So beheben Sie die hohe CPU-Auslastung des WMI-Provider-Hosts (WmiPrvSE.exe) unter Windows 10
- Kategorie: Windows 10 Fehlerbehebung
Ein Prozess, auf den Sie vielleicht schon gestoßen sind, der im Task-Manager oft als WMI-Provider-Host bezeichnet wird, ist einer der kritischen Prozesse des Windows-Betriebssystems, der einen reibungslosen Ablauf gewährleistet. Benutzer haben jedoch oft berichtet, dass der Prozess wahnsinnige Mengen an Systemressourcen verbraucht, insbesondere die CPU. Zu solchen Zeiten ist es oft schwierig, andere Aufgaben auszuführen, da das System langsamer wird und verzögert.
Der Windows-Verwaltungsinstrumentationsanbieterdienst, auch bekannt als WMIPRVSE.EXE , ermöglicht die Überwachung und Fehlerberichterstattung für Windows-Systeme.
Dieser Artikel wird für diejenigen hilfreich sein, die ein solches Problem haben. Lassen Sie uns näher auf den Zweck dieser Funktion eingehen und muss sie überhaupt auf Ihrem PC ausgeführt werden? Kurze Zusammenfassung verstecken 1 Was ist der WMI-Provider-Host-Prozess? 2 Ist der WMI-Provider-Host-Prozess ein Virus? 3 Ist es sicher, den WMI-Provider-Host-Prozess zu deaktivieren? 4 Ursachen für den hohen Ressourcenverbrauch des WMI-Provider-Hosts in Windows 10 4.1 Der Prozess verwendet eine hohe Anzahl von Griffen 4.2 Der laufende Prozess verbraucht viel Speicher 5 Behoben WMI Provider Host (WmiPrvSE.exe) hohe CPU-Auslastung 5.1 Starten Sie den Windows-Verwaltungsinstrumentation-Dienst neu 5.2 Nach beschädigten Systemdateien suchen 5.3 Führen Sie einen sauberen Neustart durch 5,4 Verdächtige Prozesse mit der Ereignisanzeige deaktivieren 6 Schlussworte
Was ist der WMI-Provider-Host-Prozess?
Der WMI-Provider-Host ist ein Prozess, der von vielen im Task-Manager gesehen wird. Die ausführbare Datei, die hinter diesem Prozess läuft, heißt WmiPrvSE.exe . Der Zweck des Prozesses WMI Provider Host besteht darin, Informationen zwischen einer Software, die die Informationen anfordert, und der Software, die sie überträgt, weiterzuleiten. Die übermittelten Informationen beziehen sich auf Ihr System und Ihr Betriebssystem. Dies sind die Informationen, die von vielen anderen Prozessen, Diensten und Anwendungen benötigt werden, um sicherzustellen, dass Ihr Gerät reibungslos und ohne Probleme läuft.
Der WMI-Anbieterhostprozess ist der übergeordnete Prozess für andere Anbieterprozesse, die die Informationen transportieren. Der WMI-Provider-Hostprozess steuert diese untergeordneten Prozesse, um sicherzustellen, dass sie ordnungsgemäß funktionieren.
Die Aufgabe des Prozesses endet damit nicht. Dieser Prozess kann von Drittanbieterdiensten verwendet werden, um Informationen von Apps, Netzwerken, Windows-Geräten usw. abzufragen und zu erhalten. Darüber hinaus wird eine Anwendung, die Warnungen erstellt, wenn bestimmte Informationen abgerufen werden, normalerweise mithilfe des WMI-Provider-Host-Prozesses erstellt.
Ist der WMI-Provider-Host-Prozess ein Virus?
Wie Sie das Wesentliche verstehen, ist der Prozess ursprünglich kein Virus und ein legitimer Prozess in einer Windows 10-Umgebung. Wenn Sie jedoch feststellen, dass der WMI-Provider-Host große Mengen an Systemressourcen verbraucht, handelt es sich möglicherweise um einen Virus, der als legitimer Windows-Prozess getarnt ist.
Diese Technik ist bei Hackern sehr verbreitet, um einen Virus vor den Augen zu verbergen.
Um sicherzustellen, dass ein Prozess auf Ihrem Gerät ein Virus ist oder nicht, können Sie seine digitale Signatur auf Authentizität überprüfen. Im Fall des WMI-Provider-Hosts werden diese Informationen jedoch nicht in der Datei angegeben. Trotzdem können Sie seine Authentizität überprüfen, je nachdem, welcher Speicherort im Datei-Explorer geöffnet ist, wenn Sie den Dateispeicherort öffnen.
