Qu'est-ce que l'hôte du fournisseur WMI (et est-il sûr)


Les processus tels que l'hôte du fournisseur WMI ne sont pas bien connus de la plupart des utilisateurs de Windows, mais cela ne signifie pas qu'ils ne sont pas essentiels au système d'exploitation. Dans ce cas, et comme d'autres processus critiques tels que csrss.exe, l'hôte du fournisseur WMI ne devrait pas être quelque chose auquel vous devez penser, à moins qu'il ne provoque une utilisation élevée du processeur ou de la RAM.

Le processus de l'hôte du fournisseur WMI ne devrait généralement pas causer de problème, car sans lui, Windows ne fonctionnera pas correctement. Si wmiprvse.exe a des problèmes, cependant, cela pourrait indiquer des problèmes plus profonds, tels qu'un infection par un logiciel malveillant. Voici tout ce que vous devez savoir sur le processus de l'hôte du fournisseur WMI sous Windows 10.

Qu'est-ce que l'hôte du fournisseur WMI dans Windows 10?

Le processus WMI (Windows Management Instrumentation) Provider Hostagit comme un relais d'informations, offrant des informations sur la façon dont Windows s'exécute actuellement à divers logiciels et services système en cours d'exécution qui le demandent.

Ces les demandes sont gérées par les fournisseurs WMIqui sont chargés de fournir des informations système spécifiques. Par exemple, si un autre service nécessite l'accès au journal des événements Windows, celui-ci sera fourni par le fournisseur du journal des événements.

Les fournisseurs WMI ne sont pas non plus limités aux services Windows. Des applications et services tiers peuvent être créés avec des fournisseurs WMI qui peuvent être utilisés pour fournir des informations à d'autres applications et services. Ce type de système de gestion peut être utile, en particulier si vous êtes responsable d’un grand nombre de périphériques Windows.

Au sommet de la chaîne se trouve l’hôte du fournisseur WMI (wmiprvse.exe). C'est le processus qui contrôle chacun de ces fournisseurs WMI. Sans cela, Windows cessera probablement de fonctionner, car les données émises par les fournisseurs WMI sont utilisées par d'autres services pour s'assurer que Windows fonctionne correctement.

In_content_1 all: [300x250] / dfp: [640x360 ]->

L'hôte du fournisseur WMI est-il sûr et peut-il être désactivé?

Bien qu'il soit naturel d'être curieux de connaître les processus Windows que vous ne connaissez pas, vous peut être tranquille, car WMI Provider Host est un processus entièrement sûr pour Windows et devrait être laissé en cours d'exécution.

En fait, toute tentative de désactiver le processus WMI Provider Host pourrait avoir des conséquences inattendues. Les processus système vitaux comme ceux-ci ne sont pas là par accident. Ils sont en cours d'exécution pour aider Windows à rester pleinement opérationnel. En particulier, l'hôte du fournisseur WMI fournit des informations système détaillées à d'autres processus.

Sans ces informations, votre PC peut supposer qu'une défaillance critique du système s'est produite. Cela pourrait provoquer une erreur BSOD «processus critique mort» qui plante immédiatement votre PC et l'empêche de fonctionner.

Si le processus cause des problèmes, cela est probablement dû à une autre application ou service interagissant avec lui, que vous pourrez peut-être arrêter ou désactiver à la place. Dans cet esprit, la réponse est claire: l'hôte du fournisseur WMI ne peut pasêtre désactivé et vous ne devriez pas essayer de le faire.

La seule exception à cela est si un autre processus est nommé WMI Provider Host alors qu'il ne s'agit pas du vraiprocessus. Certains types de logiciels malveillants sont connus pour imiter des processus importants, dans le but de tromper les utilisateurs en un coup d'œil rapide sur le Gestionnaire des tâches de Windows.

Heureusement, il existe un moyen simple de tester si tel est le cas, comme nous l'expliquons dans une section ci-dessous.

Comment résoudre les problèmes de processeur élevé de l'hôte du fournisseur WMI

Pendant l'utilisation normale du PC, il est inhabituel de voir l'hôte du fournisseur WMI avec des problèmes de CPU élevés. La plupart du temps, le processus wmiprvse.exe reste inactif, prêt à traiter les demandes d'informations.

Si vous remarquez un pic d'utilisation du processeur, cela peut être dû à une demande d'informations d'un fournisseur WMI à une autre application ou service. Cela peut être inévitable si vous exécutez Windows sur un PC plus ancien et plus lent, mais si l'hôte du fournisseur WMI signale une utilisation élevée du processeur pendant une longue période, vous devrez alors approfondir vos recherches.

