O que é o host do provedor WMI (e é seguro)

Processos como o WMI Provider Host não são bem conhecidos pela maioria dos usuários do Windows , mas isso não significa que eles não sejam essenciais para o sistema operacional. Nesse caso, e como outros processos críticos, como csrss.exe , o host do provedor WMI(WMI Provider Host) não deve ser algo que você precise pensar, a menos que cause alto uso de CPU ou RAM .

O processo de host do provedor WMI(WMI Provider Host) geralmente não deve causar preocupação, pois sem ele, o Windows não funcionará corretamente. Se o wmiprvse.exe tiver problemas, no entanto, isso pode indicar problemas mais profundos, como uma infecção por malware(malware infection) . Aqui está tudo o que você precisa saber sobre o processo de host do provedor WMI no (WMI Provider Host)Windows 10 .

O que é o host do provedor WMI no Windows 10?(What Is WMI Provider Host in Windows 10?)

O processo de host do provedor WMI (Windows Management Instrumentation)(WMI (Windows Management Instrumentation) Provider Host) atua como um retransmissor de informações, oferecendo informações sobre como o Windows está sendo executado atualmente para vários softwares em execução e serviços do sistema que o solicitam.

Essas solicitações são tratadas por provedores WMI(WMI Providers) que são responsáveis ​​por fornecer bits específicos de informações do sistema. Por exemplo, se outro serviço exigir acesso ao log de eventos do Windows , isso será fornecido pelo Event Log Provider

(WMI) Os provedores (Providers)WMI também não estão limitados aos serviços do Windows . Aplicativos e serviços de terceiros podem ser criados com provedores (Providers)WMI que podem ser usados ​​para fornecer informações a outros aplicativos e serviços. Esse tipo de sistema de gerenciamento pode ser útil, especialmente se você for responsável por um grande número de dispositivos Windows .

No topo da cadeia está o host do provedor WMI(WMI Provider Host) (wmiprvse.exe). Este é o processo que controla cada um desses provedores WMI(WMI Providers) . Sem ele, o Windows provavelmente deixará de funcionar, pois os dados emitidos pelos provedores WMI(WMI Providers) são usados ​​por outros serviços para garantir que o Windows(Windows) esteja funcionando corretamente.

O host do provedor WMI é seguro e pode ser desativado?(Is WMI Provider Host Safe and Can It Be Disabled?)

Embora seja natural ter curiosidade sobre os processos do Windows(Windows) com os quais você não está familiarizado, você pode ficar tranquilo, pois o WMI Provider Host é um processo totalmente seguro para o Windows(Windows) e deve ser deixado em execução.

Na verdade, qualquer tentativa de desabilitar o processo de host do provedor WMI(WMI Provider Host) pode resultar em consequências não intencionais. Processos vitais do sistema como esses não existem por acaso — eles estão sendo executados para ajudar o Windows(Windows) a permanecer totalmente operacional. Em particular, o host do provedor WMI(WMI Provider Host) fornece informações detalhadas do sistema para outros processos.

Sem essas informações, seu PC pode presumir que ocorreu uma falha crítica do sistema. Isso pode causar um erro BSOD de “processo crítico morto”(“critical process died” BSOD) que imediatamente trava seu PC e o impede de funcionar.

Se o processo estiver causando problemas, provavelmente é devido a outro aplicativo ou serviço interagindo com ele, que você pode interromper ou desabilitar. Com isso em mente, a resposta é clara: o host do provedor WMI (WMI Provider Host) não pode(can’t) ser desabilitado e você não deve tentar fazê-lo. 

A única exceção a isso é se outro processo for denominado WMI Provider Host quando não for o processo real . Alguns tipos de malware são conhecidos por imitar processos importantes, na tentativa de enganar os usuários durante uma rápida olhada no Gerenciador de Tarefas do Windows(Windows Task Manager)

Felizmente, há uma maneira fácil de testar se esse é o caso, conforme explicamos em uma seção abaixo.

Como solucionar problemas de alta CPU do host do provedor WMI(How to Troubleshoot WMI Provider Host High CPU Issues)

Durante o uso normal do PC, é incomum ver o host do provedor WMI com problemas de (WMI Provider Host)CPU altos . Na maioria das vezes, o processo wmiprvse.exe fica inativo, pronto para processar solicitações de informações.

Se você detectar um pico no uso da CPU , isso pode ser devido a uma solicitação de informações de um provedor WMI(WMI Provider) para outro aplicativo ou serviço. Isso pode ser inevitável se você estiver executando o Windows(Windows) em um PC mais antigo e mais lento, mas se o host do provedor WMI(WMI Provider Host) relatar alto uso da CPU por um longo período de tempo, isso é algo que você precisará investigar mais.

