Инструментарий управления windows что это за служба и можно ли отключить

Здравствуйте дорогие читатели, сегодня я хотел бы поговорить:

1. О службах Windows, что это, для чего нужны и какие за что отвечают.

2. И как же повысить быстродействия компьютера?

И так что это за службы Windows?

Службы — приложения, автоматически или вручную запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя различные задачи.

Открыть список служб можно несколькими способами:

1. Удерживая кнопку windows нажимаем R, откроется окно выполнить, там введите services.msc

2. Пуск > Панель управления > Администрирование > Службы

3. Пуск > правой кнопкой мыши по моему компьютеру >  Управление > Службы и приложения > Службы

Как видите в Windows их достаточно много и скачав справочник служб, Вы можете ознакомиться какие службы существуют и за что каждая из них отвечает.

Так как службы это приложения, следовательно они работают и используют часть  ресурсов компьютера. Отключив не нужные можно повысить его быстродействие. Посмотрим что можно отключить.

Какие службы можно отключить в Windows 7, 8

Я не стал составлять список тех служб которые можно отключить, т.к. многие службы индивидуальны. Я просто постарался описать каждую службу и в каких ситуациях их можно отключить. Если вам нужно что-нибудь отключить бездумно, то просто воспользуйтесь программой для автоматического отключения служб.

* BranchCache — Служба кэширует сетевое содержимое. Если не пользуетесь домашней сетью, то вообще можете отключить.

* DHCP-клиент — Если пользуетесь интернетом не трогайте ни в коем случае. Именно эта служба присваивает вам ip адрес.

* DNS-клиент — Так же необходимая служба для использования интернета. Работает с вашими DNS (служит для правильных направлений).

* KtmRm для координатора распределенных транзакций — системная функция транзакций. Её так же оставляем.

* Microsoft .NET Framework — Все такие службы оставляем как есть. Они служат для нормальной работы большинства приложений.

* Parental Controls — Служба для родительского контроля. Если не используете, можно отключить.

* Plug-and-Play — служит для автоматического распознавания изменений в системе. Например когда вы подключаете флешку, просыпается эта служба… Так что оставляем как есть.

* Quality Windows Audio Video Experience — передача аудио и видео по сети в режиме реального времени. Не нужна только если нет сети (или интернета) в остальных случаях оставляем.

* Remote Desktop Configuration — Для удаленного рабочего стола. Если не пользуетесь удаленными подключениями, отключаем.

* Superfetch — Полезная функция, работает с кэшем. Ускоряет работу Windows, так что оставляем.

* Windows Audio — Управляет звуком. Если не нужен звук отключаем. В остальных случаях оставляем.

* Windows CardSpace — ненужная и небезопасная служба. По этому отключаем.

* Windows Driver Foundation — User-mode Driver Framework — для нормальной работы драйверов, не трогайте. Пусть остается как есть.

* Windows Search — Индексирование файлов для поиска. Если не пользуетесь и есть время подождать пока найдется файл, то отключаем. На ssd обязательно отключаем!

* WMI Performance Adapter — нужна для служб требующие wmi, ставим вручную. Если каким-то приложениям понадобятся, те сами запустят)

* Автонастройка WWAN — служба для использования мобильного интернета. Если пользуетесь usb модемом, сим картой в ноуте, то не отключайте.

* Автономные файлы — помогает работать, автономно с недоступными файлами, которые загрузились до этого. Ставим вручную.

* Агент защиты сетевого доступа — Ставим вручную, т.к. при необходимости служба запустится, если какая-то программа запросит необходимую информацию.

* Агент политики IPsec — Нужна при наличии сети и интернета.

* Адаптивная регулировка яркости — Оставляем если есть датчик освещения.

* Архивация Windows — Если не пользуетесь отключайте. Но лучше почитайте про архивацию в windows мало ли, будете пользоваться.

* Биометрическая служба Windows — нужна лишь при использовании биометрических устройств. В остальных случаях отключаем.

* Брандмауэр Windows — Я если честно всегда отключаю, т.к. воровать у меня нечего) А если и зашифруют данные, то восстановлю) Но вам посоветую обзавестись например касперским интернет секьюрити, которого есть и антивирус и брандмауэр. А этот отключите нафиг, т.к. он иногда блокирует что не нужно) Вообщем он следит за безопасностью вашего компьютера и закрывает порты, чтобы ворюги не смогли залезть к вам в компьютер)

* Браузер компьютера — В домашней сети не нужна. Вручную.

* Веб-клиент — Нудна если нет интернета. Служит для работы с файлами в интернете. Оставляем.

* Виртуальный диск — Служба для работы с запоминающими устройствами. Ставим вручную.

* Вспомогательная служба IP — Работает с протоколом версии 6. Я всегда отключаю его самого, так что и службу можно вообще отключить.

* Вторичный вход в систему — Ставьте вручную, т.к. некоторые игры или программы включат её по необходимости.

* Группировка сетевых участников — Нужна для домашней группы. Ставьте вручную, мало ли понадобится…

* Дефрагментация диска — В принципе она не мешает. Можете оставить или отключить. Если отключите, то рекомендую делать раз в месяц. А для ssd дисков, вообще отключаем!

* Диспетчер автоматических подключений удаленного доступа — Ставим вручную. Нужна для удаленных подключений.

* Диспетчер печати — Нужна если есть с чего печатать. В остальных случаях отключаем.

* Диспетчер подключений удаленного доступа — вручную. Один раз вообще отключил и не смог создать подключение. Так что лучше вручную.

* Диспетчер сеансов диспетчера окон рабочего стола — Если не используете прозрачность от Aero, то можно отключить, даст большой прирост.

* Диспетчер удостоверения сетевых участников — Ставим лучше вручную.

* Диспетчер учетных данных — Лучше вручную. Хранит ваши данные, например логины и пароли.

* Диспетчер учетных записей безопасности — Лучше оставить как есть. Если отключить данную службу, то все изменения в локально политике безопасности пропадут.

* Доступ к HID-устройствам — Доступ к быстрым клавишам. Отключите, если какие-то комбинации перестанут работать, то поставьте обратно.

* Журнал событий Windows — записывает все события. Полезный инструмент для опытного пользователя. Отключить невозможно.

* Журналы и оповещения производительности — системная служба, оставляем как есть.

* Защита программного обеспечения — так же системная служба, оставляем как есть.

* Защитник Windows — Защита от шпионских и вредных программ. Установите нормальный антивирус, а эту службу отключите.

* Изоляция ключей CNG — Вручную.

* Инструментарий управления Windows — Системная служба, без неё, некоторые приложения могут работать некорректно, так что лучше оставить.

* Информация о совместимости приложений — Полезная штука, помогает запустится приложениям, которые отказываются работать на вашей ос. Ставим вручную.

* Клиент групповой политики — Оставляем. Отвечает за настройками политики безопасности.

* Клиент отслеживания изменившихся связей — Отслеживание файлов ntfs, не нужно. Отключаем.

* Координатор распределенных транзакций — Ставим вручную.

* Кэш шрифтов Windows Presentation Foundation — Ставим вручную. При необходимости её запустят приложения.

* Ловушка SNMP — Некоторые программы будут собирать о вас информацию. Так что отключайте.

* Локатор удаленного вызова процедур (RPC) — Вручную, при необходимости приложения её запустят.

* Маршрутизация и удаленный доступ — Не нужна. Отключаем.

* Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности — Не нужна, но лучше вручную.

* Модуль запуска процессов DCOM-сервера — Системная служба, оставляем как есть.

* Модуль поддержки NetBIOS через TCP/IP — Если нет других компьютеров в сети, то вручную.

* Немедленные подключения Windows — регистратор настройки — Вручную.

* Обнаружение SSDP — Оставьте как есть. Необходима для новых устройств.

* Обнаружение интерактивных служб — Вручную.

* Общий доступ к подключению к Интернету (ICS) — Не нужна, если вы не расшариваете ваш интернет в сетевых подключениях.

* Определение оборудования оболочки — необходима для диалогового окна автозапуска диска или флешки. Кому как удобно, большинству это нужно. Я оставил.

* Основные службы доверенного платформенного модуля — Нужно только для использования чипов ТМР и/или BitLocker.

* Перенаправитель портов пользовательского режима служб удаленных рабочих столов — Если не используете удаленные соединения, то не нужно. Лучше поставьте вручную.

* Перечислитель IP-шин PnP-X — Лучше поставить вручную.

* Питание — Не отключается. Оставляем.

* Планировщик заданий — Желательно оставить как есть, т.к. сейчас много программ его использует.

* Планировщик классов мультимедиа — Оставляем, для кого важен звук.

* Поддержка элемента панели управления «Отчеты о проблемах и их решениях» — Вручную.

