Was ist WMI Provider Host (und ist es sicher)


Prozesse wie der WMI Provider Host sind den meisten Windows-Benutzern nicht bekannt. Dies bedeutet jedoch nicht, dass sie für das Betriebssystem nicht unbedingt erforderlich sind. In diesem Fall und wie bei anderen kritischen Prozessen wie csrss.exe sollte der WMI-Provider-Host nicht in Betracht gezogen werden, es sei denn, er verursacht eine hohe CPU- oder RAM-Auslastung.

Der WMI Provider Host-Prozess sollte normalerweise keine Bedenken hervorrufen, da Windows ohne ihn nicht ordnungsgemäß funktioniert. Wenn wmiprvse.exe jedoch Probleme hat, kann dies auf tiefere Probleme hinweisen, z. B. eine Malware-Infektion. Hier finden Sie alles, was Sie über den WMI Provider Host-Prozess in Windows 10 wissen müssen.

Was ist der WMI-Provider-Host in Windows 10?

Der WMI-Provider-Host (Windows Management Instrumentation)fungiert als Informationsweiterleitung und bietet Informationen zur aktuellen Ausführung von Windows für verschiedene laufende Software- und Systemdienste, die dies anfordern.

Diese Anforderungen werden von WMI-Anbieternbearbeitet, die für die Ausgabe bestimmter Systeminformationen verantwortlich sind. Wenn beispielsweise ein anderer Dienst Zugriff auf das Windows-Ereignisprotokoll benötigt, wird dies vom Ereignisprotokollanbieterbereitgestellt.

WMI-Anbieter sind auch nicht auf Windows-Dienste beschränkt. Apps und Dienste von Drittanbietern können mit WMI-Anbietern erstellt werden, mit denen Informationen für andere Apps und Dienste bereitgestellt werden können. Diese Art von Verwaltungssystem kann nützlich sein, insbesondere wenn Sie für eine große Anzahl von Windows-Geräten verantwortlich sind.

Am Anfang der Kette steht der WMI-Provider-Host (wmiprvse.exe). Dies ist der Prozess, der jeden dieser WMI-Anbieter steuert. Ohne diese Funktion funktioniert Windows wahrscheinlich nicht mehr, da die von WMI-Anbietern ausgegebenen Daten von anderen Diensten verwendet werden, um sicherzustellen, dass Windows ordnungsgemäß ausgeführt wird.

In_content_1 all: [300x250] / dfp: [640x360 ]->

Ist der WMI-Provider-Host sicher und kann er deaktiviert werden?

Es ist natürlich, neugierig auf Windows-Prozesse zu sein, mit denen Sie nicht vertraut sind kann sich einfach ausruhen, da WMI Provider Host ein völlig sicherer Prozess für Windows ist und ausgeführt werden sollte.

Tatsächlich kann jeder Versuch, den WMI Provider Host-Prozess zu deaktivieren, zu unbeabsichtigten Konsequenzen führen. Wichtige Systemprozesse wie diese sind nicht zufällig vorhanden. Sie werden ausgeführt, damit Windows weiterhin voll funktionsfähig ist. Insbesondere stellt der WMI-Provider-Host anderen Systemen detaillierte Systeminformationen zur Verfügung.

Ohne diese Informationen kann Ihr PC davon ausgehen, dass ein kritischer Systemfehler aufgetreten ist. Dies kann zu einem "Kritischer Prozess gestorben" BSOD -Fehler führen, der Ihren PC sofort zum Absturz bringt und seine Funktion beeinträchtigt.

Wenn der Prozess Probleme verursacht, liegt dies wahrscheinlich daran, dass eine andere App oder ein anderer Dienst mit ihm interagiert. die Sie möglicherweise stattdessen stoppen oder deaktivieren können. Vor diesem Hintergrund ist die Antwort klar: Der WMI-Provider-Host kann nichtdeaktiviert werden, und Sie sollten dies nicht versuchen.

Die einzige Ausnahme ist, wenn ein anderer Prozess als WMI Provider Host bezeichnet wird, wenn es sich nicht um den echtenProzess handelt. Es ist bekannt, dass einige Arten von Malware wichtige Prozesse imitieren, um Benutzer bei einem kurzen Blick auf den Windows Task-Manager zu täuschen.

Zum Glück gibt es eine einfache Möglichkeit, zu testen, ob dies der Fall ist, wie in einem Abschnitt weiter unten erläutert wird.

Fehlerbehebung bei Problemen mit hoher CPU des WMI-Provider-Hosts

Während der normalen PC-Nutzung ist es ungewöhnlich, dass WMI Provider Host mit hohen CPU-Problemen angezeigt wird. In den meisten Fällen befindet sich der Prozess wmiprvse.exe im Ruhezustand und ist bereit, Informationsanfragen zu verarbeiten.

Wenn Sie einen Anstieg der CPU-Auslastung feststellen, kann dies an einer Informationsanfrage eines WMI-Anbieters an liegen eine andere App oder einen anderen Dienst. Dies kann unvermeidbar sein, wenn Sie Windows auf einem älteren, langsameren PC ausführen. Wenn der WMI Provider Host jedoch über einen längeren Zeitraum eine hohe CPU-Auslastung meldet, müssen Sie dies weiter untersuchen.

