กระบวนการต่างๆ เช่น WMI Provider Host นั้นไม่เป็นที่รู้จักสำหรับผู้ใช้ Windows ส่วนใหญ่ แต่นั่นไม่ได้หมายความว่ากระบวนการเหล่านี้ไม่จำเป็นต่อระบบปฏิบัติการ ในกรณีนี้ เช่นเดียวกับกระบวนการที่สำคัญอื่นๆ เช่น csrss.exe โฮสต์ของผู้ให้บริการ WMI ไม่ควรเป็นสิ่งที่คุณต้องคำนึงถึง เว้นแต่จะทำให้มีการใช้งาน CPU หรือ RAM สูง
กระบวนการโฮสต์ของผู้ให้บริการ WMI ไม่ควรทำให้เกิดความกังวล เนื่องจากหากไม่มี Windows จะไม่ทำงานอย่างถูกต้อง อย่างไรก็ตาม หาก wmiprvse.exe มีปัญหา นั่นอาจชี้ถึงปัญหาที่ลึกกว่านั้น เช่น การติดมัลแวร์ นี่คือทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับกระบวนการโฮสต์ผู้ให้บริการ WMI ใน Windows 10
โฮสต์ของผู้ให้บริการ WMI ใน Windows 10 คืออะไร
โฮสต์ผู้ให้บริการ WMI (Windows Management Instrumentation) กระบวนการทำหน้าที่เป็นตัวถ่ายทอดข้อมูล โดยให้ข้อมูลเกี่ยวกับวิธีที่ Windows กำลังทำงานกับซอฟต์แวร์ที่ทำงานอยู่และบริการระบบต่างๆ ที่ร้องขอ
คำขอเหล่านี้จัดการโดย ผู้ให้บริการ WMI ที่รับผิดชอบในการให้ข้อมูลเฉพาะของระบบ ตัวอย่างเช่น หากบริการอื่นต้องการเข้าถึงบันทึกเหตุการณ์ของ Windows ผู้ให้บริการบันทึกเหตุการณ์ จะให้บริการนี้ .
ผู้ให้บริการ WMI ไม่ได้จำกัดเฉพาะบริการ Windows เท่านั้น แอปและบริการของบริษัทอื่นสามารถสร้างได้ด้วยผู้ให้บริการ WMI ที่สามารถใช้เพื่อให้ข้อมูลแก่แอปและบริการอื่นๆ ระบบการจัดการประเภทนี้มีประโยชน์ โดยเฉพาะอย่างยิ่งหากคุณต้องรับผิดชอบอุปกรณ์ Windows จำนวนมาก
ที่ด้านบนสุดของห่วงโซ่คือ WMI Provider Host (wmiprvse.exe) นี่คือกระบวนการที่ควบคุมผู้ให้บริการ WMI แต่ละราย หากไม่มี Windows จะหยุดทำงาน เนื่องจากข้อมูลที่ออกโดยผู้ให้บริการ WMI ถูกใช้โดยบริการอื่นๆ เพื่อให้แน่ใจว่า Windows ทำงานอย่างถูกต้อง
โฮสต์ของผู้ให้บริการ WMI ปลอดภัยและสามารถปิดการใช้งานได้หรือไม่
แม้ว่าจะเป็นเรื่องปกติที่จะสงสัยเกี่ยวกับกระบวนการของ Windows ที่คุณไม่คุ้นเคย แต่คุณสบายใจได้ เนื่องจาก WMI Provider Host เป็นกระบวนการที่ปลอดภัยสำหรับ Windows และควรปล่อยให้ทำงานต่อไป
อันที่จริง ความพยายามใดๆ ในการปิดใช้งานกระบวนการโฮสต์ผู้ให้บริการ WMI อาจส่งผลให้เกิดผลที่ไม่คาดคิด กระบวนการที่สำคัญของระบบเช่นนี้ไม่ได้เกิดขึ้นโดยบังเอิญ—พวกเขากำลังทำงานเพื่อช่วยให้ Windows ยังคงทำงานได้อย่างสมบูรณ์ โดยเฉพาะอย่างยิ่ง โฮสต์ของผู้ให้บริการ WMI จะให้ข้อมูลระบบโดยละเอียดแก่กระบวนการอื่นๆ