* Политика удаления смарт-карт — для пользователей смарт-карт, лучше вручную.

* Поставщик домашней группы — Для использования домашних групп. Лучше вручную.

* Проводная автонастройка — Вручную.

* Программный поставщик теневого копирования (Microsoft) — Вручную.

* Прослушиватель домашней группы — Вручную.

* Протокол PNRP — Тоже оставляем вручную. Некоторые приложения могут использовать службу.

* Публикация ресурсов обнаружения функции — Нужна если вы хотите показывать свои файлы другим компьютерам по сети. Если не хотите, то вручную или отключить.

* Рабочая станция — лучше оставить, т.к. некоторые приложения задействуют данную службу.

* Распространение сертификата — Лучше вручную.

* Расширяемый протокол проверки подлинности (EAP) — Вручную.

* Сборщик событий Windows — Вручную.

* Сведения о приложении — Вручную.

* Сервер — Если компьютер не используется как сервер или не использует общий доступ к файлам и принтерам, то отключайте.

* Сервер упорядочения потоков — Отключаем если нет домашней группы.

* Сетевой вход в систему — Вручную.

* Сетевые подключения — Оставьте как есть. Если нет сети или интернета, то можете отключить.

* Система событий COM+ — ставим вручную. Приложения зависящие от это службы сами её запустят при необходимости.

* Системное приложение COM+ — Так же вручную.

* Служба SSTP — Оставляем как есть, нужна служба если есть интернет на компьютере.

* Служба автоматического обнаружения веб-прокси WinHTTP — Если нужен интернет, то оставьте как есть.

* Служба автонастройки WLAN — служба для беспроводных сетей. Соответственно если их нет, она не нужна.

* Служба базовой фильтрации — с одной стороны, она не нужна (если не нужна безопасность), но с другой, некоторые программы, могут выдавать ошибки. Так что оставляем.

* Служба ввода планшетного ПК — если экран не сенсорный, то не нужна.

* Служба времени Windows — нужна для синхронизации времени с интернетом.

* Служба загрузки изображений Windows (WIA) — Нужна служба, только если есть сканер. Она отвечает за получение изображений со сканеров и камер.

* Служба инициатора Майкрософт iSCSI — Ставим вручную, если программам понадобится, они сами её запустят.

* Служба интерфейса сохранения сети — Нужна для нормальной работы сети.

* Служба кэша шрифтов Windows — служит для повышения производительности, кэширует шрифты и не тратит время на загрузку.

* Служба медиаприставки Media Center — Если не используете никаких приставок, она не нужна.

* Служба модуля архивации на уровне блоков — Ставим вручную. Если понадобится архивация или восстановление, то служба сама запуститься.

* Служба общего доступа к портам Net.Tcp — По умолчанию выключена. Нужна если только понадобится протокол Net.Tcp.

* Служба общих сетевых ресурсов проигрывателя Windows Media — Вручную. Понадобится, включится.

* Служба перечислителя переносных устройств — Служит для синхронизации музыки, видео и т.д. со съемными носителями. Я бы поставил вручную. Не всегда это нужно.

* Служба планировщика Windows Media Center — Нужна если только смотрите передачи в Windows Media Player.

* Служба поддержки Bluetooth — Нужна если есть Bluetooth.

* Служба политики диагностики — Нужна для диагностики неполадок… Она если честно помогает редко. По этому можете по-экспериментировать, отключив её. Если понадобится — включите.

* Служба помощника по совместимости программ — служба нужна для запуска программ, несовместимый с вашей ОС. Если нет таковых поставьте вручную.

* Служба профилей пользователей — Лучше оставить. Она работает с профилями пользователей компьютера.

* Служба публикации имен компьютеров PNRP — Нужна для домашних групп.

* Служба регистрации ошибок Windows — Регистрирует ошибки. Лучше поставить вручную.

* Служба ресивера Windows Media Center — для просмотра телерадио передач в плеере.

* Служба сведений о подключенных сетях — Лучше оставить как есть, для нормальной работы сети.

* Служба списка сетей — Так же лучше оставить.

* Служба уведомления SPP — Для лицензирования. Оставьте вручную.

* Служба уведомления о системных событиях — Если не собираетесь смотреть сообщения Windows, то она вам не нужна.

* Служба удаленного управления Windows (WS-Management) — Поставьте вручную.

* Служба шифрования дисков BitLocker — Шифрует диски. Если не пользуетесь, то лучше отключите.

* Служба шлюза уровня приложения — Служба нужна только для работы с брандмауэром. Вручную.

* Службы криптографии — Для установки новых программ, лучше оставьте как есть.

* Службы удаленных рабочих столов — Если не пользуетесь удаленными рабочими столами, то отключайте.

* Смарт-карта — Если ими не пользуетесь, то она вам не нужна.

* Сопоставитель конечных точек RPC — Служба нужна для входящего трафика. С ней ничего нельзя сделать. По этому оставляем.

* Средство построения конечных точек Windows Audio — Если нужен звук, оставьте.

* Телефония — Оставьте вручную. Если понадобится, запустится.

* Темы — Едят много ресурсов памяти. Если не нужны, отключайте.

* Теневое копирование тома — Создает точки восстановления, архивация в фоновом режиме. Поставьте вручную. Если нужно будет запустится.

* Тополог канального уровня — Тоже вручную. Если понадобится, запустится.

* Удаленный вызов процедур (RPC) — Системная служба. Оставьте как есть.

* Удаленный реестр — Позволяет удаленным пользователям, манипулировать вашим реестром. Отключайте.

* Удостоверение приложения — Вручную.

* Узел системы диагностики — Диагностика проблем. Поставьте вручную.

* Узел службы диагностики — Так же вручную.

* Узел универсальных PNP-устройств — Ставьте вручную. Не все устройства PnP.

* Управление приложениями — Ставьте вручную. Служба позволяет настроить политики для приложений.

* Управление сертификатами и ключом работоспособности — Ставьте вручную, понадобится, запустится сама.

* Установщик ActiveX — Так же вручную. Понадобится установить такой объект, она сама запустится.

* Установщик Windows — Установка программ .msi. Вручную.

* Установщик модулей Windows — Устанавливает и удаляет компоненты и обновления. Вручную.

* Факс — Нужна если только есть факс.

* Фоновая интеллектуальная служба передачи (BITS) — Оставляем вручную. Служба полезная.

* Хост поставщика функции обнаружения — Оставляем вручную. Нужно будет запустится.

* Цветовая система Windows (WCS) — Вручную. Нужна будет устройствам, запустят.

* Центр обеспечения безопасности — Следит за безопасностью Windows. Меня она бесит со своими уведомлениями. Так что отключать или нет, выбирать вам.

* Центр обновления Windows — С одной стороны полезная функция. Заделывает дыры в системе, обновляет драйвера, но с другой стороны, активно использует интернет, ресурсы памяти и если при обновлении выключить компьютер, может рухнуть ОС. Так что так же вам выбирать что важнее, безопасность или быстродействие.

* Шифрованная файловая система (EFS) — Для безопасности файлов. Лучше оставьте как есть вручную.

Я постарался представить весь список служб. Отключив некоторые, вы повысите быстродействие компьютера. Можно так же по своему усмотрению решить какие нужны, а какие нет. Например если нет интернета, то тут половину смело рубить можно, если нет принтера, то тоже можно много выключить. Таким образом в зависимости от ваших потребностей, можно существенно взбодрить старый компьютер.

Практически все операционные системы семейства Windows, начиная еще с явно сырых и недоработанных модификаций 95 и 98, просто изобилуют наличием системных инструментов, обычно скрытых от глаз рядового пользователя. В общем смысле весь этот набор можно назвать инструментарием управления Windows, хотя в системе можно найти и отдельную отвечающую за его использование службу. Давайте попробуем разобраться, что это такое, какие инструменты входят в этот набор, почему пользователю нужно их использовать, и как управлять системой с их помощью.

Инструментарий управления Windows: что это такое?

Для начала кратко остановимся на том, что это за набор. Прежде всего, нужно четко понимать, что это именно совокупность инструментов, а не отдельная программа. В руководстве к инструментарию управления Windows об это сказано достаточно четко. Сам же набор состоит из множества служб и процессов, которые можно использовать для совершенно разных целей, а при необходимости даже устранять возникающие неполадки. К основным же задачам всего инструментария можно отнести следующие:

• получение информации об операционной системе, аппаратной и программной части компьютера;
• управление системной конфигурацией и другими компонентами;
• мониторинг стабильности системы и нагрузок на ресурсы;
• проверка и диагностика ОС и основных составляющих компьютера;
• выявление и устранение возможных неполадок и сбоев.

