Что такое wmiprvse.exe?
Интерфейс управления WMI Windows (WmiPrvSE.exe) – это набор API, которые позволяют разработчику взаимодействовать с Windows-машиной. Как правило, вы можете использовать его со скриптами для сбора данных из Windows или изменить некоторые настройки системы. WMI – это платформа для всех операционных систем Windows для управления данными и локально, так и локальных операций удаленно. В диспетчере задач Windows 10 или 8.1, вы сможете найти хост поставщика WMI, как процесс под именем WmiPrvSE.exe. Он установлен для инструментария управления поставщиком услуг Windows.
При включении в процесс Explorer в диспетчере задач он отображается как компонент веб-системы предприятия, а также общей информационной модели (cim) в Microsoft Диспетчер операций для Windows. Раньше это было известно как scom (система центра операций Manager).
Если Вы не знаете этих терминов, то прежде чем переходить к деталям давайте сначала изучим смысл и значение этих терминов.
Среди многих функций операционной системы, процесс планирования является очень важным. Scom это компонент операционной системы Windows, который работает в качестве организатора событий и аналитики, а также как диспетчер. Организатор событий и аналитики следит за событиями, происходящими в компьютерной системе. Как организатор аналитики, который управляет ресурсами, и как диспетчер, он передаёт (направляет) процесс который должен быть выполнен в мультипрограммной системе, выполняя переключение контекста. Он имеет много других обязанностей, связанных с процессами, такими как разрешения безопасности для процессов, анализ безопасности сети и другие регулярные мероприятия, такие как диагностика системы и отчётность, достоверность данных и мониторинг производительности.
ИТ-инфраструктура может изменяться на различных уровнях, таких как производители, конфигурация, стандарты изготовления и т. д. МГК играет решающую роль в управлении соответствием между элементами управляемыми в рамках ИТ-инфраструктуры. Это достигается за счет строгого соблюдения стандартов, предопределенных для их соблюдения. Wbem – это интернет-протокол, основанный на стандартах, который позволяет реализовать технологию управления системой и привязать её к интерфейсу для управления приложением в операционной системе. Корпорация Microsoft разработала WMI для всех своих ОС с помощью инструкции. Он также работает в качестве общего поставщика интерфейса и объектной модели, которая может быть использована для доступа к информации и управлению, характеризующие операционную систему, устройства, сервисы и пользовательские приложения. Остановка этой службы (WmiPrvSE.exe) не является желательной для Windows на основе программного обеспечения, так как это может привести к неожиданному поведению таких зависимых приложений. Много других услуг также зависит от Службы WMI. Если она отключена, то это может в конечном итоге привести к прекращению работы этих зависимых служб или эти услуги могут не запуститься вообще.
Следует ли останавливать узел поставщика WMI или нет в Windows 10?
Winmgmt.exe находится в папке c:windowssystem32wbem . Если вы найдёте копию winmgmt.exe в другом месте в файловой системе компьютера, то это возможно может быть вирус или троян. В таком случае вы можете очистить его с помощью Windows инструментов для ремонта системы.
Для того, чтобы сделать вашу ОС правильно работающей, услуги WMIPrvSE не должны быть остановлены. Хотя сама ОС Windows не выключиться и не будет аварии при остановке услуги WMIPrvSE, но есть много других услуг, которые зависят от этого узла службы WMI.
Некоторые пользователи испытывают высокую загрузку процессора из-за службы узла WMI, что приводит к остановке системы, увеличению температуры процессора и замедленной работе системы.
Такое необычное поведение может быть вызвано из-за некоторых приложений, связанных с WMI или каким-то непонятным причинам, но проблема может быть решена, выполнив следующие обходные пути.
Перезапустите службу WMI
Нажмите клавиши Windows и R на клавиатуре, чтобы открыть диалоговое окно выполнить. Теперь введите типа “services.msc”
Теперь в окне услуг, откройте службу WMI. Самый простой способ найти её – это выбрать любую услугу из списка, а затем нажать клавишу W на клавиатуре. Теперь щёлкните правой кнопкой мыши на службу WMI и перезапустите её.
Перезагрузите предоставление услуг
После завершения предыдущего шага, пришло время для перезагрузки некоторых служб, связанных с WMI. Чтобы сделать это, вам необходимо кликнуть правой кнопкой мыши на кнопку Пуск и выбрать пункт командная строка (администратор).