Um die Authentizität des WMI-Provider-Host-Prozesses zu überprüfen, öffnen Sie den Task-Manager, klicken Sie mit der rechten Maustaste auf das WMI-Provider-Host Prozess, und klicken Sie auf Dateispeicherort öffnen aus dem Kontextmenü. Wenn im Explorer folgender Ort geöffnet wird, bedeutet dies, dass der Vorgang authentisch ist:|_+_| 
Wenn Sie jedoch einen anderen Standort als diesen geöffnet sehen, handelt es sich wahrscheinlich um einen Scherz. Beenden Sie in diesem Fall sofort den Vorgang und scannen Sie Ihren Computer auf potenzielle Viren.
Ist es sicher, den WMI-Provider-Host-Prozess zu deaktivieren?
Wie bereits erwähnt, leitet der WMI-Provider-Host-Prozess Systeminformationen zwischen unterschiedlicher Software weiter. Wenn diese Kommunikation nicht transportiert wird, wüsste das System nicht, wie es sich selbst handhaben soll. Daher können Sie davon ausgehen, dass andere Dienste vom WMI-Provider-Host abhängig sind und dies ein kritischer Prozess für den reibungslosen Betrieb des Betriebssystems ist.
Darüber hinaus, wenn Sie den zuständigen Dienst für den WMI-Provider-Host erkunden, der Windows-Verwaltungsinstrumentation Dienst steht folgendes:
Wenn dieser Dienst beendet wird, funktioniert die meiste Windows-basierte Software nicht richtig. Wenn dieser Dienst deaktiviert ist, können alle Dienste, die explizit davon abhängig sind, nicht gestartet werden.
Daraus kann geschlossen werden, dass es sich um nicht sicher zu deaktivieren oder zu stoppen Windows-Verwaltungsinstrumentation -Dienst oder den WMI-Provider-Host-Prozess.
Nachdem wir nun verstanden haben, wie wichtig der Prozess ist, lassen Sie uns das Problem der hohen Ressourcenauslastung weiter beheben, damit Sie Ihre anderen wichtigen Aufgaben ohne Verzögerungen oder Verzögerungen ausführen können.
Ursachen für den hohen Ressourcenverbrauch des WMI-Provider-Hosts in Windows 10
Im besten Fall sollte der WMI-Provider-Host keine großen Ressourcen, einschließlich CPU- und Speichernutzung, über einen längeren Zeitraum verwenden. Wenn dies der Fall ist, kann dies darauf hindeuten, dass eine Drittanbieter-App den WmiPrvSE.exe-Prozess falsch verwendet und dies gestoppt werden muss.
Laut Microsoft verbraucht der WMI-Provider-Host-Prozess aus zwei Hauptgründen große CPU-Mengen:
Der Prozess verwendet eine hohe Anzahl von Griffen
Eine Stelle in der Kernel-Struktur (BaseNameObjects) speichert die Handles. Griffe , wie der Name schon sagt, sind etwas, das ein komplexeres Objekt enthält. Es ist möglich, dass diese Struktur zu viele Handles enthält, die sie nicht enthalten kann, was zu einer hohen CPU-Auslastung des Vorgangs führt.
Eine Zahl über 30.000 kann als zu viel Griffe angesehen werden.
Der laufende Prozess verbraucht viel Speicher
Ein weiterer Grund dafür, dass der WMI-Provider-Host große Mengen an Systemressourcen verwendet, besteht darin, dass ein anderer Prozess möglicherweise viel Systemspeicher beansprucht. Da der Speicherbereich jedes laufenden Prozesses abgefragt werden muss und der Speicherteil fragmentiert sein kann, wird die Aufgabe des WMI-Provider-Hosts dadurch ressourcenintensiver und verbraucht mehr Systemressourcen.
Behoben WMI Provider Host (WmiPrvSE.exe) hohe CPU-Auslastung
Starten Sie den Windows-Verwaltungsinstrumentation-Dienst neu
Wie gesagt, der Dienst, der hinter dem WMI-Provider-Host-Prozess läuft, ist Windows-Verwaltungsinstrumentation . Sie können versuchen, diesen Dienst neu zu starten, damit er sich normal verhält und unnötige Systemressourcen freigibt.
Um den Dienst neu zu starten, öffnen Sie das Fenster Dienste, indem Sie in Ausführen services.msc eingeben. Scrollen Sie von dort nach unten und klicken Sie mit der rechten Maustaste auf den Dienst Windows-Verwaltungsinstrumentation . Klicken Neu starten aus dem Kontextmenü. 
Sie werden dann über die abhängigen Dienste informiert und auch, dass diese automatisch neu gestartet werden. Klicken Jawohl . 
