Wmiprvse.exe - що це? Що робити, якщо wmiprvse.exe вантажить процесор?

В епоху, коли кількість ядер процесора ось-ось перевалить за сотню, а кількома десятками оперативної пам`яті вже нікого не здивувати, мало хто згадує про «гальмах» комп`ютера. Втім, іноді обладнання саме про це нагадує, коли перевірена і налагоджена система раптом починає неймовірно повільно працювати через завантаження процесора, близькою до 100%.

Нерідко це відноситься до процесу wmiprvse.exe. Що це таке і для чого він потрібен? Про це ми і поговоримо в цій статті.

Основні поняття

Почнемо з того, що це - спеціальний системний процес, який відповідає за управління підключається зовнішнім обладнанням комп`ютера (принтером, наприклад). Деякі користувачі, яким довелося побачити його в диспетчері завдань, відразу починають панікувати, думаючи про вірусному зараженні машини.

Але це - нормальний системний процес, необхідний для стабільного функціонування багатьох опцій ОС Windows. Але не варто відразу ж довіряти wmiprvse.exe. Що це означає?

Де він повинен розташовуватися?

Безпека даного процесу можна вважати доведеною тільки в тому випадку, якщо він розташовується в «правильному» місці. Точніше, «в районі» C: Windows System32. Якщо щось схоже за назвою запускається прямо з кореневого каталогу Windows, висока ймовірність вірусного зараження. Так, фахівці компанії Norton вказують, що в переважній більшості випадків так маскується W32.SillyFDC або W32.Babelloh.

Як дізнатися, звідки запускається процес?

Ви вже могли помітити, що саме місце розташування запускається додатки має значення. Щоб його дізнатися, слід виконати кілька найпростіших дій. По-перше, натисніть «магічну комбінацію» Ctrl + Alt + Delete. Вийде вікно диспетчера задач, в якому нас цікавить вкладка «процеси». Відшукайте в ньому wmiprvse.exe. Що це нам дає?

Клацніть по ньому правою клавішею миші, після чого виберіть у контекстному меню «Відкрити місце зберігання». От і все. Відкриється та папка, звідки відбувається запуск процесу. Переконуємося в автентичності програми.

Через що процес перевантажує систему?

Буває, що система починає ледве ворушитися як раз-таки через wmiprvse.exe. Що це означає? Як не дивно, але точної відповіді не можуть дати навіть в технічній підтримці Microsoft. Користувачі постійно описують однотипну ситуацію: спочатку все було нормально, але потім з невідомих причин процес починав завантажувати процесор на 99%.

Пов`язано це може бути з оновленнями системи або самої програми, від імені якої запускається цей додаток. Згадайте, чи не оновлювали ви драйвер на принтер або інше периферійне пристрій останнім часом. Якщо це так, то слід спробувати використовувати стару версію. Найчастіше це допомагає, так як сама неадекватна робота процесу нерідко пов`язана саме з помилками в підсумкових релізах драйверів.

До речі, а як відключити wmiprvse.exe? Робиться це максимально просто: натискаєте поєднання клавіш Ctrl + Alt + Delete, після чого в диспетчері завдань вибирається вкладка «Процеси». Знаходьте в списку, «негідника», клацаєте по ньому правою клавішею миші, а в меню вибираєте пункт «Завершити процес». Увага! Якщо процесор завантажений на 90% і більше, виконання всіх цих дій може зайняти дуже багато часу.

Не поспішайте і не нервуйте, так як до допомоги кнопки Reboot вдаватися слід тільки в крайньому випадку.

Віруси?

Так, це може здатися банальним, але віруси також виступають в якості причини перевантаження процесора. Втім, винен у цьому випадку не сам процес wmiprvse.exe, а то шкідливий додаток, яке маскується під нього.

Щоб у цьому переконатися, скористайтеся радою за визначенням нормального його місця розташування, який ми давали вище. Якщо результат позитивний (запуск з кореня диска або з папки Windows, а не System32), належить задуматися про те, якою програмою ви будете «викурювати заразу».

