WmiPrvSE.exe

Windows 處理程序Microsoft Corporation

目錄搜尋詞 wmiprvse, wmi provider host, wmiprvse.exe

Windows系統元件

WMI 提供者主機。它執行 Windows Management Instrumentation 提供者，讓指令碼、工具和服務可以查詢硬體和作業系統狀態。

您需要瞭解的資訊

這會回應 WMI 查詢。高 CPU 使用率表示有項目查詢過於頻繁，而不是 WMI 是惡意軟體。

WmiPrvSE.exe 是 WMI 提供者主機。清查工具、系統資訊和某些遊戲都會對其進行查詢。卡住的提供者或不斷輪詢的指令碼通常是居高不下的原因。Winmgmt 是其服務。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
CPU 使用率偏高？: 呼叫的應用程式或腳本可能會造成影響。在變更提供者主機之前，請識別 WMI 用戶端。
我應該結束它嗎？: 查詢失敗直到其重新啟動

Feex 指出

如果 WMI 提供者主機是發燙的資料列，我會使用 Process Explorer 尋找呼叫者。在沒有找出迴圈的情況下結束 WmiPrvSE 只能爭取到一分鐘時間。

什麼是 WmiPrvSE.exe？

WmiPrvSE.exe 是 WMI 提供者主機。Windows 會啟動一或多個主機，使損毀的提供者不會導致整個 WMI 服務停擺。

它的作用是什麼？

它載入提供者 DLL 並回應 CIM 查詢。它不裝載列印工作，也不掃描病毒。

為什麼它正在執行？

某個應用程式要求了磁碟序號、溫度或產品啟用狀態。SCCM、廠商 RGB 工具和損毀的更新程式是常見的輪詢者。

為什麼會有多個複本？

數個 WmiPrvSE.exe 資料列可以是不同的提供者主機。這種隔離是經過設計的。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiPrvSE.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

驗證此執行中的檔案

真正的主機位於 System32\wbem 下。挖礦程式 zip 中的 WmiPrvSE.exe 是在使用受信任的名稱。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\wbem\WmiPrvSE.exe

預期的發行者：Microsoft Corporation
服務：Winmgmt
尋找正在查詢的用戶端

我可以結束它嗎？

僅能暫時緩解

結束主機將會捨棄正在進行的查詢。Winmgmt 將會啟動另一個主機。如果指令碼處於迴圈中，CPU 使用率將會回升，直到您停止呼叫者為止。

我可以移除它嗎？

不應該

請勿刪除 WmiPrvSE.exe。僅在確認存放庫損毀後，才使用受支援的存放庫重設來修復 WMI。

它應該隨 Windows 啟動嗎？

Winmgmt 會視需要啟動主機。它不是可在「啟動應用程式」取消勾選的項目。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

WmiPrvSE.exe 檔案資訊
可執行檔名稱	WmiPrvSE.exe
記錄的安裝路徑	C:\Windows\System32\wbem\WmiPrvSE.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

RGB 或主機板軟體

這些應用程式每秒透過 WMI 或 Win32 提供者查詢感測器。請解除安裝該套件進行測試。

損毀的存放庫

wbemtest 失敗與空白的系統資訊是線索。重設存放庫是修復手段，而非首選步驟。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

識別用戶端 PID

Microsoft 記載了 WmiPrvSE 的 Process Explorer 堆疊。呼叫端才是修復的關鍵。

請勿為了「節省 CPU」而停用 Winmgmt

否則半數 Windows 管理功能將會失效。請參閱 WMI 服務頁面。

技術詳細資訊

WmiPrvSE.exe 技術詳細資料
映像名稱	WmiPrvSE.exe
服務	Winmgmt

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn: WMI · 提供者於 WmiPrvSE 中執行
Microsoft 支援服務: 高 CPU WmiPrvSE · 查詢風暴
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。