Перейти к содержимому

WmiPrvSE.exe

Процесс WindowsMicrosoft Corporation

Термины поиска в каталоге: wmiprvse, wmi provider host, wmiprvse.exe

WindowsСистемный компонент

WMI Provider Host. Запускает поставщиков инструментария управления Windows (WMI), чтобы скрипты, утилиты и службы могли запрашивать состояние оборудования и ОС.

Что необходимо знать

Он отвечает на запросы WMI. Высокая загрузка ЦП означает слишком частые запросы от какого-либо компонента, а не вредоносность WMI.

WmiPrvSE.exe представляет собой WMI Provider Host. К нему обращаются средства инвентаризации, «Сведения о системе» и некоторые игры. Зависший поставщик или непрерывно опрашивающий скрипт выступают обычной причиной нагрузки. Службой является Winmgmt.

Безопасен?
Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
Высокая нагрузка на ЦП?
Вызывающее приложение или скрипт могут внести свой вклад. Определите клиент WMI перед изменением хоста поставщика.
Стоит ли завершать его?
Запросы завершаются сбоем до перезапуска процесса
Feex сообщает
Если высокую нагрузку создает WMI Provider Host, найдите инициатора вызовов через Process Explorer. Завершение WmiPrvSE без поиска бесконечного цикла даст лишь минутную передышку.

Что такое WmiPrvSE.exe?

WmiPrvSE.exe является хостом поставщика WMI. Windows запускает один или несколько хостов, чтобы сбой в отдельном поставщике не приводил к падению всей службы WMI.

Что он делает?

Он загружает DLL-библиотеки поставщиков и отвечает на запросы CIM. Он не обслуживает задания печати и не выполняет проверку на вирусы.

Почему он запущен?

Приложение запросило серийные номера дисков, температуру или статус активации продукта. SCCM, утилиты управления подсветкой от производителей и поврежденные модули обновления часто выполняют подобные опросы.

Почему запущено несколько копий?

Несколько строк WmiPrvSE.exe могут относиться к разным хостам поставщиков. Такая изоляция заложена архитектурно.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiPrvSE.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

Подлинный хост расположен в System32\wbem. Файл WmiPrvSE.exe в архиве с майнером лишь использует доверенное имя.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\wbem\WmiPrvSE.exe

  • Ожидаемый издатель: Microsoft Corporation
  • Служба: Winmgmt
  • Найдите опрашивающего клиента

Можно ли его завершить?

Только временное решение

Завершение хоста сбрасывает выполняемые запросы. Winmgmt запустит другой экземпляр. Если скрипт зациклен, нагрузка на ЦП вернется, пока работа клиента не будет прекращена.

Можно ли его удалить?

Нет

Не удаляйте WmiPrvSE.exe. Восстанавливайте WMI с помощью поддерживаемого сброса репозитория только после подтверждения повреждения.

Должен ли он запускаться вместе с Windows?

Winmgmt запускает узлы по требованию. Это не та запись в разделе «Автозагрузка приложений», с которой можно снять флажок.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле WmiPrvSE.exe
Имя исполняемого файла WmiPrvSE.exe
Записанный путь установки C:\Windows\System32\wbem\WmiPrvSE.exe
Издатель Microsoft Corporation
Проверка подписи Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

ПО для RGB-подсветки или материнской платы

Эти приложения каждую секунду опрашивают датчики через поставщиков WMI или Win32. Удалите этот комплект программ в качестве проверки.

Поврежден репозиторий

Сбои wbemtest и пустые «Сведения о системе» указывают на проблему. Сброс репозитория - это средство восстановления, а не действие по умолчанию.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Определите PID клиента

Microsoft документирует стеки Process Explorer для WmiPrvSE. Причина кроется в вызывающем процессе.

Не отключайте Winmgmt для «экономии ресурсов ЦП»

После этого перестанет работать половина средств управления Windows. См. страницу службы WMI.

Технические подробности

Технические подробности
Технические сведения о WmiPrvSE.exe
Имя образа WmiPrvSE.exe
Служба Winmgmt

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Была ли эта статья полезна?