หากไม่มีข้อมูลนี้ พีซีของคุณอาจถือว่าเกิดความล้มเหลวของระบบที่สำคัญ ซึ่งอาจทำให้เกิดข้อผิดพลาด BSOD “กระบวนการที่สำคัญเสียชีวิต” ซึ่งทำให้พีซีของคุณขัดข้องทันทีและหยุดทำงาน
หากกระบวนการนี้ก่อให้เกิดปัญหา อาจเกิดจากแอปหรือบริการอื่นที่โต้ตอบกับกระบวนการนั้น ซึ่งคุณสามารถหยุดหรือปิดใช้งานแทนได้ เมื่อคำนึงถึงสิ่งนี้ คำตอบก็ชัดเจน:WMI Provider Host ไม่สามารถ ปิดการใช้งานและคุณไม่ควรพยายามทำเช่นนั้น
ข้อยกเว้นเพียงอย่างเดียวคือถ้ากระบวนการอื่นชื่อ WMI Provider Host เมื่อไม่ใช่ ของจริง กระบวนการ. เป็นที่ทราบกันว่ามัลแวร์บางประเภทเลียนแบบกระบวนการที่สำคัญ โดยพยายามหลอกผู้ใช้ระหว่างที่ Windows Task Manager เหลือบมองอย่างรวดเร็ว
โชคดีที่มีวิธีทดสอบง่ายๆ ว่าใช่หรือไม่ ดังที่เราอธิบายไว้ในส่วนด้านล่าง
วิธีแก้ไขปัญหาโฮสต์ของผู้ให้บริการ WMI มีปัญหา CPU สูง
ระหว่างการใช้งานพีซีตามปกติ เป็นเรื่องปกติที่จะเห็น WMI Provider Host ที่มีปัญหา CPU สูง โดยส่วนใหญ่ กระบวนการ wmiprvse.exe จะอยู่เฉยๆ พร้อมที่จะดำเนินการตามคำขอข้อมูล
หากคุณพบว่ามีการใช้งาน CPU เพิ่มขึ้น อาจเป็นเพราะคำขอข้อมูลจากผู้ให้บริการ WMI ไปยังแอปหรือบริการอื่น สิ่งนี้อาจหลีกเลี่ยงไม่ได้หากคุณใช้ Windows บนพีซีรุ่นเก่าที่ช้ากว่า แต่ถ้า WMI Provider Host รายงานการใช้งาน CPU สูงเป็นระยะเวลานาน คุณจะต้องตรวจสอบเพิ่มเติม
คุณสามารถตรวจสอบกระบวนการที่ใช้บริการโฮสต์ของผู้ให้บริการ WMI ได้จาก ตัวแสดงเหตุการณ์ โดยจะบันทึกรายงานข้อผิดพลาดและคำเตือนจากผู้ให้บริการ WMI เมื่อใช้ข้อมูลนี้ คุณจะติดตามแอปหรือบริการอื่นที่ทำให้ WMI Provider Host ใช้ CPU ที่สูงกว่าปกติได้
- ในการดำเนินการนี้ ให้คลิกขวาที่เมนู Start แล้วเลือก Run ตัวเลือก. ในการ วิ่ง หน้าต่าง พิมพ์ eventvwr.msc จากนั้นเลือก ตกลง เพื่อเปิด
- ใน โปรแกรมดูเหตุการณ์ หน้าต่าง ใช้เมนูการนำทางด้านซ้ายมือเพื่อเปิด Applications and Services Logs\Microsoft\Windows\WMI-Activity\Operational . ในส่วนตรงกลาง ให้ค้นหาเหตุการณ์ล่าสุด (มีป้ายกำกับว่า ข้อผิดพลาด ) ที่อาจชี้ไปที่กระบวนการ เลือกข้อผิดพลาดที่บันทึกไว้ จากนั้นค้นหา ClientProcessId หมายเลขอยู่ภายใต้ ทั่วไป ในส่วนข้อมูลด้านล่าง
- โดยใช้หมายเลข ClientProcessID คุณสามารถค้นหากระบวนการจับคู่ที่ทำให้เกิดปัญหาได้โดยการเปิด Windows Task Manager คลิกขวาที่ทาสก์บาร์ที่ด้านล่างและเลือก ตัวจัดการงาน เพื่อทำสิ่งนี้
