Служба WMI Provider Host (WmiPrvSE.exe) грузит процессор ноутбука и шумит кулером: как найти процесс-заказчик по ClientProcessId за минуту
На вкладке процессов Диспетчера задач вы замечаете процесс WMI Provider Host (WmiPrvSE.exe), который безостановочно съедает 10–35 % процессора, не даёт процессору сбрасывать частоты в простое и держит вентилятор ноутбука на постоянных средних оборотах! Попытка просто нажать «Снять задачу» или отключить службу инструментария управления Windows ни к чему хорошему не приводит: через две секунды процесс запускается заново, а при принудительном отключении самой службы Winmgmt на ноутбуке перестанут работать фирменное переключение профилей питания, индикация горячих клавиш, Центр безопасности и корпоративные политики!
Секрет чистой инженерной победы прост: WmiPrvSE.exe никогда не грузит процессор «по собственной воле»! Он работает как справочное бюро: какая-то конкретная сторонняя или заводская программа на вашем ноутбуке сошла с ума и засыпает справочное бюро тысячей одинаковых ошибочных запросов в секунду! И Microsoft специально ведёт точный журнал с паспортом (PID) каждого такого назойливого просителя!
Снайперский поиск программы-виновника за 60 секунд (официальная методика Microsoft)!
- Нажмите правой кнопкой мыши по кнопке «Пуск» и откройте Просмотр событий (
eventvwr.msc). - В левом дереве последовательно раскройте путь: Журналы приложений и служб → Microsoft → Windows → WMI-Activity → Operational («Работа»)!
- Вы увидите десятки свежих записей ошибок
Event ID 5858за последнюю минуту! Кликните по любой из них и прочитайте всего одно число в тексте карточки:ClientProcessId = XXXX(например,ClientProcessId = 7412)!
Это и есть прямой цифровой отпечаток пальца виновной программы! Теперь осталось узнать её имя за пять секунд:
4. Откройте Диспетчер задач → вкладка «Подробности» (Details), отсортируйте столбец ИД процесса (PID) по возрастанию и найдите строчку с номером 7412 (или введите в PowerShell простую проверочную команду Get-Process -Id 7412)!
Вы с точностью до конкретной программы и папки увидите на экране реального виновника!
Топ-5 программ, которые чаще всего устраивают шторм в WMI-Activity на ноутбуках!
Кого мы ловим по номеру ClientProcessId в 95 % случаев |
Почему программа спамит запросами WMI | Чистое решение за 2 минуты! |
|---|---|---|
| 1. Фоновые модули телеметрии и аналитики предустановленного заводского софта (HP Touchpoint Analytics / OMEN Gaming Hub, старые модули Armoury Crate, MSI Center, Dell SupportAssist устаревших сборок!) | После крупного обновления Windows 11 24H2/25H2 изменилось имя одного из классов датчиков температуры/батареи, и старая служба аналитики долбится в несуществующий класс 50 раз в секунду! | Обновить фирменную утилиту ноутбука до свежего релиза или отключить ненужную службу сбора маркетинговой телеметрии в services.msc! |
| 2. Сторонние виджеты Рабочего стола, «живые обои», боковые панели мониторинга температур и программного управления RGB-лентами | Кривой пользовательский скрипт опрашивает температуру каждого ядра и S.M.A.R.T. диска через медленный WMI вместо лёгких счётчиков каждые 100 миллисекунд! | Увеличить интервал опроса в настройках виджета до 5–10 секунд или удалить тяжёлый виджет (особенно в паре с высокой загрузкой процесса Система!) |
| 3. Остатки некорректно удалённого старого антивируса или агента корпоративного мониторинга / инвентаризации | Служба агента пытается подключиться к давно удалённому серверу компании, бесконечно сканируя список установленного ПО | Аккуратно вычистить хвосты старого антивируса официальной утилитой удаления от его разработчика |
4. Зависший спулер очереди сетевой печати (spoolsv.exe) со старым недоступным сетевым принтером из офиса! |
Ноутбук дома каждую секунду пытается опросить WMI-порт оставшегося на работе офисного принтера! | Очистить старую застрявшую очередь печати или переключить принтер по умолчанию на локальный PDF |
| 5. Скрытый криптомайнер в планировщике задач, который каждую секунду проверяет список процессов через WMI, не открыл ли владелец Диспетчер задач (чтобы спрятаться!)! | В Диспетчере задач нагрузка пропадает через секунду открытия окна, но в WMI-Activity Event ID 5858 хвост с PID всё равно остался записан навсегда! |
Проверить путь подозрительного .exe-файла в AppData и прогнать Автономное сканирование Microsoft Defender! |
Проверка целостности самого репозитория WMI (winmgmt)
В редких случаях после внезапного отключения ноутбука по питанию (например, на изношенном аккумуляторе — о диагностике состояния ячеек см. статью как проверить износ аккумулятора ноутбука) повреждается сама внутренняя база классов WMI в папке wbem\Repository.
