du gjør noe destruktivt.
Identifiser klientens PID
Microsoft dokumenterer Process Explorer-stakker for WmiPrvSE. Kilden som kaller den, er løsningen.
Ikke deaktiver Winmgmt for å "spare CPU"
Halvparten av Windows-administrasjonen slutter da å fungere. Se siden for WMI-tjenesten.
Tekniske detaljer
Tekniske detaljer
| Bildenavn | WmiPrvSE.exe |
|---|---|
| Tjeneste | Winmgmt |
Kontroller identiteten til en kjørende fil
Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.
Kilder og verifisering
Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.
- Microsoft Learn: WMI · Leverandører kjører i WmiPrvSE
- Microsoft Kundestøtte: høy CPU-bruk for WmiPrvSE · Spørringsstormer
- Foxhole-prosesskart · Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.
- Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
- Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.