Рекомендуємо використовувати продукцію вітчизняних антивірусних компаній: Dr.Web і антивірус Касперського. Пов`язано це не тільки з їх кращої спрямованістю саме проти тих загроз, які найбільш широко поширені в Рунеті, але і з тією обставиною, що виробники подбали про наявність нормальних Live-CD версій.

Важливо! Користувачі повідомляють, що дуже часто винним виявляється вірус PUP.Adware.RelevantKnowledge, який до останнього часу в штатному режимі антивірусами не виявлявся. У систему він часто проникав через старій версії Flash, а потім підміняв собою нормальний системний файл. Через це обставини довгий час виявлення цієї зарази було дуже сильно утруднено.

До речі, в ряді випадку віруси успішно маскуються під системні процеси, але їх нерідко видає те, що в диспетчері завдань раптово відшукується другий примірник того ж додатка. У цьому випадку не так. Якщо ви побачите відразу два wmiprvse, відразу звалювати всю провину на шкідливі програми не варто. Технічна підтримка Microsoft говорить, що в системі можуть працювати два цих процесу одночасно, якщо їх запускають різні служби або якісь утиліти.

В інших випадках ...

Що ж робити, якщо wmiprvse.exe вантажить процесор «під зав`язку», але вірусом не є? Доведеться набратися терпіння і методично обчислювати ту програму, від імені якої він запускається. Робиться це нескладно, але робота досить методична і нудна.

Натискаєте клавіші Win + R, а потім в поле для введення вбиваєте команду MSConfig. Нас цікавить вкладка «Автозавантаження». Знімаєте прапорці з усіх програм, крім однієї (випадкової), клікаєте на «ОК». Погоджуєтеся на перезавантаження.

Після цього перевіряєте, як поводиться процес. Якщо все нормально (або якщо його взагалі немає), заново повторюєте всю процедуру, в «Автозавантаженні» включає наступну програму. Так робите доти, поки винуватець перевантаження не буде виявлено. Після цього слід діяти по ситуації. Якщо програма потрібна, спробуйте поставити свіжу або більше стару версію. Якщо ні, її краще видалити зовсім. Як правило, після цього проблема зникає.

Якщо справа не в програмах

Як же бути, якщо wmiprvse.exe (wmi provider host) від програм не залежить, а їх відключення не дає рівним рахунком ніяких результатів? У цьому випадку настає час взятися за служби. Знову натискаємо на Win + R, знову вводимо команду. На цей раз переходимо до вкладки «Служби». Усі наступні дії аналогічні тим, про які ми писали вище.

Крім того, не полінуйтеся відключати гаджети (на робочому столі). Відгуки користувачів показують, що нерідко нещасливий процес починає вантажити комп`ютер саме після установки якого-небудь погодного програми або чогось подібного.

Якщо ви не забули, wmiprvse.exe (що за процес, ми вже розібралися) відповідає в тому числі за підключаються периферійні пристрої. Спробуйте відключити принтер, сканер і все наявне обладнання, після чого поспостерігайте за розвитком подій.

Оновлення

Ще на початку статті ми говорили, що подібні проблеми можуть початися відразу незабаром після якогось оновлення системи. Якщо у вашому випадку так і сталося, рекомендуємо видалити всі прийшли патчі, а потім ставити їх по одному (по аналогії з програмами або службами). Те оновлення, через якого процес починає себе неадекватно вести, потрібно знову видалити.

Важливо! Якщо процес стандартний, то в ряді випадків він може виникати і перевантажувати процесор при підключенні якогось устаткування (GPRS модему, наприклад) через СОМ-порт. У цьому випадку панікувати і хвилюватися особливо не варто: якщо такий ефект спостерігається протягом декількох секунд, то нічого страшного в цьому немає. Втім, можна спробувати замінити драйвер модему на більш новий чи старий. Як ми вже говорили, у ряді випадків це виявляється досить ефективним.

Таким чином, з цією проблемою впоратися цілком реально, але для цього знадобиться час і терпіння.