Co to jest gospodarz dostawcy WMI (i czy jest bezpieczny)

Co to jest gospodarz dostawcy WMI (i czy jest bezpieczny)

Procesy takie jak host dostawcy WMI nie są dobrze znane większości użytkowników Windows, ale to nie oznacza, że ​​nie są niezbędne dla systemu operacyjnego. W tym przypadku i podobnie jak inne krytyczne procesy, takie jak CSRSS.Exe, gospodarz dostawcy WMI nie powinien być czymś, o czym musisz pomyśleć, chyba że powoduje to zużycie wysokiego procesora lub pamięci RAM.

Proces hosta dostawcy WMI zwykle nie powinien powodować obaw, ponieważ bez niego system Windows nie będzie działać poprawnie. Jeśli wmiprvse.Exe ma jednak problemy, które może to wskazywać na głębsze problemy, takie jak zakażenie złośliwym oprogramowaniem. Oto wszystko, co musisz wiedzieć o procesie hosta dostawcy WMI w systemie Windows 10.

Spis treści

    Dostawcy WMI również nie są ograniczeni do usług Windows. Aplikacje i usługi zewnętrzne można tworzyć u dostawców WMI, których można wykorzystać do dostarczania informacji innym aplikacjom i usługom. Ten rodzaj systemu zarządzania może być przydatny, zwłaszcza jeśli jesteś odpowiedzialny za dużą liczbę urządzeń systemu Windows.

    Na szczycie łańcucha znajduje się gospodarz dostawcy WMI (Wmiprvse.exe). Jest to proces, który kontroluje każdego z tych dostawców WMI. Bez niego system Windows prawdopodobnie przestanie działać, ponieważ dane wydane przez dostawców WMI są używane przez inne usługi, aby upewnić się, że system Windows jest poprawnie uruchomiony.

    Czy host dostawca WMI jest bezpieczny i można go wyłączyć?

    Chociaż naturalne jest być ciekawym procesami systemu Windows, których nie znasz, możesz spokojnie odpocząć, ponieważ host dostawcy WMI jest całkowicie bezpiecznym procesem dla systemu Windows i powinien być uruchomiony.

    W rzeczywistości każda próba wyłączenia procesu hosta dostawcy WMI może spowodować niezamierzone konsekwencje. Ważne procesy systemowe takie nie są przez przypadek-uruchomione, aby pomóc Windows pozostać w pełni operacyjnym. W szczególności host dostawcy WMI dostarcza szczegółowych informacji systemowych do innych procesów.

    Bez tych informacji komputer może założyć, że wystąpiła krytyczna awaria systemu. Może to spowodować błąd „krytyczny proces” BSOD, który natychmiast rozbija komputer i powstrzymuje go przed pracą.

    Jeśli proces powoduje problemy, jest to prawdopodobnie spowodowane interakcją innej aplikacji lub usługi, którą możesz zatrzymać lub wyłączyć. Mając to na uwadze, odpowiedź jest jasna: gospodarz dostawcy WMI żargon być wyłączone i nie powinieneś próbować tego robić.

    Jedynym wyjątkiem jest to, że inny proces nazywa się host dostawcy WMI, gdy nie jest prawdziwy proces. Wiadomo, że niektóre rodzaje złośliwego oprogramowania naśladują ważne procesy, próbując oszukać użytkowników podczas szybkiego spojrzenia na menedżera zadań Windows.

    Na szczęście istnieje łatwy sposób na sprawdzenie, czy tak jest, jak wyjaśniamy w sekcji poniżej.

    Jak rozwiązywać problemy z dostawcą WMI Host Host Problemy z wysokim procesorem

    Podczas normalnego użytkowania komputera jest tam niezwykłe, aby zobaczyć gospodarza dostawcy WMI z dużymi problemami z procesorem. Przez większość czasu wmiprvse.Proces exe jest uśpiony, gotowy do przetworzenia wniosków o informacje.

    Jeśli zauważysz skok w zakresie użytkowania procesora, może to wynikać z prośby o informacje od dostawcy WMI do innej aplikacji lub usługi. Może to być nieuniknione, jeśli biegasz w systemie Windows na starszym, wolniejszym komputerze, ale jeśli host dostawcy WMI zgłosi wysokie zużycie procesora przez długi czas, to jest to coś, co musisz dalej zbadać.