Никогда не удаляйте папку Repository вручную и не запускайте устаревшую разрушительную команду /resetrepository без предварительной проверки! Действуйте строго бережным официальным путём Microsoft в Терминале от имени администратора:
- Сначала проверьте целостность базы командой только для чтения:
winmgmt /verifyrepository
- Если команда ответила «Репозиторий WMI согласован (
WMI repository is consistent)» — сама база здорова на сто процентов, трогать её не нужно, просто обновите или удалите найденную поClientProcessIdпрограмму! - Если же получен ответ «не согласован (
inconsistent)», выполните мягкое восстановление без потери регистрации сторонних программ командой:winmgmt /salvagerepository, а следом проверьте системные файлы командамиDISM /Online /Cleanup-Image /RestoreHealthиsfc /scannowи перезагрузите ноутбук!
Контрольный чек-лист
- [ ] В журнале
WMI-Activity → Operationalпо событиюEvent ID 5858выписан точный номерClientProcessId. - [ ] По вкладке Подробности Диспетчера задач установлена конкретная программа-инициатор бесконечных запросов.
- [ ] Сбоящая утилита телеметрии/мониторинга обновлена до актуальной версии под Windows 11 или удалена штатным деинсталлятором.
- [ ] Команда
winmgmt /verifyrepositoryподтверждает полную согласованность репозитория, а нагрузкаWmiPrvSE.exeв простое упала до 0 %.
Частые вопросы
Почему в Диспетчере задач запущено сразу два или три процесса хоста провайдера одновременно — это вирус или дублирование?
Нет, перед вами абсолютно здоровая штатная архитектура безопасности операционной системы Microsoft: подсистема управления намеренно изолирует несовместимые классы поставщиков данных в отдельные защищённые контейнеры под разными системными учётными записями (сетевой службой, локальной службой и учётной записью ядра), чтобы сбой одного стороннего датчика не нарушил работу всей панели администрирования. Также убедитесь по свойствам файла, что все запущенные экземпляры расположены строго в системном каталоге внутри папки Windows, а не маскируются под системное имя в сторонней директории загрузок. Если суммарная нагрузка всех экземпляров в простое держится около нуля процентов, с вашим ноутбуком полный порядок.
Замечаю кратковременный всплеск фоновой службы до пятнадцати процентов ровно на три секунды при входе на рабочий стол — нужно ли что-то чинить?
Вовсе нет — перед вами совершенно нормальное штатное поведение исправной операционной системы! В первые секунды после авторизации пользователя встроенный центр безопасности, панель управления графическим адаптером и фирменный менеджер питания ноутбука однократно запрашивают серийный паспорт материнской платы, версию прошивки, статус шифрования диска и остаточную ёмкость аккумулятора, после чего немедленно переходят в режим ожидания с нулевым потреблением ресурсов вплоть до следующей перезагрузки. Вмешательства инженера требует исключительно монотонная многоминутная нагрузка, которая не спадает на холостом ходу, разгоняет температуру корпуса и мешает тихой работе (об акустическом комфорте и профилактике кулеров подробнее читайте в руководстве по обслуживанию системы охлаждения ноутбука). Если же по идентификатору клиента вы обнаружили скрытую подозрительную программу в пользовательской папке временных файлов, обязательно проверьте задачи Планировщика заданий и выполните полную предзагрузочную антивирусную проверку до старта операционной системы.
Полезные материалы по смежным узлам ноутбука: руководство по проверке ноутбука с гарантией.