Alle Dienste werden jetzt neu gestartet. Überprüfen Sie anschließend erneut, ob der WMI-Provider-Hostprozess weiterhin große CPU-Mengen verbraucht.
Nach beschädigten Systemdateien suchen
Windows 10 wird mit einem integrierten Tool geliefert, um Systemdateien zu reparieren, die möglicherweise beschädigt wurden. Dieses Tool ist der System File Checker (SFC), der automatisch beschädigte Systemdateien repariert, die möglicherweise redundant auf Ihrem PC verfügbar sind oder gerade verloren gegangen sind. Es ersetzt alle beschädigten oder fehlenden Dateien. Wenn die Abhängigkeiten für den WMI-Provider-Host beschädigt sind, sollte dies den Fehler beheben und den Prozess wieder normal verhalten.
Führen Sie die folgenden Schritte aus, um das Tool auszuführen:
- Öffnen Sie Windows PowerShell mit Administratorrechten und geben Sie den folgenden Befehl ein:
sfc /scannow - Geben Sie dem Befehl nun etwas Zeit, um Ihren PC vollständig auszuführen, zu scannen und nach Möglichkeit Korrekturen vorzunehmen.
- Starte den Computer neu.
Überprüfen Sie anschließend erneut, ob das Problem weiterhin besteht.
Führen Sie einen sauberen Neustart durch
Ein sauberer Neustart ist ein Bootvorgang, der vorübergehend verhindert, dass unnötige Hintergrundanwendungen und -prozesse die kritischen Systemprozesse stören. Dies ist eine hervorragende Methode, um Apps oder Programme auszuschließen, die ein Problem mit Ihrem Gerät verursachen könnten.
Um einen sauberen Neustart durchzuführen, geben Sie zunächst ein . ein msconfig im Lauf. Unter dem Allgemeines Registerkarte, deaktivieren Sie das Kontrollkästchen neben Systemstartelemente laden .
Wechseln Sie nun zum Dienstleistungen Registerkarte, aktivieren Sie das Kontrollkästchen neben Verstecke alle Microsoft-Dienste unten und dann klick Alle deaktivieren .
Wechseln Sie nun zum Anlaufen Tab und klicken Sie Task-Manager öffnen . Der Task-Manager öffnet sich nun im Anlaufen Tab. Klicken Sie auf jedes Element in der Liste und klicken Sie auf Deaktivieren jedes Mal, damit sie nicht automatisch gestartet werden, wenn Sie sich das nächste Mal bei Ihrem Gerät anmelden. 
Wenn Sie fertig sind, schließen Sie den Task-Manager und klicken Sie auf Anwenden und Okay in dem Systemkonfiguration Fenster, um die Änderungen zu speichern und zu schließen. Starten Sie Ihren Computer neu und prüfen Sie, ob der WMI-Provider-Host immer noch mehr Systemressourcen beansprucht, als er sollte.
Verdächtige Prozesse mit der Ereignisanzeige deaktivieren
Wenn Sie feststellen, dass der Prozess mit dem zuvor im Beitrag besprochenen Trick nicht legitim ist, müssen Sie den Prozess deaktivieren. So geht's:
Öffne das Ereignisanzeige indem Sie mit der rechten Maustaste auf die Schaltfläche Startmenü in der Taskleiste klicken und dann auf klicken Ereignisanzeige . Dann klick Sicht aus der Menüleiste oben und klicken Sie dann auf Analyse- und Debug-Logs anzeigen . 
Navigieren Sie nun mit dem linken Bereich zum folgenden Ort:|_+_|
Suchen Sie jetzt nach irgendwelchen Fehler im rechten Bereich. Wenn Sie eine haben, klicken Sie darauf. Sie können dann die Details im Abschnitt 'Allgemein' einsehen. Von dort aus notieren Sie ihre ClientProcessID . 
Jetzt schließe die Ereignisanzeige und öffnen Sie den Task-Manager. Wechseln Sie zum Dienstleistungen Registerkarte und suchen Sie nun nach dem Prozess, der das gleiche hat Prozess-ID (PID) als die, die Sie in der Ereignisanzeige notiert haben. Wenn Sie es gefunden haben, klicken Sie mit der rechten Maustaste darauf und klicken Sie auf Halt aus dem Kontextmenü. Löschen Sie außerdem die Anwendung, die den Dienst verwendet hat, da dies eindeutig die Leistung Ihres Systems beeinträchtigt hat.
Schlussworte
Die Ermittlung der Grundursache für den unangemessenen Verbrauch von Systemressourcen durch einen Prozess kann schwierig sein. Wir hoffen natürlich, dass Ihr Problem mithilfe der Anleitung in diesem Beitrag behoben wurde.