Полезные инструменты, о которых нужно знать каждому пользователю

Само собой разумеется, что абсолютно все инструменты, входящие в состав инструментария управления Windows 10 и версий ниже, рассмотреть не получится чисто физически. Поэтому остановимся только на самых основных и именно тех, которые могут понадобиться пользователю чаще всего. Среди них наиболее часто используемыми можно выделить следующие разделы:

• сведения о системе;
• конфигурация системы;
• управление компьютером.;
• мониторы действий, состояния, производительности и стабильности работы;
• проверка и очистка дисков или съемных носителей;
• диагностика памяти;
• средство устранения неполадок.

Конечно, это далеко не полный перечень всего того, что можно было бы включить в инструментарий управления Windows, однако рядовому пользователю пока хватит и этого набора.

Получение информации о системе

К сожалению, мало кто из пользователей знает или всерьез задумывается о том, что получить практически исчерпывающую информацию об операционной системе, программном и аппаратном обеспечении можно получить с помощью средств самой системы, не прибегая к помощи сторонних утилит. Последние, конечно, обладают несколько большей информативностью, тем не менее многие из них являются платными и используются в основном для разгона оборудования, чем без специальных знаний и навыков заниматься не рекомендуется.

Среди же основных средств инструментария управления Windows особо можно выделить апплеты msinfo32 и winver, вызываемые из меню «Выполнить». Первая предоставляет данные в основном об аппаратной части, вторая предназначена для уточнения текущей версии операционной системы.

Кроме этого, весьма мощным средством можно назвать «Диспетчер устройств», позволяющий узнать практически все об установленном «железном» и виртуальном оборудовании, управлять драйверами, а также устранить многие неполадки в его работе. Например, специальные идентификаторы DEV и VEN могут быть использованы для поиска наиболее подходящего управляющего программного обеспечения, если система самостоятельно найти и установить его не может.

Средства управления компьютерной системой

Раздел управления компьютером является одним из самых значимых. В него входит несколько основных компонентов, из которых особо можно выделить «Планировщик заданий», управление дисками, производительность, просмотр событий, службы и упомянутый уже «Диспетчер устройств».

Сразу стоит обратить внимание на то, что любой из этих инструментов можно вызвать отдельно, не прибегая к использованию основного раздела.

Что же касается инструментов, мало кто из рядовых пользователей в полной мере понимает возможности того же планировщика. А ведь в нем можно создавать автоматически выполняемые по расписанию задачи, включая даже включение и выключение компьютера. Одним из примеров можно назвать работу приложения KMSAuto Net, при помощи которого была активирована сама операционная система или офисные продукты. Естественно, программа сама создает новую задачу, но при желании период повторной активации можно изменить.

Управление дисками – инструмент незаменимый. Появился он только в седьмой версии, и с его помощью стало возможно разбивать диски на разделы или производить с ними более сложные действия непосредственно в работающей системе (раньше для этого требовались сторонние утилиты).

Раздел просмотра событий говорит сам за себя. В нем представлена информация, касающаяся всех последних действий на компьютере, включая и отчеты об ошибках, которые могут послужить отправной точкой при выявлении и устранении критических сбоев в работе компьютера.

Раздел служб используется для управления всеми программными компонентами. В нем можно задать включение или отключение абсолютно всех программных процессов, включая и те, которые выполняются в системе в фоновом режиме. К примеру, именно в этом разделе можно полностью отключить обновление системы путем деактивации нескольких отвечающих за него компонентов (если кто не знает, отключение автоматического поиска и установки апдейтов в «Центре обновления» для полной деактивации службы недостаточно).

Утилита производительности относится больше к мониторинговой части, но и ее сбрасывать со счетов не стоит.

А вот конфигурация системы (msconfig) – инструмент абсолютно незаменимый, поскольку именно здесь задается выбор загружаемой ОС при старте, если их несколько, устанавливается тип старта, производится управление некоторыми стартующими с системой службами и элементами автозагрузки (в Windows 10 он вынесен в «Диспетчер задач») и т.д.

Мониторинг

В плане производительности большинство пользователей обычно обращается к «Диспетчер задач», в котором можно отслеживать активные или отключенные процессы и управлять их поведением. Да, это так, но полной картины происходящего пользователь все равно не получит.

Для вывода подробной информации лучше использовать так называемые мониторы ресурсов и стабильности системы, в которых можно получить максимум сведений о работе собственной компьютерной системы, и при необходимости принять меры по предотвращению появления неполадок и сбоев.

Проверка компонентов и устранение неполадок

Что касается инструментария проверки, здесь можно выделить действия с дисками или съемными носителями и тестирование оперативной памяти. Однако для тестирования системных компонентов они не годятся. При критических сбоях систему можно привести в работоспособное состояние только средствами командной строки. Например, проверить целостность важных файлов, отвечающих за функционирование Windows и восстановить их, если проблемы будут обнаружены, можно командой sfc /scannow. Вообще, в командной консоли, которую рядовые пользователи явно недолюбливают, можно выполнить такие действия, которые через графический интерфейс оказываются недоступными.

Наконец, иногда при сбоях можно применять и автоматизированное средство устранения неполадок, которое призвано выявлять и устранять сбои самостоятельно. Иногда это дает результат, иногда – нет. Но в качестве первого решения при обнаружении ошибок в системе или в работе оборудования использовать его стоит однозначно.

Другие важные компоненты

Как уже говорилось выше, в любой версии Windows можно насчитать и еще уйму нужных инструментов. Наиболее значимыми являются редактора реестра, а также средства работы с групповыми и локальными политиками, которые, по большому счету, дублируют параметры реестра, но с более низким приоритетом. И, если с политиками рядовой пользователь может производить какие-то эксперименты, то вмешиваться в реестр без полного понимания выполняемых действий категорически запрещается, поскольку в самом редакторе средств отмены действий нет (они предусмотрены лишь только при изменении значений ключей). Зато именно с помощью файла реестра, в который был произведен экспорт, операционную систему при наличии соответствующих знаний труда не составит (то же самое касается и ручного создания всевозможных резервных копий и образцов дисков с работающей операционной системой и всем ее содержимым).

Как отключить инструментарий управления Windows и стоит ли это делать?

Остается посмотреть на одну из самых главных проблем. Некоторые пользователи достаточно часто обращают внимание на то, что активный процесс инструментария управления Windows загружает процессор, и пытаются его отключать. Здесь нужно понимать, что нагрузка на ресурсы в такие моменты производится не со стороны основной службы, а со стороны запущенных системных или пользовательских процессов.

Произвести деактивацию инструментария можно в разделе служб, но, как уже понятно, отключать службу инструментария управления Windows полностью не рекомендуется ни в коем случае, поскольку доступ ко многим инструментам окажется ограниченным или заблокированным, да, и вся система, включая некоторые программы, может работать нестабильно.

Windows — операционная система, которая предоставляет множество инструментов и средств управления пользовательским интерфейсом. Однако, в некоторых случаях пользователи могут ощущать необходимость в отключении определенных элементов управления.

Существует несколько причин, по которым пользователи могут захотеть отключить инструментарий управления Windows. Некоторые пользователи предпочитают упростить интерфейс операционной системы и убрать ненужные элементы, такие как панель задач, меню Пуск и даже испытывают потребность в отключении графических эффектов. Другие пользователи могут быть заинтересованы в отключении некоторых функций, чтобы повысить безопасность своей системы или увеличить производительность компьютера.

Несмотря на то, что некоторые пользователи искусственно ограничивают функциональность Windows, не рекомендуется отключать все инструменты управления. Эти инструменты играют важную роль в работе операционной системы, такие как обеспечение мультитаскинга и обмена данными между приложениями. Но можно отключить некоторые элементы, если есть четкие потребности или предпочтения.

Отключение инструментария управления Windows возможно, но требует определенных знаний и некоторых простых настроек. Например, можно персонализировать интерфейс путем изменения параметров в Оформление и настройках панели задач. Также можно отключить некоторые функции через Панель управления или Редактор локальной групповой политики Windows. Однако, необходимо быть осторожным при изменении системных настроек, чтобы не повредить функциональность операционной системы или нарушить ее безопасность.

Возможности отключения инструментария управления Windows

Windows предоставляет пользователю широкий спектр инструментов для управления системой. Однако, в некоторых случаях пользователю может понадобиться отключить определенные компоненты или функции. Ниже перечислены несколько возможностей отключения инструментария управления Windows.

Отключение системных служб

Windows имеет множество системных служб, которые работают в фоновом режиме и обеспечивают различные функции. Некоторые из этих служб могут потреблять значительные ресурсы системы или не нужны пользователю. В таком случае можно отключить ненужные системные службы.

Отключение автозапуска программ

При запуске Windows некоторые программы автоматически запускаются, что может замедлить загрузку системы. Если пользователю не требуются определенные программы, их можно отключить из автозапуска.

