Che cos'è l'host del provider WMI (ed è sicuro)


Processi come l'host del provider WMI non sono ben noti alla maggior parte degli utenti Windows, ma ciò non significa che non siano essenziali per il sistema operativo. In questo caso, e come altri processi critici come csrss.exe, l'host del provider WMI non dovrebbe essere qualcosa a cui devi pensare, a meno che non causi un utilizzo elevato della CPU o della RAM.

Il processo Host provider WMI di solito non dovrebbe causare problemi, poiché senza di esso, Windows non funzionerà correttamente. Se wmiprvse.exe ha problemi, tuttavia, ciò potrebbe indicare problemi più profondi, come un infezione da malware. Ecco tutto ciò che devi sapere sul processo Host provider WMI in Windows 10.

Che cos'è l'host del provider WMI in Windows 10?

Il processo Host provider WMI (Windows Management Instrumentation)funge da inoltro di informazioni, offrendo informazioni su come Windows è attualmente in esecuzione a vari software in esecuzione e servizi di sistema che lo richiedono.

Questi le richieste vengono gestite da provider WMIche sono responsabili della distribuzione di bit specifici di informazioni di sistema. Ad esempio, se un altro servizio richiede l'accesso al registro eventi di Windows, questo verrà fornito dal provider del registro eventi.

Anche i provider WMI non sono limitati ai servizi Windows. È possibile creare app e servizi di terze parti con provider WMI che possono essere utilizzati per fornire informazioni ad altre app e servizi. Questo tipo di sistema di gestione può essere utile, soprattutto se sei responsabile di un gran numero di dispositivi Windows.

In cima alla catena c'è l'host del provider WMI (wmiprvse.exe). Questo è il processo che controlla ciascuno di questi provider WMI. Senza di esso, Windows probabilmente smetterà di funzionare, poiché i dati emessi dai provider WMI vengono utilizzati da altri servizi per garantire che Windows funzioni correttamente.

In_content_1 all: [300x250] / dfp: [640x360 ]->

L'host del provider WMI è sicuro e può essere disabilitato?

Sebbene sia naturale essere curiosi di processi Windows che non conosci, può stare tranquillo, poiché WMI Provider Host è un processo completamente sicuro per Windows e dovrebbe essere lasciato in esecuzione.

In effetti, qualsiasi tentativo di disabilitare il processo WMI Provider Host potrebbe comportare conseguenze indesiderate. Processi di sistema vitali come questi non sono presenti per caso: vengono eseguiti per aiutare Windows a rimanere pienamente operativo. In particolare, l'host del provider WMI fornisce informazioni di sistema dettagliate ad altri processi.

Senza queste informazioni, il PC potrebbe presumere che si sia verificato un errore di sistema critico. Ciò potrebbe causare un errore BSOD "processo critico morto" che arresta immediatamente il PC e ne impedisce il funzionamento.

Se il processo sta causando problemi, è probabile che sia dovuto a un'altra app o servizio che interagisce con esso, che potresti invece essere in grado di interrompere o disabilitare. Con questo in mente, la risposta è chiara: l'host del provider WMI non puòessere disabilitato e non dovresti provare a farlo.

L'unica eccezione a questo è se un altro processo è denominato Host provider WMI quando non è il processo reale. Alcuni tipi di malware sono noti per imitare processi importanti, nel tentativo di ingannare gli utenti durante una rapida occhiata al Task Manager di Windows.

Per fortuna, c'è un modo semplice per verificare se questo è il caso, come spieghiamo in una sezione di seguito.

Come risolvere i problemi con la CPU host del provider WMI

Durante il normale utilizzo del PC, è insolito vedere l'host del provider WMI con problemi di CPU elevati. Il più delle volte, il processo wmiprvse.exe rimane inattivo, pronto per elaborare le richieste di informazioni.

Se si nota un picco nell'utilizzo della CPU, ciò potrebbe essere dovuto a una richiesta di informazioni da un provider WMI a un'altra app o servizio. Ciò potrebbe essere inevitabile se esegui Windows su un PC più vecchio e più lento, ma se l'host del provider WMI segnala un utilizzo elevato della CPU per un lungo periodo di tempo, è necessario indagare ulteriormente.