Você pode verificar quais processos estão usando o serviço Host do Provedor WMI no (WMI Provider Host)Visualizador de Eventos(Event Viewer) , onde são registrados os relatórios de erros e avisos dos Provedores WMI. Usando essas informações, você pode rastrear o outro aplicativo ou serviço fazendo com que o host do provedor WMI(WMI Provider Host) use um uso de CPU mais alto do que o normal.

  1. Para fazer isso, clique com o botão direito do mouse no menu Iniciar(Start) e selecione a opção Executar(Run) . Na janela Executar , digite (Run)eventvwr.msc e selecione OK para abrir.

  1. Na janela Visualizador de Eventos(Event Viewer) , use o menu de navegação à esquerda para abrir Applications and Services Logs\Microsoft\Windows\WMI-Activity\Operational . Na seção do meio, procure eventos recentes (identificados como Error ) que possam apontar para um processo. Selecione um erro registrado e localize o número ClientProcessId , listado na guia Geral(General ) na seção de informações abaixo.

  1. Usando o número ClientProcessID , você pode encontrar o processo de correspondência que está causando problemas abrindo o Gerenciador de Tarefas do Windows(Windows Task Manager) . Clique com o botão direito do mouse(Right-click) na barra de tarefas na parte inferior e selecione Gerenciador de tarefas(Task Manager) para fazer isso.

  1. Na janela Gerenciador de Tarefas(Task Manager) , abra a guia Detalhes e localize a entrada com um número (Details)PID que corresponda ao ClientProcessID do Visualizador de Eventos.

Depois de encontrar o processo que está causando problemas no host do provedor WMI(WMI Provider Host) , você pode tentar encerrá-lo, desativá-lo ou desinstalá-lo. Se for outro processo do sistema Windows , talvez seja necessário analisar ainda mais a solução de problemas da instalação do Windows reparando arquivos de sistema corrompidos(repairing corrupt system files) , por exemplo.

Verificando se o host do provedor WMI é legítimo(Checking Whether WMI Provider Host Is Legitimate)

O processo do host do provedor WMI(WMI Provider Host) que você verá no Gerenciador de tarefas do Windows(Windows Task Manager) é um processo do sistema Windows — ou deveria ser. Você pode verificar se esse é o caso (e se um vírus ou outro tipo de malware está oculto à vista) rastreando a localização do arquivo do processo.

  1. Para fazer isso, abra o Gerenciador de Tarefas do Windows(Windows Task Manager) clicando com o botão direito do mouse na barra de tarefas na parte inferior da janela e selecionando a opção Gerenciador de Tarefas(Task Manager) no menu.

  1. Na janela Gerenciador de Tarefas(Task Manager) , localize o processo Host do Provedor WMI na guia (WMI Provider Host)Processos(Processes) (ou wmiprvse.exe na guia Detalhes(Details) ). Clique com o botão direito do mouse no processo e selecione a opção Abrir local do arquivo(Open file location) .

  1. Isso iniciará o Windows File Explorer , abrindo o local do arquivo executável do host do provedor WMI . (WMI Provider)Isso deve ser encontrado na pasta C:\Windows\System32\wbem Se for, então o processo em execução no seu PC é o processo legítimo do sistema Windows .

Se você achar que outro local é aberto no Explorador de Arquivos(File Explorer) , você tem um problema, pois o processo que você vê em execução no Gerenciador de Tarefas do Windows (Windows Task Manager)não(not) é o processo legítimo do sistema. Você precisará procurar e se livrar do malware(get rid of the malware) como parte das próximas etapas para garantir que seu PC seja seguro para uso.

Entendendo os processos do sistema Windows(Understanding Windows System Processes)

O processo do sistema WMI Provider Host é apenas uma das centenas de arquivos executáveis ​​ocultos(hidden executable files) que mantêm a instalação do Windows funcionando. Ele não pode ser desabilitado e, se você tentar removê-lo ou pará-lo, o Windows poderá travar e talvez seja necessário limpar e reinstalar o Windows(wipe and reinstall Windows) se não conseguir fazer as coisas funcionarem posteriormente.

Os processos do sistema com problemas de CPU altos , como wmiprvse.exe e dwm.exe , geralmente apontam para outros problemas de manutenção com o seu PC, desde ventiladores empoeirados(dusty PC fans) até uma infecção por malware. Se um processo no Gerenciador de Tarefas do Windows(Windows Task Manager) parece desconhecido, isso não significa que você precisa verificar se há malware(scan for malware) , embora isso não seja prejudicial.



About the author

Sou engenheiro de hardware e desenvolvedor de software com mais de 10 anos de experiência nas plataformas Apple e Google. Minhas habilidades estão no desenvolvimento de soluções eficientes e fáceis de usar para problemas difíceis de engenharia. Eu tive experiência com dispositivos MacOS e iOS, bem como com controles de teclado e mouse. Nas horas vagas, gosto de nadar, assistir tênis e ouvir música.



Related posts