Отключение Windows Update

Windows Update автоматически загружает и устанавливает обновления для операционной системы и других программ. В некоторых случаях пользователю может потребоваться полное отключение Windows Update.

Отключение учетных записей пользователей

Пользовательские учетные записи предоставляют доступ к различным функциям и настройкам системы. В случае если несколько пользователей используют один компьютер, можно отключить или ограничить доступ к определенным учетным записям.

Отключение функций безопасности

Windows имеет множество функций безопасности, которые обеспечивают защиту системы и данных пользователя. Однако, в некоторых случаях пользователю может потребоваться отключить определенные функции безопасности.

Важно отметить, что отключение инструментария управления Windows может потенциально привести к проблемам с функциональностью системы или уязвимостям безопасности. Поэтому рекомендуется быть осторожным при отключении или изменении настроек системы и делать это только в случае необходимости.

Зачем отключать инструментарий управления Windows

Инструментарий управления Windows представляет собой набор функций и приложений, которые обеспечивают комфортное и эффективное использование операционной системы. Однако, в некоторых случаях, пользователю может потребоваться отключить некоторые из этих инструментов по различным причинам.

Один из основных мотивов отключения инструментария управления Windows — это повышение производительности системы. Возможно, некоторые из функций и приложений, которые по умолчанию включены в Windows, не используются пользователем или несут на себе дополнительную нагрузку на ресурсы компьютера. Отключение этих инструментов может помочь освободить оперативную память и процессорные ресурсы и улучшить общую производительность системы.

Кроме того, иногда пользователь может захотеть отключить инструментарий управления Windows из-за повышенного потребления ресурсов. Например, антивирусные программы и другие защитные инструменты могут значительно замедлять работу компьютера, особенно на слабых системах. В таких случаях, временное отключение или замена этих инструментов может быть полезным для повышения производительности.

Кроме того, существуют ситуации, когда пользователь хочет полностью контролировать свою операционную систему и не доверять некоторым инструментам управления Windows. Отключение некоторых функций может помочь пользователю иметь больше контроля над своим компьютером и повысить безопасность системы.

Наконец, некоторые пользователи могут отключать инструментарий управления Windows для экспериментов и исследований. Отключение и изменение некоторых функций может помочь им понять, как работает операционная система Windows и какие процессы в ней происходят.

Независимо от причины, отключение инструментария управления Windows следует выполнять с осторожностью и быть уверенным, что вы понимаете последствия таких действий. В некоторых случаях, отключение некоторых инструментов может привести к нежелательным последствиям и повреждению операционной системы.

Особенности отключения инструментария управления Windows

Отключение инструментария управления Windows может приводить к различным последствиям, которые необходимо учитывать при принятии решения об отключении.

Первая особенность заключается в том, что отключение некоторых инструментов может привести к нарушению нормальной работы операционной системы. Некоторые инструменты могут быть важны для функционирования других программ или сервисов, и их отключение может вызвать ошибки в работе приложений или даже сбои в работе операционной системы в целом.

Вторая особенность связана с безопасностью системы. Некоторые инструменты управления Windows используются для обнаружения и предотвращения вирусов и других вредоносных программ. Отключение этих инструментов может снизить уровень защиты компьютера и повысить риск заражения.

Третья особенность состоит в том, что некоторые пользователи могут быть зависимы от инструментов управления Windows для выполнения специфических задач или работают с программным обеспечением, которое требует наличия определенного функционала Windows. В таких случаях отключение инструментария управления может ограничить возможности пользователя и привести к необходимости искать альтернативные решения.

Наконец, четвертая особенность связана с обновлениями и поддержкой операционной системы. При отключении определенного инструментария управления Windows некоторые обновления или исправления ошибок могут быть недоступны. Это может привести к неправильной работе системы или возникновению новых проблем, которые были исправлены в более поздних версиях операционной системы.

В целом, отключение инструментария управления Windows может привести к негативным последствиям и ухудшить работу операционной системы. Поэтому рекомендуется обдумать все возможные последствия и проконсультироваться с опытными специалистами, прежде чем приступать к отключению инструментов управления Windows.

Возможности отключения инструментария управления Windows в разных версиях операционной системы

Windows 10

Windows 10 позволяет отключить множество инструментов и функций. Например, пользователь может отключить Центр обновления Windows, если не желает, чтобы система автоматически обновлялась. Также можно отключить Учетные записи Майкрософт и использовать только учетную запись пользователя компьютера. Кроме того, в Windows 10 можно отключить Учетные записи гостей, чтобы предотвратить доступ к компьютеру незарегистрированных пользователей.

С другой стороны, Windows 10 не позволяет полностью отключить такие инструменты, как Проводник Windows, Центр действий или Пуск. Однако, существуют способы изменить их поведение или ограничить функциональность при необходимости.

Windows 8

Windows 8 также предлагает возможности отключения ряда инструментов и функций. Например, можно отключить Магазин Windows, если не планируется использовать приложения из него. Также можно отключить Центр обновления Windows, чтобы пользователь имел полный контроль над обновлениями системы.

Некоторые инструменты, такие как Проводник Windows, Центр действий и Пуск, не могут быть полностью отключены в Windows 8. Однако, можно изменить их поведение или ограничить доступ к ним, если это необходимо.

Windows 7

Windows 7 также предлагает возможности отключения некоторых инструментов и функций. Например, можно отключить Центр обновления Windows, чтобы пользователь самостоятельно выбирал, когда и какие обновления устанавливать. Также можно отключить Учетные записи гостей и другие учетные записи, если не требуется разделение компьютера между несколькими пользователями.

Некоторые инструменты, такие как Проводник Windows и Пуск, также не могут быть полностью отключены в Windows 7. Однако, можно изменить их поведение или ограничить доступ к ним по своему усмотрению.

Важно отметить, что отключение некоторых инструментов и функций может привести к ограничению возможностей операционной системы, а также может повлиять на ее стабильность и безопасность. Поэтому перед отключением инструментария управления Windows необходимо внимательно оценить возможные последствия и обратиться к руководствам и рекомендациям, предоставленным Microsoft.

Плюсы и минусы отключения инструментария управления Windows

Отключение инструментария управления Windows может иметь как преимущества, так и недостатки, которые стоит учитывать перед принятием такого решения.

Плюсы:

1. Улучшение производительности: отключение ненужных инструментов может освободить системные ресурсы и повысить скорость работы компьютера.

2. Упрощение пользовательского интерфейса: небольшое количество доступных функций может сделать интерфейс более понятным и удобным для работы.

3. Увеличение безопасности: отключение некоторых функций может снизить риски возникновения уязвимостей и защитить систему от вредоносного ПО.

Минусы:

1. Ограничение функциональности: отключение некоторых инструментов может вызвать проблемы при выполнении задач, которые требуют использования этих инструментов.

2. Потеря совместимости: отключение некоторых функций может привести к неправильной работе других приложений, которые зависят от этих функций.

3. Ухудшение пользовательского опыта: ограничение доступа к некоторым удобным функциям может снизить удовлетворение пользователей от использования системы.

4. Изменение системы без возможности восстановления: отключение инструментария Windows может быть необратимым и привести к потере важных функций или нарушению работы системы.

Перед принятием решения об отключении инструментария управления Windows необходимо оценить все плюсы и минусы и учесть свои потребности и требования к работе компьютера.

Альтернативные способы управления Windows без инструментария

Кроме стандартного инструментария управления, Windows также предоставляет возможность использовать альтернативные способы управления для выполнения необходимых задач. Ниже приведены некоторые из них:

Командная строка

Командная строка – мощный инструмент для управления Windows. Путем ввода команд в командную строку можно выполнять различные операции, такие как управление файлами и папками, настройка сети, установка программ и многое другое. Командная строка также позволяет автоматизировать задачи путем написания и использования скриптов.

PowerShell

PowerShell — усовершенствованная командная оболочка, которая предоставляет более широкие возможности по сравнению с обычной командной строкой. PowerShell позволяет выполнять многоступенчатые операции, автоматизировать задачи с использованием сценариев и взаимодействовать с различными приложениями и службами.

Реестр Windows

Реестр Windows содержит информацию о настройках и параметрах операционной системы. Чтение и изменение значений реестра позволяет пользователю управлять различными аспектами работы Windows, такими как настройки интерфейса, приложений, системных служб и многое другое. Однако перед внесением изменений в реестр рекомендуется создать резервную копию и быть осторожным, так как неправильные изменения могут привести к непредсказуемому поведению системы.

Системные утилиты

Windows также предоставляет набор системных утилит, которые позволяют пользователям управлять различными аспектами операционной системы. Некоторые из самых популярных утилит включают Диспетчер задач, Диспетчер устройств, Консоль управления и Панель управления. С помощью этих утилит можно отслеживать производительность системы, управлять устройствами, настраивать сетевые соединения и многое другое.

