WMI Provider Host (в диспетчере задач он подписан как WmiPrvSE.exe) — системный процесс Windows, через который другие программы и службы получают данные о состоянии компьютера: температуру, загрузку диска, список установленных приложений, информацию об оборудовании. Загвоздка в том, что процесс легитимный и нужный, но при этом он часто оказывается виновником высокой загрузки процессора — и на глаз отличить нормальную фоновую работу от реальной проблемы не получается.

Ниже — восемь ситуаций: когда процесс в норме, из-за чего он может грузить систему постоянно, и что делать в каждом случае. Если разбираться в деталях времени нет, откройте «Диспетчер задач» и посмотрите на загрузку CPU именно этим процессом: до 5–10% с редкими всплесками — это норма, а постоянные 20–30% и выше — повод искать причину дальше по тексту.
WMI расшифровывается как Windows Management Instrumentation — это встроенная в Windows система сбора и передачи сведений о системе. Провайдер host обслуживает запросы от диспетчера устройств, антивируса, сторонних программ мониторинга. В таком режиме он почти не заметен: загрузка CPU держится на уровне пары процентов, память — в пределах нескольких десятков мегабайт.
Этот вариант подходит для объяснения большинству пользователей, которые просто увидели процесс в диспетчере задач и испугались непонятного названия. Если нагрузка низкая и стабильная — трогать ничего не нужно.
Когда вы открываете «Диспетчер устройств», запускаете сканирование антивирусом или включаете программу для мониторинга температуры и частот процессора, WMI Provider Host на несколько секунд может подскочить до 30–50% CPU. Это нормально: он собирает данные по запросу и сразу отпускает ресурс.
Отличить этот случай от проблемного просто: нагрузка возникает сразу после запуска конкретной программы и спадает сама, без вашего участия, в течение минуты-двух.
Некоторые антивирусы — не только сторонние, но иногда и встроенный Защитник Windows после обновления — слишком часто опрашивают WMI, из-за чего провайдер host висит в CPU без пауз. Этот вариант стоит проверить первым, если нагрузка появилась сразу после установки или обновления антивирусной программы.
Проверить гипотезу легко: временно отключите антивирус (не навсегда, а на несколько минут) и посмотрите, упала ли загрузка. Если да — дело в нём, и решение обычно находится в настройках самой программы безопасности или в обновлении до свежей версии.
Сам WMI Provider Host ничего не вычисляет — он просто выполняет запросы от других компонентов, которые называются провайдерами. Если один из них зависает в цикле (например, драйвер видеокарты, принтера или сторонняя утилита с автозапуском), весь процесс host жрёт процессор без остановки, а обычный пользователь видит только общее название WmiPrvSE.exe без подсказки, кто именно виноват.
Этот случай — самый частый источник постоянной высокой нагрузки. Найти конкретного виновника без журнала событий (о нём ниже) практически невозможно.
База данных WMI, где хранятся сведения о провайдерах, может повредиться после сбоя обновления Windows или некорректного завершения работы компьютера. Тогда запросы к ней зацикливаются: процесс не может получить ответ и не может закрыть запрос, из-за чего нагрузка держится постоянно, а перезагрузка помогает лишь на короткое время.
Признак именно этого варианта — проблема возвращается снова и снова после каждой перезагрузки, независимо от того, какие программы вы запускаете.
Иногда вирус называет себя тем же именем — wmiprvse.exe — но запускается не из системной папки, а откуда-то ещё, и грузит систему уже не по делу WMI, а ради своих задач. Отличить его от настоящего процесса по одному названию не получится — нужно смотреть путь запуска.
Этот вариант встречается реже остальных, но именно его стоит проверить, если нагрузка появилась внезапно, без установки новых программ, и сопровождается другими подозрительными симптомами: рекламой в браузере, незнакомыми процессами, замедлением всей системы.
Откройте «Просмотр событий» → «Журналы приложений и служб» → «Microsoft» → «Windows» → «WMI-Activity» → «Operational». Там будут записи об ошибках с указанием, какой клиент или провайдер вызвал сбой — обычно в записи видно имя конкретной службы или программы, что сразу сужает поиск с «непонятного системного процесса» до конкретного виновника.
Если в журнале много одинаковых ошибок с одним и тем же именем — это и есть источник проблемы. Дальше нужно обновить или переустановить именно эту программу или драйвер, а не трогать сам WMI.
Через «Службы» (открывается командой services.msc) найдите «Windows Management Instrumentation», нажмите «Перезапустить». Ничего не сломается — служба и процесс запустятся заново, а данные и настройки Windows это не затронет.
Если проблема была связана с временным зависанием одного из провайдеров, перезапуск снимает нагрузку сразу. Вот только если причина в повреждённом репозитории или в конфликте с конкретной программой, эффект будет временным — через какое-то время нагрузка вернётся.
В диспетчере задач нажмите правой кнопкой на процесс WMI Provider Host → «Открыть расположение файла». Настоящий процесс лежит в папке C:\Windows\System32\wbem\ и называется WmiPrvSE.exe. Если файл находится в другой папке — это повод для проверки антивирусом, потому что настоящий системный компонент Windows оттуда не запускается.
Ошибка, которую часто допускают на этом шаге: видят непривычное название процесса и сразу удаляют файл вручную, не проверив путь. Если это оказался настоящий системный процесс, его удаление может привести к сбоям в работе диспетчера устройств и других служб Windows — восстановить его без переустановки системы или отдельных манипуляций непросто.
| Ситуация | Кому подходит объяснение | Главное отличие |
|---|---|---|
| Фоновая работа без нагрузки | Тем, кто просто увидел процесс в диспетчере задач | Загрузка CPU минимальна и стабильна |
| Кратковременные скачки | После запуска антивируса или программ мониторинга | Нагрузка сама спадает за минуту-две |
| Конфликт с антивирусом | После установки или обновления защитного ПО | Проверяется временным отключением антивируса |
| Проблемный провайдер | Постоянная нагрузка без явной причины | Виновника видно только через журнал событий |
| Повреждённый репозиторий WMI | Проблема возвращается после каждой перезагрузки | Требует восстановления баз
Перемена: игры на пять минутНедавно опубликованныеСамое читаемое |