    Możesz sprawdzić, które procesy korzystają z usługi hosta dostawcy WMI z Podgląd zdarzeń, gdzie rejestrowane są raporty o błędach i ostrzegawczych dostawców WMI. Korzystając z tych informacji, możesz prześledzić drugą aplikację lub usługę, powodując hosta dostawcy WMI do użycia wyższego zużycia procesora niż zwykle.

    1. Aby to zrobić, kliknij prawym przyciskiem myszy menu Start i wybierz Uruchomić opcja. w Uruchomić okno, typ Eventvwr.MSC, Następnie wybierz OK otworzyć.
    1. w Podgląd zdarzeń okno, użyj menu nawigacji po lewej stronie, aby otworzyć Aplikacje i dzienniki usług \ Microsoft \ Windows \ WMI-Activity \ Operational. W środkowej części wyszukaj ostatnie wydarzenia (oznaczone Błąd) To może wskazywać na proces. Wybierz zarejestrowany błąd, a następnie znajdź ClientProcessid numer, wymieniony w ramach Ogólny Zakładka w sekcji informacji poniżej.
    1. Korzystając z numeru ClientProcessID, możesz znaleźć proces dopasowywania, który powoduje problemy, otwierając Windows Task Manager. Kliknij prawym przyciskiem myszy pasek zadań na dole i wybierz Menadżer zadań zrobić to.
    1. w Menadżer zadań okno, otwórz Detale Tab, a następnie znajdź wpis z Pid numer, który pasuje do ClientProcessid od przeglądarki wydarzeń.

    Po znalezieniu procesu powodującego problemy hosta dostawcy WMI, możesz spróbować go zakończyć, wyłączyć lub odinstalować. Jeśli jest to inny proces systemu Windows, może być konieczne spojrzenie na rozwiązywanie problemów z instalacją systemu Windows, na przykład naprawiając uszkodzone pliki systemowe.

    Sprawdzanie, czy gospodarz dostawcy WMI jest uzasadniony

    Proces hosta dostawcy WMI, który zobaczysz w systemie Windows Task Manager to proces systemu systemu Windows-lub powinien być. Możesz sprawdzić, czy tak jest (i czy wirus lub inny rodzaj złośliwego oprogramowania ukrywa się na widoku), śledząc lokalizację pliku procesu.

    1. Aby to zrobić, otwórz menedżer zadań systemu Windows, klikając prawym przyciskiem myszy pasek zadań u dołu okna i wybierając Menadżer zadań opcja z menu.
    1. w Menadżer zadań okno, znajdź Gospodarz dostawcy WMI proces w Procesy zakładka (lub Wmiprvse.exe w Detale patka). Kliknij proces prawym przyciskiem myszy, a następnie wybierz Otwórz lokalizację pliku opcja.
    1. To uruchomi Eksplorator plików Windows, otwierając lokalizację pliku wykonywalnego hosta dostawcy WMI. Należy to znaleźć w C: \ Windows \ System32 \ WBEM teczka. Jeśli tak, proces działający na komputerze jest legalnym procesem systemu systemu Windows.

    Jeśli okaże się, że inna lokalizacja otwiera się w Eksploratorze plików, masz problem, ponieważ proces uruchomiony w systemie Windows Manager jest nie legalny proces systemowy. Musisz wyszukać i pozbyć się złośliwego oprogramowania w ramach kolejnych kroków, aby zapewnić, że komputer jest bezpieczny w użyciu.

    Zrozumienie procesów systemu Windows

    Proces systemu hosta dostawcy WMI to tylko jeden z setek ukrytych plików wykonywalnych, które utrzymują instalację systemu Windows. Nie można go wyłączyć, a jeśli spróbujesz go usunąć lub zatrzymać, Windows może się zawieść, a może być konieczne wytarte i zainstaluj Windows, jeśli nie możesz później działać.

    Procesy systemowe z problemami z wysokim procesorem, takie jak Wmiprvse.Exe i DWM.exe, często wskazuje na inne problemy z konserwacją z komputerem, od zakurzonego wentylatora komputera po zakażenie złośliwym oprogramowaniem. Jeśli proces w menedżerze zadań systemu Windows wydaje się nieznany, to nie oznacza to, że musisz skanować w poszukiwaniu złośliwego oprogramowania, chociaż nie wyrządzi to żadnej krzywdy.