Альтернативные способы управления Windows предоставляют пользователю более гибкий и мощный инструментарий для выполнения задач. Они позволяют выполнять операции, которые не всегда доступны с помощью стандартного инструментария управления Windows. Однако перед использованием этих альтернативных методов необходимо быть осторожным и ознакомиться с соответствующей документацией, чтобы избежать возможных ошибок и проблем.

Рекомендации по отключению инструментария управления Windows

Отключение определенного инструментария управления в операционной системе Windows может помочь улучшить производительность и безопасность компьютера. Однако, перед тем как выполнять какие-либо действия, следует обязательно создать резервную копию системы, чтобы иметь возможность восстановить все настройки при необходимости.

Ниже представлены некоторые рекомендации по отключению определенных инструментов управления Windows:

Инструмент	Описание	Рекомендации
Управление учетными записями	Позволяет управлять пользователями и их правами доступа к системе.	Не рекомендуется полностью отключать учетные записи, но можно отключить некоторые опции, чтобы ограничить доступ для некоторых пользователей.
Планировщик задач	Позволяет настраивать и выполнять автоматические задачи.	Рекомендуется оставить планировщик задач включенным, так как он может быть полезен для автоматического выполнения определенных задач.
Диспетчер задач	Позволяет отслеживать и управлять активными процессами и службами.	Рекомендуется оставить диспетчер задач включенным, так как он может помочь определить причины возможных проблем с производительностью.
Групповая политика	Позволяет настраивать различные настройки и ограничения для компьютеров в домене.	Если вы не осуществляете управление компьютерами в домене, то отключение групповой политики не требуется.
Службы Windows	Позволяет управлять службами, которые работают в фоновом режиме и выполняют различные функции в системе.	Не рекомендуется отключать службы Windows, если вы не знаете, какие службы могут повлиять на работу других программ.

Перед отключением какого-либо инструмента управления Windows, рекомендуется произвести дополнительные исследования, чтобы быть уверенным, что отключение этого инструмента не повлияет на стабильность и безопасность операционной системы.

Отключение инструментария управления Windows может быть полезным с позиции безопасности и производительности, но следует обращать внимание на потенциальные риски и возможные проблемы, которые могут возникнуть в результате отключения некоторых компонентов.

WMI Provider Host wmiprvse.exe — что это?

WMI Provider Host – один из стандартных компонентов Windows, который появляется вместе с «рождением» (установкой) операционной системы. Зачастую этот процесс никак не грузит процессор и не мешает работе компьютера.

Тем не менее, бывают случаи, когда из-за другого процесса WmiPrvSE.exe начинает сильно грузить процессор вашего компьютера.

Вслед за другими статьями о системных процессах Windows, эта подробно объяснит вам предназначение WMI Provider Host и расскажет, что делать, если wmiprvse.exe сильно нагружает процессор.

Что это за процесс WMI Provider Host

WMI расшифровывается как “Windows Management Instrumentation” — инструментарий управления Windows. Это специальная функция операционной системы, которая предоставляет стандартизированный способ получения необходимой информации о состоянии Windows административными скриптами или различным программным обеспечением.

«WMI-провайдеры» или «поставщики» предоставляют нужную информацию, когда скрипт или приложение обращается за ней к операционной системе. К примеру, программа или команда запрашивает информацию о состоянии шифрования BitLocker на диске компьютера, просматривает записи в журнале событий или получает сведения от установленных приложений, в состав которых входит тот самый «провайдер».

На официальном сайте Microsoft можно найти список WMI-провайдеров.

WMI Provider Host в Диспетчере задач.

WMI Provider Host является особо полезной функцией для предприятий, где управление компьютерами происходит централизованно. Информация собирается с помощью скриптов и отображается в администраторских консолях. Все же WMI Provider Host будет полезной даже для домашнего пользователя.

Примерно таким же образом можно узнать и другую информацию, вроде состояния здоровья жесткого диска.

Wmiprvse.exe сильно грузит процессор

Так быть не должно, что вполне очевидно. В обычных условиях WMI Provider Host ничего не делает, поэтому не нагружает процессор и не потребляет оперативной памяти, а то и вовсе не отображается в списке процессов в Диспетчере задач.

Время от времени нагрузка на ЦП может слегка увеличиваться, когда приложение или скрипт на вашем компьютере запрашивает информацию через WMI. Это норма, поэтому временное увеличение нагрузки является лишь сигналом обращения к WMI. Нагрузка должна относительно быстро вернуться к нулю. Если же wmiprvse.

exe долгое время нагружает процессор, значит что-то пошло не так.

Прежде всего надо попробовать перезапустить службу Инструментарий управления Windows (Windows Management Instrumentation). Если вы имеете дело с банальным багом, перезапуск вернет процесс в нормальное состояние. Можно конечно просто перезагрузить компьютер, но в Windows предусмотрен способ рестарта WMI Provider Host без перезагрузки самого компьютера. Делается это следующим образом:

1. Нажмите Win + R и введите services.msc. Система откроет окно управления службами Windows.
2. Найдите в списке служб Инструментарий управленияWindows. Нажмите по службе правой кнопкой мыши и выберите Перезапустить. Можно также воспользоваться меню слева от списка служб. Просто кликните Перезапустить службу.

Если этот метод не помог, тогда причиной постоянной нагрузки скорее всего является другой процесс, который запрашивает большое количество информации от WMI-поставщиков. В таком случае проблем скрыта не в WMI Provider Host, а в том самом процессе, выполняющем обращение. Для обнаружения этого загадочного процесса надо использовать журнал событий Windows.

1. Нажмите Win + X (или просто кликните правой кнопкой мыши по кнопке Пуск) и выберите Просмотр событий. Опционально можно нажать Win + R и ввести Eventvwr.msc.
2. В левой части экрана выберите Журналы приложений и служб –Microsoft – Windows – WMI Activity – Operational.
3. Пролистайте список и найдите процессы с обозначением Ошибка. Нажмите на один из них (если их много, пройдитесь по нескольким) и на вкладке Общие (расположена в нижней части окна) найдите параметр ClientProcessId. Этот параметр указывает на идентификатор процесса, который повлек за собой ошибку WMI.
4. Запомните найденный идентификатор, а затем откройте Диспетчер задач. Перейдите на вкладку Подробности и в списке нажмите на ИД процесса, чтобы удобно отсортировать процессы по идентификатору.
5. Найдите нужный вам идентификатор. На скриншоте видно, что ошибки в WMI были вызваны процессом Photoshop.exe.

Если с момента возникновения ошибки процесс завершил свою работу, он не будет отображаться в Диспетчере задач. Кроме того, система присваивает новый уникальный идентификатор каждый раз, когда процесс перезапускается. Именно поэтому в журнале событий надо просматривать лишь самые свежие ошибки. Попросту нет смысла исследовать старые записи, потерявшие актуальность.

Когда вы обнаружили процесс, виновный в аномальном поведении WMI, пробуйте решить проблему уже с самим процессом. Остановите его работу или перезагрузите процесс. Попытайтесь обновить приложение или переустановить его. Если оно вам не нужно попробуйте вовсе удалить его. Причины нестандартного поведения различных процессов будут разные, поэтому здесь вам уже надо самостоятельно искать их решение.

Как отключить WMI Provider Host

Теоретически и технически можно отключить службу «Инструментарий управления Windows» на вашем компьютере в окне управления службами Windows. Все же делать это мы не рекомендуем, поскольку отключение может повлечь за собой выход из строя разных компонентов Windows или установленных приложений.

WMI Provider Host – это важная часть операционной системы, поэтому просто оставьте ее в покое. Вместо снятия задачи в Диспетчере задач или отключения инструментария управления Windows вы должны искать сторонний процесс, который приводит к постоянной нагрузке на железо компьютера.

WMI Provider Host здесь не при чем, поэтому его отключение не исправит проблему.

Вирус Wmiprvse.exe

Wmiprvse.exe – это не вирус (на нормальных системах). Кто бы и что бы вам не говорил, WMI Provider Host должен работать в вашем компьютере. Он работает не всегда (следовательно, не отображается в Диспетчере задач), но, если вы нашли его в списке процессов, значит он там должен быть.

Высокая нагрузка на процессор будет обусловлена либо другим приложением (решение этой проблемы описано выше), либо вирусом, который маскируется под системный процесс. Проверить это можно очень просто. Если вы читали другие статьи о процессах Windows, тогда эта процедура уже будет вам знакомой.