Выполните следующие команды, по одной:
net stop iphlpsvc
net start iphlpsvc
net stop wscsvc
net start wscsvc
net stop Winmgmt
net start Winmgmt
После успешного ввода вышеуказанных команд, в командную строку, вам потребуется перезагрузить компьютер , чтобы увидеть изменения.
Если служба WMI всё равно потребляет слишком много ресурсов процессора, перейти к следующему шагу.
Установить процесс просмотра событий
Важно отследить программы, которые создают эту проблему, связанные с определенным процессом WMI (хост-провайдер WMI) и остановить или удалить приложение виновник этой проблемы.
Если WMI процесс ещё съедает ресурсы процессора, нужно сузить до конкретного применения, что вынуждает WMI процесс функционировать ненормально. Следующие действия будут основными причинами такой нежелательной ситуации.
Нажмите клавишу с логотипом Windows и X вместе на клавиатуре. Теперь откройте окно просмотра событий. В верхнем меню выберите “вид” и включите “Показать аналитику и Отладочный журнал”.
В левой панели перейдите к приложениям и журналы служб > Майкрософт > Windows > WMI деятельность.
Под WMI_activity, выберите операционную систему из списка.
В правой части окна вы увидите список ошибок. Нажмите на ошибку.
Как только Вы нажмёте на ошибку, в нижнем окне, вы найдете технические характеристики ошибки. Двигайтесь вниз до “процесс клиента= “.
Теперь перейдите в Диспетчер задач и нажмите кнопку услуги. Найдите процесс с обслуживанием в списке и отключите его.
Наконец, зайдите в Панель управления и удалите соответствующую программу в рамках программы и её компоненты.
Удаление вредоносных программ/рекламного ПО
Иногда проблема процесса WMI занимающая ресурсы процессора может быть из-за какого-то вируса или вредоносной программы. Если все вышеуказанные действия не помогли, то вам необходимо будет сканировать вашу систему с помощью анти-вредоносных программ или инструмента Windows для ремонта системы.
Заключение
Процесс WMI является основным компонентом для управления клиентами в ОС Windows. Хост поставщик WMI, WmiPrvSE.exe является безопасным и используется разработчиками и администраторами для мониторинга компьютерных систем.
(решено) wmiprvse.exe грузит систему на 100% | блог сисадмина
Сегодня столкнулся со следующей проблемой. В офисе начала тормозить одна из машин (Windows Vista SP2). Конечно для висты это не считается аномальным, но тормозить она стала уж очень сильно — приходится ждать отклика на каждое действие по несколько секунд, работать невозможно.
Смотрим диспетчер задач: систему на 100% грузит процесс WmiPrvSE.exe
Убийство этого процесса не помогает, он заново появляется и продолжает грузить систему.
Далее идет необязательный (как позже выяснилось) шаг, который я сделал для диагностики проблемы: чтобы понять что делает этот процесс, скачиваем Process Monitor из набора Microsoft SysInternals
Оказалось, что этот процесс в цикле обращается к файлу tzres.dll, по много сотен раз в секунду, естественно из-за этого все подвисает. Поиск в гугле ничего полезного не дал. В основном люди советуют удалить Windows System Resource Manager, однако его на компьютере не было.
А вот решение, которое помогло мне обнаружить корень проблемы.
Тут я прочитал как понять что именно заставляет WmiPrvSE.exe так усиленно нагружать процессор. Коротко по-русски:
Запускаем Event Viewer (правой кнопкой, «запуск от имени администратора» — это важно).
В меню View (Вид) выбираем Show Analytic and Debug Logs (Отобразить аналитический и отладочный журналы)
Идем сюда: Application and Services Logs -> Microsoft -> Windows -> WMI-Activity (Журналы приложений и служб -> Microsoft -> Windows -> WMI-Activity)
правой кнопкой жмем на WMI-Activity -> Trace и выбираем Свойства.
Выбираем Enable Logging (Включить ведение журнала) (обязательно чтобы Event Viewer был запущен под администратором, иначе галочка не сохранится).
Сразу после применения и обновления логов в правой области появляется много событий, 
где в тексте описания можно найти параметр ClientProcessId. Это и есть PID процесса, который обращается к WmiPrvSE.exe.