- ใน ตัวจัดการงาน หน้าต่าง เปิด รายละเอียด จากนั้นหารายการที่มี PID หมายเลขที่ตรงกับ ClientProcessID จากตัวแสดงเหตุการณ์
เมื่อคุณพบกระบวนการที่ทำให้เกิดปัญหา WMI Provider Host แล้ว คุณสามารถลองยุติ ปิดใช้งาน หรือถอนการติดตั้งได้ หากเป็นกระบวนการอื่นของระบบ Windows คุณอาจต้องดูการแก้ไขปัญหาการติดตั้ง Windows ของคุณเพิ่มเติมโดยการซ่อมแซมไฟล์ระบบที่เสียหาย เป็นต้น
ตรวจสอบว่าโฮสต์ของผู้ให้บริการ WMI ถูกต้องหรือไม่
กระบวนการโฮสต์ผู้ให้บริการ WMI ที่คุณจะเห็นใน Windows Task Manager เป็นกระบวนการของระบบ Windows หรือควรเป็น คุณสามารถตรวจสอบว่าเป็นกรณีนี้หรือไม่ (และหากไวรัสหรือมัลแวร์ประเภทอื่นซ่อนอยู่ในมุมมองธรรมดา) โดยการติดตามตำแหน่งไฟล์ของกระบวนการ
- ในการดำเนินการนี้ ให้เปิด Windows Task Manager โดยคลิกขวาที่ทาสก์บาร์ที่ด้านล่างของหน้าต่างและเลือก Task Manager จากเมนู
- ใน ตัวจัดการงาน หน้าต่าง ค้นหา โฮสต์ผู้ให้บริการ WMI กระบวนการในกระบวนการ แท็บ (หรือ wmiprvse.exe ใน รายละเอียด แท็บ) คลิกขวาที่กระบวนการ จากนั้นเลือก เปิดตำแหน่งไฟล์ ตัวเลือก
- การดำเนินการนี้จะเปิด Windows File Explorer ซึ่งเป็นการเปิดตำแหน่งของไฟล์ปฏิบัติการโฮสต์ของผู้ให้บริการ WMI ควรพบใน C:\Windows\System32\wbem โฟลเดอร์ หากใช่ แสดงว่ากระบวนการที่ทำงานบนพีซีของคุณคือกระบวนการของระบบ Windows ที่ถูกต้อง
หากคุณพบว่ามีตำแหน่งอื่นเปิดขึ้นใน File Explorer แสดงว่าคุณมีปัญหา เนื่องจากกระบวนการที่คุณเห็นว่าทำงานอยู่ใน Windows Task Manager ไม่ กระบวนการของระบบที่ถูกต้องตามกฎหมาย คุณจะต้องค้นหาและกำจัดมัลแวร์ซึ่งเป็นส่วนหนึ่งของขั้นตอนต่อไปเพื่อให้แน่ใจว่าพีซีของคุณปลอดภัยในการใช้งาน
ทำความเข้าใจกับกระบวนการของระบบ Windows
กระบวนการของระบบโฮสต์ของผู้ให้บริการ WMI เป็นเพียงหนึ่งในหลายร้อยไฟล์ปฏิบัติการที่ซ่อนอยู่ซึ่งทำให้การติดตั้ง Windows ของคุณทำงานได้ ไม่สามารถปิดใช้งานได้ และหากคุณพยายามลบหรือหยุด Windows อาจหยุดทำงาน และคุณอาจต้องล้างข้อมูลและติดตั้ง Windows ใหม่หากคุณไม่สามารถทำงานในภายหลังได้
กระบวนการของระบบที่มีปัญหา CPU สูง เช่น wmiprvse.exe และ dwm.exe มักจะชี้ไปที่ปัญหาการบำรุงรักษาอื่นๆ กับพีซีของคุณ ตั้งแต่พัดลมพีซีที่มีฝุ่นมากไปจนถึงการติดมัลแวร์ หากกระบวนการใน Windows Task Manager ดูไม่คุ้นเคย ก็ไม่ได้หมายความว่าคุณจำเป็นต้องสแกนหามัลแวร์ แม้ว่าจะไม่เป็นอันตรายก็ตาม