Ну а если вы пользователь-новичок, тогда просто следуйте вот этой инструкции:

1. Откройте Диспетчер задач и найдите WMI Provider Host в списке процессов (или на вкладке Подробности –WmiPrvSE.exe).
2. Нажмите правую кнопку мыши и выберите Открыть расположение файла.
3. После этого откроется Проводник по адресу C:\Windows\System32\wbem. Файл WmiPrvSE.exe должен располагаться именно там и нигде иначе.
4. Если открылась правильная папка, тогда дополнительные шаги необязательны, но для пущего успокоения вы можете также проверить информацию на вкладке Подробно в Свойствах файла WmiPrvSE.exe. Она должна соответствовать той, что указана на скриншоте.

Надеемся, эта информация помола вам, была интересной или же просто пополнила ваши знания операционной системы Windows и того, что происходит внутри нее.

 Loading …

Источник: https://wp-seven.ru/instruktsii/tips/windows-10-tips/chto-takoe-wmi-provider-host-wmiprvse-exe.html

Устранение неполадок в WMI

Любой бывалый Windows-админ не раз сталкивался с проблемами в работе службы WMI и ее компонентах.

Наличие проблем в подсистеме WMI является критичным с точки зрения нормального функционирования системы, поэтому администратору приходится прибегать к тем или иным трюкам, позволяющим восстановить работоспособность WMI.  В этой статье мы опишем достаточно простую методику диагностирования и устранения неполадок в службе WMI.

О наличии проблем с WMI может свидетельствовать широкий спектр ошибок:

• Ошибки обработки WMI запросов в системных журналах и логах приложений
• Ошибки GPO, завязанные на WMI ( некорректная работа wmi фильтров политик, и пр.)
• Ошибки в работе / невозможность установки агентов SCCM/SCOM
• Ошибки в работе скриптов (vbs или powershell), использующих пространство имен WMI

В первую очередь нужно проверить имеется ли в системе служба Windows Management Instrumentation (Winmgmt) и включена ли она.

Если служба  присутствует и находится в состоянии Started, рекомендуется протестировать работоспособность WMI, обратившись к ней с помощью простого wmi-запроса. С помощью Powershell, например, это можно сделать так:

get-wmiobject Win32_OperatingSystem

Если при выполнении простейшего WMI-запроса система возвращает ошибку (на скриншоте приведен пример корректного ответа службы WMI), вероятно имеет место некорректное функционирование сервиса WMI или ряда его подсистем, повреждение репозитория WMI или другие проблемы.

Утилита WMIDiag

Для «тонкой» диагностики службы WMI существует официальная утилита Microsoft — WMIDiag (Microsoft WMI Diagnosis).

Утилита представляет собой vbs скрипт, который проверяет различные подсистемы WMI и записывает собранную информацию в лог файлы (по умолчанию логи находятся в каталоге %TEMP% — C:\USERS\%USERNAME%\APPDATA\LOCAL\TEMP\).

Получившийся отчет состоит из файлов, имена которых начинаются с WMIDIAG-V2.1 и включает в себя следующие типы фалов :

• .log файлы содержат подробный отчет об активности и работе утилиты WMIDiag
• .txt файлы содержат итоговые отчеты о найденных ошибках, на которые стоит обратить внимание
• В .csv файлах содержится информация, нужная для долгосрочного анализа работы подсистемы WMI

После окончания работы утилиты WMIDiag администратор должен изучить полученные файлы логов, проанализировать и попытаться исправить найденные ошибки.

В общем случае, WMIDiag может дать информацию по исправлению частных ошибок в WMI , но в большинстве случаев процесс это довольно трудоемкий и стоит потраченного времени только при решении инцидентов в критичных системах (как правило, на продуктивных серверах). Для массового сегмента рабочих станций пользователей гораздо проще «бить по площадям» и решать проблему работы WMI более радикально.

Перерегистрация библиотек WMI и перекомпиляция mof файлов

Следующий скрипт представляет собой «мягкий» вариант восстановления работоспособности службы WMI на отдельно взятом компьютере (выполняется перерегистрация dll библиотек и службы WMI, перекомпилируются mof файлы). Данная процедура является безопасной и ее выполнение не должно привести к каким-либо новым проблемам с системой.

sc config winmgmt start= disabled net stop winmgmt cd %windir%\system32\wbem for /f %%s in (‘dir /b *.dll’) do regsvr32 /s %%s wmiprvse /regserver winmgmt /regserver sc config winmgmt start= auto net start winmgmt for /f %%s in (‘dir /b *.mof’) do mofcomp %%s for /f %%s in (‘dir /b *.mfl’) do mofcomp %%s

Указанные команды можно выполнить путем простой вставки в окно командой строки, либо сохранить код в bat файле и запустить его с правами администратора. После окончания работы скрипта, систему нужно перезагрузить и вновь проверить работу WMI.

Пересоздание репозитория (хранилища) WMI

В том случае, если предыдущий способ не помог, придется перейти к более «жесткому» способу восстановления работоспособности службы WMI, заключающегося в пересоздании хранилища.

WMI репозиторий (хранилище) находится в каталоге %windir%\System32\Wbem\Repository и представляет собой базу данных, в которой содержится информация о метаданных и определениях WMI классов.

В некоторых случаях репозитория WMI может содержать статическую информацию классов.

При повреждении репозитория WMI,  в работе службы Windows Management Instrumentation (Winmgmt) могут наблюдаться ошибки вплоть до полной невозможности ее запустить.

В том случае, если вы подозреваете, что репозиторий WMI поврежден, имейте в виду, что его пересоздание это последняя вещь, к которой нужно прибегнуть только в том случае, если никакие другие операции реанимировать WMI не помогают.

В Windows Vista и выше проверить целостность репозитория WMI  можно с помощью команды:

winmgmt /verifyrepository

Если команда возвращает, что база данных WMI находится в неконсистентном состоянии (INCONSISTENT), стоит попробовать выполнить «мягкое» восстановление репозитория:

Winmgmt /salvagerepository

И перезапустить службу wmi:

net stop Winmgmtnet start Winmgmt

Если описанная выше команда не помогла, выполняем сброс репозитория на начальное состояние (hard reset) так:

Winmgmt /resetrepository

sc config winmgmt start= disabled net stop winmgmt cd %windir%\system32\wbem winmgmt /kill winmgmt /unregserver winmgmt /regserver winmgmt /resyncperf if exist Repos_bakup rd Repos_bakup /s /q rename Repository Repos_bakup regsvr32 /s %systemroot%\system32\scecli.dll regsvr32 /s %systemroot%\system32\userenv.dll for /f %%s in (‘dir /b *.dll’) do regsvr32 /s %%s for /f %%s in (‘dir /b *.mof’) do mofcomp %%s for /f %%s in (‘dir /b *.mfl’) do mofcomp %%s sc config winmgmt start= auto net start winmgmt wmiprvse /regserver

Данный скрипт полностью пересоздает хранилище WMI (старый репозитория сохраняется в каталоге Repos_bakup). После окончания работы скрипта компьютер нужно перезагрузить, после чего протестировать работу службы WMI простым запросом.

В этой статье мы собрали типовые методики позволяющие устранить неполадки в работе службы WMI и ее подсистемах.

Источник: http://winitpro.ru/index.php/2014/08/12/ustranenie-nepoladok-v-wmi/

Процесс

Читайте за что отвечает процесс «svchost.exe» и что будет если его отключить. Если вы загляните в Диспетчер задач, то обратите внимание на множество запущенных процессов с одинаковыми названиями “Служба узла” или “Узел службы”. Некоторые из этих процессов могут сильно нагружать процессор вашего компьютера или ноутбука, и вы захотите удалить их.

Что это за процесс Узел службы (svchost.exe)?

Компания Microsoft дает такой ответ:

Svchost.exe является именем процесса хоста для служб, которые запускаются из библиотек динамической компоновки.

Думаю, это совершенно не отвечает на наш вопрос. Компания Microsoft старается уйти от использования Exe файлов для внутренних служб Windows, заменяя их DLL файлами. Этот подход делает систему более гибкой и позволяет любым элементам системы получать доступ к общим функциям. Использование DLL файлов облегчает поддержку и внесение изменений в систему.

Однако DLL файлы не являются исполняемыми и не могут быть непосредственно запущены в системе Windows. Для выполнения системных задач оболочка запускает файл Узел службы (svchost.exe), который в свою очередь загружает необходимую библиотеку и использует нужные функции. Так и появился этот служебный файл.

ОС Windows использует множество системных сервисов для самых различных задач: автоматическое обновление, оптимизация дискового пространства, работа локальной сети, индексирование данных для поиска и т.д.

Для каждой службы намеренно используется отдельно запущенный процесс, так как в противном случае сбой в одном из процессов приведет к краху всех остальных функций системы.

Именно поэтому они отделены друг от друга.