Теперь в диспетчере задач ищем этот PID и дальше действуем по ситуации. В моем случае это оказалась панель от МФУ HP 3055 — HPToolboxFX. Удалив этот процесс, все сразу наладилось. Поскольку эта панель сама по себе довольно бесполезна, я решил убрать ее из автозапуска в реестре.
В моем случае это решило проблему.
Стандартные провайдеры wmi
- Провайдер каталога ActiveDirectory (ActiveDirectoryprovider) — Позволяет обращаться к объектам Active Directory как к объектам WMI, динамическая библиотека Dsprov.dll
- Провайдер журнала событий (EventLogprovider) — Обеспечивает управление журналом событий (выборка по определенному критерию записей для чтения, создание резервных копий и очистка журнала, изменение настроек и т. д.). Также этот провайдер позволяет обрабатывать события, генерируемые журналом (например, добавление в журнал записи определенного типа), Ntevt.dll.
- Провайдер системных счетчиков производительности (Perfomance Counter provider) — Обеспечивает доступ к счетчикам производительности, т. е. к данным, позволяющим численно оценивать производительность системы, Wbemperf.dll
- Провайдер реестра (Registryprovider) — Позволяет читать данные из реестра, создавать и модифицировать там ключи и разделы. Кроме этого, провайдер обеспечивает генерацию события WMI при изменении определенного ключа или ветви реестра, Stdprov.dll
- Провайдер SNMP-устройств (SNMP provider) — Является шлюзом для доступа к системам и устройствам, которые управляются с помощью протокола SNMP (Simple Network Management Protocol), Snmpincl.dll
- Провайдер драйверов устройств (WDM provider) — Позволяет получить доступ к информации низкого уровня о драйверах устройств Windows Driver Model (WDM); в качестве таких устройств могут выступать, например, порты ввода/вывода или сетевые платы, Wmiprov.dll
- Провайдер подсистемы Win32 (Win32 provider) — Обеспечивает доступ к информации о компьютере, операционной системе, подсистеме безопасности, дисках, периферийных устройствах, файловых системах, файлах, папках, сетевых ресурсах, принтерах, процессах, сервисах и т. п, Cimwin32.dll
- Провайдер инсталлированных программных продуктов (WindowsInstallerprovider) — Позволяет получить информацию об инсталлированном программном обеспечении, Msiprov.dll
Один провайдер WMI может выполнять сразу несколько ролей, так, провайдер реестра (Registry provider) выполняет следующие роли:
- Провайдер событий
- Провайдер экземпляров
- Провайдер методов
- Провайдер свойств
:/> Виртуальные диски CD/DVD и дисководы. Программы чтения образов дисков
Аналогично, провайдер EventLog также поддерживает несколько ролей. В его состав входят такие объекты как Event Log Computer, Event Log Record и Event Log File. Сам EventLog является провайдером типа Instance (провайдер экземпляров), поскольку позволяет определять несколько экземпляров для собственных классов.
Также, для объекта Event Log File реализованы методы backup и restore, которые позволяют создавать резервные копии файлов Event Log и далее восстанавливать их средствами Windows Management Instrumentation, что позволяет считать провайдер Event Log провайдером методов (Method).
Лучшие практики для исправления проблем с wmiprvse
Аккуратный и опрятный компьютер – это главное требование для избежания проблем с WmiPrvSE. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.
Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы.
Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.
Следующие программы могут вам помочь для анализа процесса WmiPrvSE.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки.
Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным – шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.
Как wmi provider host влияет на сбои компьютера?
Если вы заметили, что ваш ПК начал давать сбои и глючить, тогда первым делом желательно заглянуть в диспетчер задач, чтобы понять, какая служба забирает больше всех прочих служб энергии и ресурсов вашего компьютера.
Из снимка хорошо видно окошко диспетчера, с перечнем работающих программ. На данный момент эта утилита нагрузила ЦП всего на 14%. Что сравнительно мало, если учитывать, что она процессору может дать нагрузку до 90%. В это время Windows уже не понимает, что он толком делает и на ваши команды может не реагировать. Эти глюки могут продолжаться от 3 минут и до того момента, когда вы перезагрузите компьютер.
Wmi provider host Windows 10 – следит за корректным функционированием любого внешнего прибора, который подключён к компьютеру. Например, этом может быть принтер, флешь карта, картридер, факс, видеокамера и прочее.
В диспетчере данная службы иногда называется WMIPrvSE.exe. Именно этот элемент запускает службу.