È possibile controllare quali processi stanno utilizzando il servizio Host provider WMI dal Visualizzatore eventi, dove vengono registrati i rapporti di errore e avviso dei provider WMI. Utilizzando queste informazioni, è possibile rintracciare l'altra app o servizio che fa sì che l'host del provider WMI utilizzi un utilizzo della CPU maggiore del normale.

  1. A tale scopo, fare clic con il pulsante destro del mouse sul menu Start e selezionare forte>opzione Esegui. Nella finestra Esegui, digita eventvwr.msc, quindi seleziona OKper aprire.
    1. Nella finestra Visualizzatore eventi, utilizza il menu di navigazione a sinistra per aprire Registri applicazioni e servizi \ Microsoft \ Windows \ WMI-Activity \ Operational . Nella sezione centrale, cerca gli eventi recenti (etichettati come Errore) che potrebbero indicare un processo. Seleziona un errore registrato, quindi trova il numero ClientProcessId, elencato nella scheda Generalenella sezione delle informazioni di seguito.
      1. Utilizzando il numero ClientProcessID, puoi trovare il processo di corrispondenza che causa problemi aprendo Task Manager di Windows. Fai clic con il pulsante destro del mouse sulla barra delle applicazioni in basso e seleziona Task Managerper farlo.
        1. Nella finestra Task Manager, apri la scheda Dettagli, quindi trova la voce con un PIDnumero che corrisponde al ClientProcessIDdel Visualizzatore eventi.
        2. Dopo aver individuato il processo che causa problemi con l'host del provider WMI, puoi provare a terminare , disabilitarlo o disinstallarlo. Se si tratta di un altro processo del sistema Windows, potrebbe essere necessario esaminare ulteriormente la risoluzione dei problemi dell'installazione di Windows riparare file di sistema corrotti, ad esempio.

          Verificare se l'host del provider WMI è legittimo

          Il processo Host provider WMI che vedrai in Task Manager di Windows è un processo di sistema di Windows, o dovrebbe esserlo. Puoi verificare se questo è il caso (e se un virus o un altro tipo di malware si nasconde in bella vista) tracciando la posizione del file del processo.

          1. Per fare ciò, apri Attività di Windows Manager facendo clic con il pulsante destro del mouse sulla barra delle applicazioni nella parte inferiore della finestra e selezionando l'opzione Task Managerdal menu.
            1. Nella finestra Task Manager, individua il processo Host provider WMInella scheda Processi(o wmiprvse.exenella scheda Dettagli). Fai clic con il pulsante destro del mouse sul processo, quindi seleziona l'opzione Apri percorso file.
              1. Questo avvierà Esplora file di Windows , aprendo il percorso del file eseguibile host del provider WMI. Dovrebbe essere trovato nella cartella C: \ Windows \ System32 \ wbem. In tal caso, il processo in esecuzione sul PC è il processo di sistema Windows legittimo.
              2. Se trovi che un'altra posizione si apre in Esplora file, allora hai un problema, poiché il processo che vedi in esecuzione in Windows Task Manager nonè il processo di sistema legittimo. Dovrai cercare e sbarazzarsi del malware come parte dei passaggi successivi per assicurarti che il tuo PC sia sicuro da usare.

                Comprensione dei processi di sistema di Windows

                Il processo di sistema host del provider WMI è solo uno dei centinaia di file eseguibili nascosti che mantengono funzionante l'installazione di Windows. Non può essere disabilitato e se provi a rimuoverlo o interromperlo, Windows potrebbe bloccarsi e potresti dover pulire e reinstallare Windows se non riesci a far funzionare le cose in seguito.

                I processi di sistema con problemi di CPU elevati, come wmiprvse.exe e dwm.exe, spesso indicano altri problemi di manutenzione con il PC, da polverosi fan del PC a un'infezione da malware. Se un processo in Task Manager di Windows sembra non familiare, non significa che devi cerca malware, anche se non farà alcun danno per farlo.

                Post correlati:


                20.10.2020