WmiPrvSE.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo wmiprvse, wmi provider host, wmiprvse.exe

WindowsComponente do sistema

Host do Provedor WMI. Ele executa provedores de Instrumentação de Gerenciamento do Windows para que scripts, ferramentas e serviços possam consultar o estado do hardware e do SO.

O que você precisa saber

Ele responde a consultas WMI. Alto uso de CPU significa que algo está consultando com frequência excessiva, não que o WMI seja malware.

WmiPrvSE.exe é o Host do Provedor WMI. Ferramentas de inventário, Informações do Sistema e alguns jogos fazem consultas a ele. Um provedor travado ou um script em loop de sondagem é o motivo comum para o pico. Winmgmt é o serviço.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Uso alto de CPU?: Um aplicativo ou script de chamada pode contribuir. Identifique o cliente WMI antes de alterar o host do provedor.
Devo finalizá-lo?: As consultas falham até que ele reinicie

A Feex diz

Se o Host do Provedor WMI for a linha ativa, procuro o chamador com o Process Explorer. Finalizar o WmiPrvSE sem localizar o loop apenas compra um minuto.

O que é o WmiPrvSE.exe?

WmiPrvSE.exe é o Host do Provedor WMI. O Windows inicia um ou mais hosts para que um provedor com falha não derrube todo o serviço WMI.

O que ele faz?

Ele carrega DLLs de provedores e responde a consultas CIM. Ele não hospeda trabalhos de impressão e não faz varreduras de vírus.

Por que está em execução?

Um aplicativo solicitou números de série de disco, temperatura ou o estado de ativação do produto. SCCM, ferramentas RGB de fornecedores e atualizadores com falhas são fontes frequentes de sondagem.

Por que existem várias cópias?

Várias linhas de WmiPrvSE.exe podem ser hosts de provedores diferentes. Esse isolamento existe por design.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiPrvSE.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O host real fica em System32\wbem. Um WmiPrvSE.exe em um zip de minerador está usando um nome confiável.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\wbem\WmiPrvSE.exe

Fornecedor esperado: Microsoft Corporation
Serviço: Winmgmt
Localize o cliente que está fazendo a consulta

Posso finalizá-lo?

Apenas alívio temporário

Finalizar um host interrompe as consultas em andamento. O Winmgmt iniciará outro. Se um script estiver em loop, a CPU voltará a subir até você parar o chamador.

Posso removê-lo?

Não

Não exclua o WmiPrvSE.exe. Repare o WMI com a redefinição de repositório suportada apenas após confirmar a corrupção.

Ele deve iniciar com o Windows?

O Winmgmt inicia hosts sob demanda. Não é uma entrada de Aplicativos de Inicialização que você desmarca.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo WmiPrvSE.exe
Nome do executável	WmiPrvSE.exe
Caminho de instalação registrado	C:\Windows\System32\wbem\WmiPrvSE.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Software RGB ou de placa-mãe

Esses aplicativos consultam sensores por meio do WMI ou de provedores Win32 a cada segundo. Desinstale o pacote como um teste.

Repositório corrompido

Falhas no wbemtest e Informações do Sistema vazias são a pista. A redefinição do repositório é uma reparação, não o primeiro clique.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Identifique o PID do cliente

A Microsoft documenta pilhas do Process Explorer para o WmiPrvSE. O chamador é a solução.

Não desative o Winmgmt para "economizar CPU"

Metade do gerenciamento do Windows falhará. Consulte a página do serviço WMI.

Detalhes técnicos

Detalhes técnicos do WmiPrvSE.exe
Nome da imagem	WmiPrvSE.exe
Serviço	Winmgmt

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: WMI · Provedores são executados no WmiPrvSE
Suporte da Microsoft: alto uso de CPU por WmiPrvSE · Tempestades de consultas
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.