Данный элемент очень важен для корректной работы Windows. Если его отключить, ПК просто не заметит устройства, которые к нему присоединены. Но, хакеры наловчились использовать данный момент, чтобы внедрять свои вирусные коды со схожими названиями элементов.
Но, не только вредоносный софт может быть причиной увеличенной нагрузкой на систему. Иногда причина кроется в следующем:
- Обновляются драйвера или сама ОС Виндовс;
- Человек подключает новое устройство, а служба в это время проводит диагноз и настройку;
- Применяются виджеты экрана, которые показывают, на сколько нагрелся ЖД, Видеокарта, CPU.
Пользователи уже завалили форумы Microsoft обращениями с просьбами исправить положение. Но, создатели не особо стремятся предоставить решение этой задачи. Отсюда, люди придумывают самостоятельно методы, как устранить причину повышения нагрузки на ЦП и как увеличить его работоспособность ПК.
Что это за процесс wmi provider host
WMI расшифровывается как “Windows Management Instrumentation” – инструментарий управления Windows. Это специальная функция операционной системы, которая предоставляет стандартизированный способ получения необходимой информации о состоянии Windows административными скриптами или различным программным обеспечением.
«WMI-провайдеры» или «поставщики» предоставляют нужную информацию, когда скрипт или приложение обращается за ней к операционной системе. К примеру, программа или команда запрашивает информацию о состоянии шифрования BitLocker на диске компьютера, просматривает записи в журнале событий или получает сведения от установленных приложений, в состав которых входит тот самый «провайдер». На официальном сайте Microsoft можно найти список WMI-провайдеров.
WMI Provider Host в Диспетчере задач.
WMI Provider Host является особо полезной функцией для предприятий, где управление компьютерами происходит централизованно. Информация собирается с помощью скриптов и отображается в администраторских консолях. Все же WMI Provider Host будет полезной даже для домашнего пользователя.
К примеру, для поиска информации, которая зачастую скрыта и нигде не отображается в интерфейсе системы. Это может быть серийный номер компьютера или та же модель материнской платы. В недавней инструкции, которая рассказывает, как узнать модель материнской платы, мы описывали способ добычи нужных сведений с помощью WMI в Командной строке. Примерно таким же образом можно узнать и другую информацию, вроде состояния здоровья жесткого диска.
Как исправить ошибки wmiprvse.exe всего за несколько шагов?
Помните, прежде чем предпринимать какие-либо действия, связанные с системными файлами, сделайте резервную копию ваших данных!
Ошибки файла WmiPrvSE.exe могут быть вызваны различными причинами, поэтому полезно попытаться исправить их различными способами.
Шаг 1.. Сканирование компьютера на наличие вредоносных программ.
Файлы Windows обычно подвергаются атаке со стороны вредоносного программного обеспечения, которое не позволяет им работать должным образом. Первым шагом в решении проблем с файлом WmiPrvSE.exe или любыми другими системными файлами Windows должно быть сканирование системы на наличие вредоносных программ с использованием антивирусного инструмента.
Если по какой-либо причине в вашей системе еще не установлено антивирусное программное обеспечение, вы должны сделать это немедленно. Незащищенная система не только является источником ошибок в файлах, но, что более важно, делает вашу систему уязвимой для многих опасностей. Если вы не знаете, какой антивирусный инструмент выбрать, обратитесь к этой статье Википедии – сравнение антивирусного программного обеспечения.
Наиболее распространенные проблемы с файлом wmiprvse.exe
Существует несколько типов ошибок, связанных с файлом WmiPrvSE.exe. Файл WmiPrvSE.exe может находиться в неправильном каталоге файлов на вашем устройстве, может отсутствовать в системе или может быть заражен вредоносным программным обеспечением и, следовательно, работать неправильно.
- WmiPrvSE.exe поврежден
- WmiPrvSE.exe не может быть расположен
- Ошибка выполнения – WmiPrvSE.exe
- Ошибка файла WmiPrvSE.exe
- Файл WmiPrvSE.exe не может быть загружен. Модуль не найден
- невозможно зарегистрировать файл WmiPrvSE.exe
- Файл WmiPrvSE.exe не может быть загружен
- Файл WmiPrvSE.exe не существует
Проблемы, связанные с WmiPrvSE.exe, могут решаться различными способами. Некоторые методы предназначены только для опытных пользователей. Если вы не уверены в своих силах, мы советуем обратиться к специалисту. К исправлению ошибок в файле WmiPrvSE.exe следует подходить с особой осторожностью, поскольку любые ошибки могут привести к нестабильной или некорректно работающей системе. Если у вас есть необходимые навыки, пожалуйста, продолжайте.