Sie können in der Ereignisanzeigeüberprüfen, welche Prozesse den WMI Provider Host-Dienst verwenden. Dort werden Fehler- und Warnberichte von WMI Providern aufgezeichnet. Mithilfe dieser Informationen können Sie die andere App oder den anderen Dienst verfolgen, wodurch der WMI-Provider-Host eine höhere CPU-Auslastung als normal verwendet.

  1. Klicken Sie dazu mit der rechten Maustaste auf das Startmenü und wählen Sie AusführenOption. Geben Sie im Fenster Ausführeneventvwr.mscein und wählen Sie zum Öffnen OKaus.
    1. Verwenden Sie im Fenster Ereignisanzeigedas linke Navigationsmenü, um Anwendungs- und Dienstprotokolle \ Microsoft \ Windows \ WMI-Aktivität \ Betrieb . Suchen Sie im mittleren Bereich nach aktuellen Ereignissen (mit der Bezeichnung Fehler), die auf einen Prozess verweisen könnten. Wählen Sie einen protokollierten Fehler aus und suchen Sie die ClientProcessId-Nummer, die auf der Registerkarte Allgemeinim Informationsabschnitt unten aufgeführt ist.
      1. Mithilfe der ClientProcessID-Nummer können Sie den passenden Prozess finden, der Probleme verursacht, indem Sie den Windows Task-Manager öffnen. Klicken Sie mit der rechten Maustaste auf die Taskleiste unten und wählen Sie dazu Task-Manageraus.
        1. Öffnen Sie im Fenster Task-Managerdie Registerkarte Detailsund suchen Sie den Eintrag mit einer PIDNummer, die mit der ClientProcessIDin der Ereignisanzeige übereinstimmt.
        2. Wenn Sie den Prozess gefunden haben, der Probleme mit dem Host des WMI-Anbieters verursacht, können Sie versuchen, ihn zu beenden , deaktivieren oder deinstallieren Sie es. Wenn es sich um einen anderen Windows-Systemprozess handelt, müssen Sie möglicherweise die Fehlerbehebung bei Ihrer Windows-Installation anhand von Reparieren beschädigter Systemdateien weiter untersuchen.

          Überprüfen, ob der WMI-Anbieterhost legitim ist

          Der WMI-Provider-Host-Prozess, den Sie im Windows Task-Manager sehen, ist ein Windows-Systemprozess - oder sollte es sein. Sie können überprüfen, ob dies der Fall ist (und ob sich ein Virus oder eine andere Art von Malware in der einfachen Ansicht versteckt), indem Sie den Speicherort des Prozesses verfolgen.

          1. Öffnen Sie dazu Windows Task Manager, indem Sie mit der rechten Maustaste auf die Taskleiste am unteren Rand Ihres Fensters klicken und die Option Task-Manageraus dem Menü auswählen.
            1. Suchen Sie im Fenster Task-Managerden Prozess WMI-Provider-Hostauf der Registerkarte Prozesse(oder wmiprvse.exe) stark>auf der Registerkarte Details). Klicken Sie mit der rechten Maustaste auf den Prozess und wählen Sie die Option Speicherort öffnen.
              1. Dadurch wird der Windows-Datei-Explorer gestartet Öffnen des Speicherorts der ausführbaren Datei des WMI-Provider-Hosts. Dies sollte sich im Ordner C: \ Windows \ System32 \ wbembefinden. Wenn dies der Fall ist, ist der auf Ihrem PC ausgeführte Prozess der legitime Windows-Systemprozess.
              2. Wenn Sie feststellen, dass ein anderer Speicherort im Datei-Explorer geöffnet wird, liegt ein Problem vor: Der im Windows Task-Manager ausgeführte Prozess ist nichtder legitime Systemprozess. Sie müssen im Rahmen Ihrer nächsten Schritte nach und die Malware loswerden suchen, um sicherzustellen, dass Ihr PC sicher verwendet werden kann.

                Grundlegendes zu Windows-Systemprozessen

                Der WMI Provider Host-Systemprozess ist nur einer von Hunderten von versteckte ausführbare Dateien, mit denen Ihre Windows-Installation funktioniert. Es kann nicht deaktiviert werden. Wenn Sie versuchen, es zu entfernen oder zu stoppen, stürzt Windows möglicherweise ab, und Sie müssen möglicherweise Windows löschen und neu installieren ausführen, wenn die Dinge danach nicht mehr funktionieren.

                Systemprozesse mit hohen CPU-Problemen wie wmiprvse.exe und dwm.exe weisen häufig auf andere Wartungsprobleme mit Ihrem PC hin, von staubige PC-Lüfter bis zu einer Malware-Infektion. Wenn ein Prozess im Windows Task-Manager nicht vertraut erscheint, bedeutet dies nicht, dass Sie nach Malware durchsuchen benötigen, obwohl dies keinen Schaden anrichtet.

                Zusammenhängende Posts:


                20.10.2020