Se approfondisci la struttura del funzionamento di qualsiasi sistema operativo e vedi quanti diversi processi vengono eseguiti costantemente, allora il confronto tra il lavoro dei componenti del computer e il cervello umano non sembra così ridicolo. Per un utente normale, tale abbondanza può sembrare priva di significato ed estremamente incomprensibile, poiché la maggior parte di essi semplicemente non influisce direttamente sulla velocità del computer, e quindi non è un aspetto importante per il suo proprietario. Ma a volte alcuni processi possono avere un certo impatto negativo sulla velocità del computer, e quando l'utente apre il "Task Manager" preferito e vede che la CPU è caricata al 90%, sorgono molte domande sul perché è, chi è la colpa e come aggiustalo Questo articolo discuterà uno dei rappresentanti dei processi menzionati chiamato "Host provider WMI", così come qual è il punto del suo lavoro e come evitare il blocco del sistema operativo.

Eliminazione del processo Host provider WMI.

Che cos'è e per cosa

Quindi, "Host provider WMI" è un processo avviato dal file eseguibile "WmiPrvSE.exe", progettato per controllare centralmente l'apparecchiatura esterna collegata. È presente in tutte le versioni di Windows, ha quasi lo stesso nome ed è un componente essenziale per il corretto funzionamento del computer e, pertanto, il suo completamento o la cancellazione è altamente indesiderabile e può portare a conseguenze negative. Durante il normale / normale funzionamento, il sistema operativo Host provider WMI non ha alcun effetto sulle prestazioni del sistema e, talvolta, per un breve periodo di tempo può essere attivato per determinate richieste, ma il suo effetto sulla CPU è uguale o prossimo allo zero.

Pertanto, se il "WMI Provider Host" è stato "sospeso nei leader" per un lungo periodo dal carico della "CPU", indica già il verificarsi di malfunzionamenti nel normale funzionamento del sistema operativo Windows, che devono essere risolti per ridurre al minimo il blocco. E tenendo conto del significato dell'esistenza e del funzionamento del "WMI Provider Host", possiamo individuare le seguenti cause "innocue" del problema:

• collegato nuovo dispositivo / apparecchiatura;
• viene attivato il processo di installazione o aggiornamento automatico dei driver del software del dispositivo collegato
• installazione simultanea di software relativi al funzionamento di qualsiasi dispositivo;
• aggiornamento del sistema operativo nascosto;
• carico eccessivo sulla scheda video a seguito dell'attivazione di vari effetti visivi.

Cerca soluzioni

Sulla base delle suddette possibili ragioni, è necessario definire la gamma iniziale di azioni, che implicano l'identificazione e l'eliminazione delle fonti di un blocco:

1. Nel Task Manager, identifica altri processi che hanno anche un impatto significativo sulla CPU, dal momento che è il loro appello a WMI che può causare i problemi in questione. Per l'analisi, eseguire le seguenti manipolazioni:
   • Utilizzando la combinazione di tasti "WIN + R" e il comando "Eventvwr.msc" aprire la sezione "Event Viewer";
     

   • quindi passare attraverso i "Registri applicazioni e servizi" - "Microsoft" - "Windows" - "Attività WMI" - "Operativo" e prestare attenzione agli ultimi errori registrati;
   • Fare clic su uno di essi e nella scheda "Generale", prestare attenzione al parametro "ClientProcessID", dove verrà indicato uno specifico identificatore di processo, che è la causa di un singolo errore.
     
     Si tenga presente che devono essere visualizzati solo gli ultimi record di errori, poiché il sistema cambia automaticamente gli identificatori e molti di essi saranno semplicemente irrilevanti al momento della verifica.
   • aprire il "Task Manager", andare sulla scheda "Dettagli", ordinare l'elenco tramite la colonna "ID" e trovare il "colpevole" il cui numero è indicato nella riga sopra indicata "ClientProcessID";
   • Ulteriori azioni dipenderanno da ciò che è stato scoperto, può essere la chiusura del programma e il suo riavvio.
   • se il problema si è verificato dopo aver collegato un dispositivo o dopo una manipolazione intenzionale dei file di sistema, disattivali, sospendi temporaneamente tutte le azioni attive e verifica il carico della CPU;
2. Riavviare il toolkit di gestione di Windows per fare ciò:
   • premere la combinazione di tasti "WIN + R" ed eseguire il comando "services.msc";
     

   • nella finestra "Servizi" che si apre, trovare la riga "Strumentazione gestione Windows" nell'elenco, selezionarla facendo clic e fare clic sul pulsante "Riavvia".
     

Vale anche la pena notare che non sarebbe superfluo verificare la correttezza delle prestazioni del sistema operativo in "Modalità provvisoria".

virus

Sfortunatamente, molto spesso sotto il "WMI Provider Host" il software virale è mascherato e, nonostante la semplicità di identificazione di "falso", non tutti gli utenti rispondono prontamente e correttamente al problema in questione. I segni di azione del software virale includono:

• Posizione: i file di sistema si trovano nelle cartelle appropriate - "Windows", "Sistema", "System32" e la maggior parte dei "virus ordinari" non può accedervi;
• Per confermare questa teoria, aprire le "Proprietà" del processo "Host provider WMI" e andare alla scheda "Dettagli", dove si dovrebbe prestare attenzione alla firma nella riga "Authorship".
  

Inoltre, un segno indiretto sull'effetto dei virus può essere definito come la costanza del carico, che varia tra l'85 e il 90% rispetto alla "CPU". Se il candidato controllato non ha superato questi controlli, utilizzare un software antivirus e pulire il registro in qualsiasi modo.

conclusione

In conclusione, vale la pena notare che i passaggi precedenti sono adatti anche per molti altri problemi simili con i processi di sistema e l'utilità di controllare periodicamente il sistema operativo per l'attività virale è nota da tempo. In effetti, la soluzione migliore sarebbe quella di analizzare tutti i dispositivi connessi, compresi quelli su supporti dati esterni, poiché possono anche essere portatori di software antivirus.

E l'ultima cosa da dire è l'insensatezza dei tentativi di terminare forzatamente WMI, dal momento che anche dopo una chiusura riuscita, che è lontana dall'essere sempre, verrà comunque riavviata automaticamente.