Vous pouvez vérifier quels processus utilisent le service Hôte du fournisseur WMI à partir de l 'Observateur d'événements, où les rapports d'erreur et d'avertissement des fournisseurs WMI sont enregistrés. À l'aide de ces informations, vous pouvez tracer l'autre application ou service, ce qui fait que l'hôte du fournisseur WMI utilise une utilisation du processeur plus élevée que la normale.

  1. Pour ce faire, cliquez avec le bouton droit sur le menu Démarrer et sélectionnez
    1. Dans la fenêtre Observateur d'événements, utilisez le menu de navigation de gauche pour ouvrir Journaux des applications et des services \ Microsoft \ Windows \ WMI-Activity \ Operational . Dans la section centrale, recherchez les événements récents (intitulés Erreur) qui pourraient pointer vers un processus. Sélectionnez une erreur enregistrée, puis recherchez le numéro ClientProcessId, répertorié sous l'onglet Généralde la section d'informations ci-dessous.
      1. En utilisant le numéro ClientProcessID, vous pouvez trouver le processus correspondant à l'origine des problèmes en ouvrant le Gestionnaire des tâches Windows. Cliquez avec le bouton droit sur la barre des tâches en bas et sélectionnez Gestionnaire des tâchespour ce faire.
        1. Dans la fenêtre Gestionnaire de tâches, ouvrez l'onglet Détails, puis recherchez l'entrée avec un PIDnuméro correspondant au ClientProcessIDde l'Observateur d'événements.
        2. Une fois que vous avez trouvé le processus à l'origine des problèmes d'hôte du fournisseur WMI, vous pouvez essayer de mettre fin , désactivez-le ou désinstallez-le. S'il s'agit d'un autre processus système Windows, vous devrez peut-être examiner plus en détail le dépannage de votre installation Windows par réparation des fichiers système corrompus, par exemple.

          Vérifier si l'hôte du fournisseur WMI est légitime

          Le processus hôte du fournisseur WMI que vous verrez dans le Gestionnaire des tâches Windows est un processus système Windows - ou il devrait l'être. Vous pouvez vérifier si tel est le cas (et si un virus ou un autre type de malware se cache à la vue de tous) en traçant l'emplacement du fichier du processus.

          1. Pour ce faire, ouvrez la tâche Windows Manager en cliquant avec le bouton droit de la souris sur la barre des tâches en bas de votre fenêtre et en sélectionnant l'option Gestionnaire de tâchesdans le menu.
            1. Dans la fenêtre Gestionnaire de tâches, recherchez le processus Hôte du fournisseur WMIdans l'onglet Processus(ou wmiprvse.exedans l'onglet Détails). Cliquez avec le bouton droit sur le processus, puis sélectionnez l'option Ouvrir l'emplacement du fichier.
              1. Cela lancera l'Explorateur de fichiers Windows , ouvrant l'emplacement du fichier exécutable de l'hôte du fournisseur WMI. Il doit être trouvé dans le dossier C: \ Windows \ System32 \ wbem. Si tel est le cas, le processus en cours d'exécution sur votre PC est le processus système Windows légitime.
              2. Si vous constatez qu'un autre emplacement s'ouvre dans l'Explorateur de fichiers, c'est que vous avez un problème, car le processus que vous voyez s'exécuter dans le Gestionnaire des tâches Windows n'est pasle processus système légitime. Vous devrez rechercher et se débarrasser du malware dans le cadre de vos prochaines étapes pour vous assurer que votre PC peut être utilisé en toute sécurité.

                Comprendre les processus système Windows

                Le processus du système hôte du fournisseur WMI n'est que l'un des centaines de fichiers exécutables cachés qui permettent à votre installation de Windows de fonctionner. Il ne peut pas être désactivé, et si vous essayez de le supprimer ou de l’arrêter, Windows risque de planter et vous devrez peut-être essuyez et réinstallez Windows si vous ne parvenez pas à faire fonctionner les choses par la suite.

                Les processus système avec des problèmes de processeur élevés, comme wmiprvse.exe et dwm.exe, indiquent souvent d'autres problèmes de maintenance avec votre PC, de ventilateurs de PC poussiéreux à une infection par un logiciel malveillant. Si un processus du Gestionnaire des tâches Windows semble inconnu, cela ne signifie pas que vous devez rechercher les logiciels malveillants, même si cela ne vous fera aucun mal.

                Articles Similaires:


                20.10.2020