Выясняем кто вызывает wmiprvse
Открываем просмотр событий, либо нажимаем сочетание клавиш Win r и пишем eventvwr.msc, либо Пуск-Администрирование-Просмотр событий.
Выбираем сверху вид-Отобразить аналитический и отладочный журналы
теперь слева открываем “Журналы Windows-Журналы приложений и службы-Microsoft-Windows”
Находим там журнал “WMI-Activity” и заходим в его свойства
Включаем ведение журнала
Начался мониторинг “WMI-Activity активности”
Обновляем страницу и видим, побежали логи, в моем случает это был SCOM 2021 R2 его определил по PID и по учетке от имени которой он запускался. В своей практике среди приложений нагружающих через Wmiprvse.exe ваш процессор я наблюдал:
Когда появилось понимание из-за какой утилиты проблемы, то пробуем ее переустановить или обновить до последней версии. Если будите ее удалять, то обязательно после деинсталляции очистите Windows от оставшегося мусора.
Вот так вот просто диагностировать почему Wmiprvse exe потребляет 100 % CPU в Windows Server 2008R2. Материал сайта msconfig.ru
Как выключить wmi provider host?
Итак, вполне возможно, что элемент WMIPrvSE.exe дальше создаёт ошибки и мы выяснили, что он не вирус. В этом случае будем использовать другие методы. Нужно понять, какие устройства или софт создаёт негативный фактор на компьютере? Итак, начинаем:
- Начнём по очереди отсоединять от компьютера внешние устройства, от видеокамеры, до мышки, клавиатуры, принтера и прочее. При этом, мы наблюдаем, как ведёт себя ЦП. Итак, настаёт момент, когда нагрузка быстро начинает своё снижение. Делаем вывод, что причина найдена;
- Это относится и к программам, которые мы недавно установили. Деинсталлируем весь софт, который вызвал у нас сомнение. Удаляем только те программы, которые установили совсем недавно и после которых мы заметили системные сбои;
- Также, выключаем виджеты, которые были установлены на рабочем столе Виндовс;
- Также, желательно сделать обновление ОС и драйверов внешних приборов. Вполне возможно, что это действие поможет исправить ошибки в ряде случаях.
Если же проделанные выше операции нам не помогли, нужно отключить саму службу wmi provider host:
Отмечу, что данный метод не является наиболее правильным. Но, иного пока мы не нашли. Создатели говорят, что в ближайшее время ситуация будет исправлена. На данный же момент, придётся подвергнуть ОС данному риску, чтобы мы смогли работать без компьютерных сбоев.
Когда может помешать?
Процесс оказывает значительную нагрузку на операционную память и центральный процессор, снижая быстродействие компьютера (в большинстве случаев временно, но возможны и исключения).
Обычно, после значительного повышения нагрузки, затем происходит ее спад, и система снова работает нормально.
:/> Как поменять стороны звука в наушниках windows 10
В каких же случаях процесс может начать оказывать на ПО существенную нагрузки?
- Подключение какого либо нового оборудования;
- Запуск автоматического процесса скачивания или обновления драйвера одного из подключенных устройств;
- Установка какого либо программного обеспечения;
- Обновление операционной системы компьютера;
- Включение анимированных виджетов, плиток, визуальных эффектов и другая нагрузка на видеокарту.
Любое из перечисленных выше действий ведет у всплеску активности обсуждаемого процесса, возрастанию нагрузки на ПК и снижению его быстродействия. И хотя такая проблема у пользователей возникает регулярно, универсального способа ее решения служба поддержки Виндовс пока не предлагает.
Как понять, если wmiprvse.exe вызывает высокую загрузку процессора?
В Windows 10, процесс WmiPrvSE.exe потребляет высокую загрузку ЦП (почти 100%) в течение нескольких минут в период времени 15-20 минут. Чтобы проверить, является ли высокая загрузка ЦП из-за WmiPrvSE.exe, вам нужно воспользоваться помощью диспетчера задач.