Службы разбиты на отдельные группы, которые связаны между собой логически. Для каждой такой группы используется один запущенный процесс svchost.exe. Например, один процесс Узел службы запускает три службы, связанные с брандмауэром.

Другой процесс может запускать все службы, связанные с пользовательским интерфейсом, и так далее.

На изображении ниже видно, что один процесс Узел службы запускает несколько связанных сервисов защиты, а другой запускает службу авто настройки WLAN.

Можно ли завершить процессы Узел службы (svchost.exe)?

Выполнение различных системных задач может требовать разное количество ресурсов компьютера. К примеру дефрагментация диска или создание точки восстановления Windows сильно замедлят работу компьютера с медленным HDD, а служба шифрования Bitlocker способна полностью загрузить слабенький процессор.

Для комфортной работы Windows 10 желательно использовать 4-ех ядерный процессор, 6-8 ГБ оперативной памяти и устанавливать систему на SSD диск. Отключение системных процессов не окажет существенного влияния на прирост производительности. ОС Windows достаточно хорошо оптимизирована и не запускает не нужных служб.

Обслуживание системы, которое требует существенных ресурсов, выполняется в период бездействия вашего ПК. Если вы завершите процесс необходимый системе в текущий момент времени, то он будет автоматически запущен заново. Для полного отключения процесса необходимо разобраться для какой функции Windows он используется и отключить эту функцию. Подробнее об способах ускорения работы Windows 10 смотрите в нашем видео:

Вы можете узнать службы, связанные с конкретным svchost.exe, используя стандартный Диспетчер задач или стороннее приложение Process Explorer.

Process Explorer можно отнести к списку приложений, которые нужно обязательно иметь на своем компьютере.

Проверка связанных служб в Диспетчере задач

В Windows 8 или 10, процессы отображаются списком на вкладке «Процессы»Диспетчера задач, отсортированных по имени. Если процесс служит хостом для нескольких служб, вы можете увидеть список раскрыв ветку этого процесса. Это позволяет легко определить, какие службы относятся к каждому экземпляру процесса Узел службы.

С помощью контекстного меню правой кнопки мыши вы может остановить службу или выполнить поиск в Интернете для получения подробной информации.

Диспетчер задач Windows 7 не группирует и не отображает обычные имена процессов – он показывает только список запущенных экземпляров «svchost.exe». Для получения дополнительной информации о сервисе кликните правой кнопкой на svchost.exe и выберите Перейти к сервисам. После этого откроется вкладка «Службы», где будут выбраны все службы, запущенные под этим процессом.

После этого вы увидите полное наименование службы и ее описание, это укажет вам что необходимо отключить для решения проблемы.

Проверка связанных служб в Process Explorer

Для продвинутых пользователей компания Microsoft предлагает инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его – это портативное приложение, поэтому нет необходимости его устанавливать.

Process Explorer также группирует связанные службы в каждом экземпляре «svchost.exe». В списке процессов указаны не названия служб, а имена файлов. Полное наименование указано в столбце описание, а если навести курсор на имя файлы, вы увидите полный путь к нему во всплывающей подсказке.

Утилита также выводит информацию о ресурсах, которые в данный момент использует связанная служба.

Может ли этот процесс быть вирусом?

Сам процесс является официальным компонентом Windows. В то время как возможно, что вирус заменил реальный Сервисный узел собственным исполняемым файлом, это очень маловероятно. Если вы хотите быть уверенным, вы можете проверить базовое расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши любой процесс Host Host и выберите опцию «Открыть расположение файла».

Если файл расположен в папке C:\Windows\System32, вы можете быть уверены – это не вирус. Но вы все равно можете запустить проверку системы на вирусы с помощью одного из бесплатных антивирусов. Береженого Бог бережет!

Источник: https://HetmanRecovery.com/ru/recovery_news/svchost-exe-process-will-load-the-pc-processor-can-i-remove.htm

Wmiprvse exe: что это за процесс?

В ОС Windows кроме программ пользователя постоянно запускается ряд системных процессов. В норме они не мешают функционированию компьютера, но из-за сбоев могут провоцировать повышенную нагрузку на процессор и память. Разберемся с утилитой WmiPrvSE exe – что же это такое, для чего нужна и когда ее стоит отключить.

Что означает

Что это за процесс WmiPrvSE.exe – это системная служба WMI Provider host. Предназначена для работы инструментов управления Windows – WMI. С помощью этой технологии программы и скрипты получают данные о внутреннем состоянии ОС. В Windows есть перечень WMI-провайдеров, которые отвечают за соединение с интернетом, настройки DNS, шифрование файлов – к ним часто обращаются скрипты системных администраторов.

Обычные пользователи редко сталкиваются с возможностями WMI, но могут их использовать для получения некоторых системных сведений – например, серийного номера компьютера через командную строку.

Если сильно грузит компьютер

Обычно утилита WmiPrvSE.exe неактивна и не видна в «Диспетчере задач». Если вдруг возникла нагрузка от WMI Provider host, что ее вызывает:

• подключение новых устройств к компьютеру;
• обновление драйверов или других компонентов Windows;
• запуск приложений, отображающих температуру видеокарту и ЦП.

Такая нагрузка будет недолгой, сразу после окончания процедуры все ресурсы будут освобождены. Если на ПК ничего из вышеперечисленного не происходит, а WMI Provider тормозит работу, надо перезагрузить или отключить некоторые службы.

Отключаем зависимые службы

В случае появления любых проблем с ПК первым делом надо его перезагрузить. Если перезагрузка приведет к потере данных, просто перезапустите WMI:

• откройте «Службы» из папки «Средства администрирования» или через Win+R с командой services.msc;
• кликните на строчку «Инструментарий управления Windows»;
• в подменю выбирайте «Перезапустить».

Источник: http://droidov.com/wmiprvse-exe-process

Wmi provider host (WmiPrvSE.exe): Высокая загрузка ЦП в Windows 10

Процесс VMI Provider Host (WmiPrvSE.exe) создает высокую загрузку процессора в Windows 10? На самом деле WmiPrvSE указывает на службу поставщика инструментария управления Windows, которая иногда постоянно использует ресурсы вашей системы.

 Необычное поведение процесса делает ПК медленным. Проблема WmiPrvSE.exe в основном возникает, когда служба не соответствует шаблонам, для которых она предназначена.

 Однако эта конкретная служба WmiPrvSE, используется разработчиками для целей мониторинга и в большинстве случаев сталкивается с производственной средой после обновления с Windows 7 до 10. Обычно пользователи часто открывают диспетчер задач и пытаются выяснить, в чем заключается проблема.

 Первое, что они делают, это проверяют запущенные процессы в диспетчере задач и пытаются найти причину проблемы. Итак, давайте разберем способы, как исправить высокую загрузку ЦП. 

Как понять, если WmiPrvSE.exe вызывает высокую загрузку процессора?

В Windows 10, процесс WmiPrvSE.exe потребляет высокую загрузку ЦП (почти 100%) в течение нескольких минут в период времени 15-20 минут. Чтобы проверить, является ли высокая загрузка ЦП из-за WmiPrvSE.exe, вам нужно воспользоваться помощью диспетчера задач.

Диспетчер задач можно открыть сочетанием кнопок Ctrl + Shift + Esc. Во вкладке «Процессы» вы увидите описание VMI Provider Host — это и есть WmiPrvSE.exe. Перейдите во вкладку подробности и найдете WmiPrvSE.exe и запомните ИД.

Далее откройте командную строку от имени администратора и введите команду tasklist /m wmiperfclass.dll. Вы увидите список процессов WmiPrvSE.exe с этим модулем.

 В основном индекс содержит один отдельный процесс, но если у вас есть как 32-разрядные, так и 64-разрядные клиенты, вам могут быть видны два процесса.

 Однако, если ИД перечисленных процессов аналогичен ИД диспетчера задач, существует высокая вероятность того, что вы столкнулись с проблемой высокой загрузки ЦП службы VMI Provider Host (WmiPrvSE.exe).

1. Перезапустите службу WMI

После определения процесса, который использует много дескрипторов или много памяти, вы можете перезапустить его, потому-что в большинстве случаев проблема не больше, чем обычная утечка памяти. Выполните следующие действия:

• Нажмите сочетание кнопок Win + R и введите services.msc, чтобы запустить службы.
• В списке найдите «Инструментарий управления Windows«, нажмите на нем правой кнопкой мыши и выберите из меню «Перезапустить«.

2. Обновите свой компьютер

Иногда не получение последних обновлений системы могут вызывать эту проблему с загрузкой ЦП. 

• Перейдите «Параметры» > «Обновление и безопасность» > «Центр обновления Windows» и проверьте наличие последних обновлений.