Диспетчер задач можно открыть сочетанием кнопок Ctrl Shift Esc. Во вкладке «Процессы» вы увидите описание VMI Provider Host — это и есть WmiPrvSE.exe. Перейдите во вкладку подробности и найдете WmiPrvSE.exe и запомните ИД.
Далее откройте командную строку от имени администратора и введите команду tasklist /m wmiperfclass.dll. Вы увидите список процессов WmiPrvSE.exe с этим модулем. В основном индекс содержит один отдельный процесс, но если у вас есть как 32-разрядные, так и 64-разрядные клиенты, вам могут быть видны два процесса.
Проверка стороннего по и периферии
Универсального способа, позволяющего устранить неполадку, не существует, а потому проблема решается методом исключения возможных причин. Если процесс WMI Provider Host сильно грузит процессор после установки какого-нибудь приложения, попробуйте запустить его в режиме совместимости с более ранней версией системы или удалить. Деинсталлируйте накопительное обновление или выполните откат системы, если процесс стал вести себя некорректно.
Если полагаете, что источником проблемы стало устройство, отключите его и проверьте работу системы. Можно также обновить/откатить драйвера устройства, так как чаще всего неполадки возникают именно при некорректной работе ПО. Не знаете, какое устройство стало причиной загрузки процессора WMI Provider Host?
В случае обнаружения проблемного устройства пробуем откатить или, напротив, обновить его драйвера.
Шаг 1.. сканирование компьютера на наличие вредоносных программ.
Файлы Windows обычно подвергаются атаке со стороны вредоносного программного обеспечения, которое не позволяет им работать должным образом. Первым шагом в решении проблем с файлом WmiPrvSE.exe или любыми другими системными файлами Windows должно быть сканирование системы на наличие вредоносных программ с использованием антивирусного инструмента.
Если по какой-либо причине в вашей системе еще не установлено антивирусное программное обеспечение, вы должны сделать это немедленно. Незащищенная система не только является источником ошибок в файлах, но, что более важно, делает вашу систему уязвимой для многих опасностей. Если вы не знаете, какой антивирусный инструмент выбрать, обратитесь к этой статье Википедии – сравнение антивирусного программного обеспечения.
Wmi provider host – что это за процесс и для чего нужен в windows 7/10
Начнем с того, что WMI Provider Host – это никакой ни сторонний компонент, а штатный системный процесс Windows, управляющий подключениями оборудования. В список такого оборудования входят внешние жесткие диски, принтеры и сканеры, флеш-накопители, мыши и клавиатуры и т.п., но не встроенные элементы, как то видео- и аудиокарты.
Источником процесса WMI Provider Host является исполняемый файл wmiprvse.exe, расположенный в папке C:/Windows/System32/wbem или C:/Windows/SysWOW64/wbem в 64-битных системах.
Процесс не является критическим, поэтому его можно завершить принудительно через Диспетчер задач. Однако подобное отключение на постоянной основе нежелательно, так как может нарушить работу подсоединяемых устройств вплоть до того, что компьютер перестанет их распознавать.
Wmiprvse сканер
Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.
Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.
Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.
Почему wmiprvse.exe начинает сильно грузить процессор и как выявить источник
Что это за процесс wmiprvse.exe выяснили, теперь рассмотрим примеры, когда он может начать нагружать процессор. В обычном состоянии WMI Provider Host если и грузит ЦП, то длится это недолго и по завершении сбора данных он либо завершает работу, либо продолжает оставаться активным, потребляя совсем немного ресурсов. Но при определенных обстоятельствах процесс может начать грузить ЦП основательно и постоянно. Такое возможно при:
- Подключении нового оборудования, драйвера которого работают некорректно;
- Установке программного обеспечения, не оптимизированного должным образом под используемую версию ОС или работающего неправильно;
- Активной процедуре обновления Windows;
- Обновлении сторонних программ или установленных ими в систему драйверов;
- Работе любых программ, создающих повышенную нагрузку на видеокарту;
- Вирусной активности.
Похожее:
Что это за зверь wmi service 
Получить данные о настройке операционной системы и установке программного обеспечения, используя функциональность базовой платы wmi win32 
Что это за процесс WMI Provider Host грузит процессор Windows 10 | 
Инструментарий управления Windows — это и 1С, и Windows Script Host (WSH), и Инструментарий управления Windows (WMI). ОТ ТЕОРИИ К ПРАКТИКЕ. Часть II