3. Перезапуск других служб

Многие пользователи форума Microsoft считают, что высокая загрузка ЦП этой конкретной службы вызвана некоторыми другими службами, связанными с WmiPrvSE.exe. Следовательно, когда вы перезапустите их, вы решите проблему высокой загрузки ЦП. Откройте командную строку от имени администратора и введите следующие команды по одной:

Некоторые службы не могут быть остановлены, так так как они в работе. По этому, может потребоваться загрузиться в Безопасном режиме или выполнить Чистую загрузку Windows.

1. net stop iphlpsvc
2. net stop wscsvc
3. net stop Winmgmt
4. net start Winmgmt
5. net start wscsvc
6. net start iphlpsvc

После выполнения команд, перезагрузите свой ПК и посмотрите решена ли проблема с высокой загрузкой ЦП связанной службы VMI Provider Host WmiPrvSE.exe.

by HyperComments Политика конфиденциальности

Источник: https://mywebpc.ru/windows/wmiprvse-exe-vmi-provider-host-v-windows-10/

WMI Provider Host — что это за процесс грузит процессор

Здравствуйте. Несмотря на то, что система Виндовс считается относительно стабильной и самой популярной в мире, она не лишена недостатков. Сегодня рассмотрим один из таких моментов — WMI Provider Host, что это за процесс грузит процессор и как бороться с таким негативным поведением встроенного компонента Windows.

Почему ПК начинает тормозить из-за WMI Provider Host

Я всегда рекомендую пользователям ПК при существенном замедлении работы Виндовс открывать диспетчер задач для выявления служб, которые потребляют большое количество ресуров.

На скриншоте выше можно видеть окно, содержащее список запущенных задач. Рассматриваемый нами элемент иногда может нагружать процессор вплоть до 90%.

В такие моменты ОС перестает адекватно реагировать на наши команды, «тормоза» могут продолжаться от нескольких минут до последующей перезагрузки ноутбука.

Иногда в перечне процессов может иметь иное название — WMIPrvSE.exe (это файл запускающий службу).

Объект имеет высочайший уровень важности для функционирования ОС. Без него компьютер попросту не будет видеть присоединяемые к нему приспособления.

Но злоумышленники научились пользоваться этим моментом для внедрения вирусных скриптов с похожими названиями файлов, на что нередко «клюют» неопытные юзеры. И даже антивирусное программное обеспечение не всегда видит угрозу.

Помимо вирусов, причины повышения нагрузки на ресурсы могут быть следующими:

• Вы подключаете новое оборудование, и служба в этот момент проводит диагностику и настройку;
• Производится обновление драйверов или непосредственно самой Windows 8 / 10;
• Используются виджеты рабочего стола, показывающие температуру CPU, видеокарты или HDD. Они работают с задействованием WMI Provider Host.

Несмотря на то, что официальный форум Майкрософт завален подобными обращениями, разработчики не торопятся предоставлять решение. Поэтому, пользователи подбирают собственные способы устранения проблемы с повышенной нагрузкой и замедлением работы компа.

Что делать? Кто виноват?

В первую очередь, необходимо выявить истинную причину неисправности. Проще всего начать с антивирусной проверки, дабы отбросить вариант с вредоносным ПО. Я рекомендую использовать связку AdwCleaner + DrWeb CureIT.

Обе эти программ бесплатны, не требуют установки – просто запускаете поочередно, дожидаетесь завершения сканирования, перезагружаете компьютер и проверяете, осталась проблема с WMI Provider Host в Windows 10 или нет.

Также Вы можете запустить диспетчер задач, нажав Ctrl + Esc + Shift и найти в списке «прожорливый» элемент и кликнуть по нему правой кнопкой мышки. В появившемся меню выбираем «Открыть расположение файла»:

Если в итоге откроется папка, путь которой не «Windows / System32 (или System)», то имеющийся объект 100% является вирусом. Тогда точно стоит запустить глубокую проверку указанными выше утилитами.

Как отключить WMI Provider Host?

Если файл WMIPrvSE.exe продолжает создавать неприятности и не является вирусом, значит стоит попробовать следующие варианты. Предстоит узнать, какое оборудование или программное обеспечение становится фактором негативного воздействия. С чего начать?

• Пробуем поочередно отключать от ПК внешние приспособления (мышку, веб-камеру, принтер, клавиатуру и т.д.) и смотрим на поведение процесса. Если в какой-то момент нагрузка резко снижается – значит «виновник» обнаружен;
• То же самое касается недавно установленного софта. Удаляем все сомнительные приложения, которые были инсталлированы в последнее время, после чего стали наблюдаться проблемы;
• Отключаем виджеты на рабочем столе Windows 7;
• Обновите систему и драйвера внешних устройств – это может исправить дефект в некоторых случаях.

Теперь переходим непосредственно к отключению службы WMI Provider Host, если вышеописанные способы не сработали:

• Нажмите на клавиатуре одновременно клавиши Win + R для вызова окна «Выполнить» и введите команду:

services.msc

• Когда встроенный сервис запуститься, справа найдите в списке пункт с названием «Инструментарий управления Windows», кликните по нему правой кнопкой мышки и в меню выберите пункт «Перезапустить»:

• Если не помогло, тогда через упомянутое выше меню сначала пробуем «Приостановить» службу, в случае неудачи – «Остановить» полностью.

К слову, этот способ нельзя назвать самым правильным, но другого пока нет. Разработчики уверяют, что скоро выпустят исправления. А пока остается подвергать свою систему риску сбоев ради комфортной работы без «тормозов».

Если возникли вопросы по теме, можете задавать их в комментах. Но предварительно рекомендую посмотреть видео с наглядной инструкцией:

Немножко разобрались с WMI Provider Host — что это за процесс грузит процессор. Хотелось бы верить, что программисты Майкрософт создадут эффективный способ устранения проблемы.

С уважением, Виктор!

Источник: https://it-tehnik.ru/software/windows-10/wmi-provider-host.html

Что делать, если процесс wmiprvse.exe грузит процессор

Ситуация, когда компьютер начинает тормозить и на системном блоке постоянно горит красный индикатор активности жесткого диска, знакома каждому пользователю.

Обычно при этом он сразу же открывает диспетчер задач и пытается определить, что именно приводит систему к зависанию. Иногда причиной проблемы является процесс wmiprvse.exe. Первое, что приходит на ум — это завершить его.

Но зловредный процесс тут же появляется вновь. Что же делать в таком случае?

Пути решения проблемы

Процесс wmiprvse.exe относится к системным. Именно поэтому его нельзя удалить из диспетчера задач. Отвечает этот процесс за подключение компьютера к внешнему оборудованию и управление им. Причины, по которым он вдруг начинает грузить процессор, могут быть разными:

• Некорректно установленное приложение, которое постоянно запускает процесс;
• Проведенное с ошибками обновление системы;
• Вирусная активность.

Каждая из этих причин устраняется своим способом. Рассмотрим их подробнее.

Способ 1: Определение приложения, запускающего процесс

Сам по себе процесс wmiprvse.exe грузить процессор не будет. Это происходит в тех случаях, когда его запускает какая-либо некорректно установленная программа. Найти ее можно, выполнив «чистую» загрузку операционной системы. Для этого необходимо:

1. Открыть окно конфигурации системы, выполнив в окне запуска программ («Win+R») команду msconfig
2. Перейти на вкладку «Службы», отметить галочкой чекбокс «Не отображать службы Майкрософт», а остальные отключить, воспользовавшись соответствующей кнопкой.
3. Отключить все элементы на вкладке «Автозагрузка». В Windows 10 для этого понадобится перейти в «Диспетчер задач».

Источник: https://lumpics.ru/what-to-do-if-the-process-wmiprvse-loads-the-processor/

WMI Provider Host — что это грузит процессор

Источник: http://talkdevice.ru/wmi-provider-host-chto-eto-gruzit-protsessor.html

ОС Windows — довольно таки стабильная система, полюбившаяся пользователям во всем мире. К сожалению, она тоже не идеальна, и имеют место недоработки.

Сегодня мы обсудим одну из них, а именно работу WMI Provider Host, который чрезмерно грузит процессор. Пользователи видят, что он неожиданно начинает загружать CPU вплоть до 90-95%.

Очевидно, что при этом ухудшается быстродействие ПК. Давайте разбираться, что это и как снизить нагрузку.

Что это за процесс?

WMI Provider Host — это стандартный системный файл, управляющий подключенным оборудованием, как правило, внешним (принтеры, телефоны, мыши, внешние HDD и т.д.). В списке процессов, данная задача может именоваться и как WMIPrvSE.exe. Нормальное функционирование всей операционки без него под вопросом. Однако, некоторые вирусы специально подгоняют под него название, чтобы сбить с толку антивирусное ПО.

Частенько, загрузка CPU без участия вирусов появляется после:

• подключения нового оборудования;
• автоматическое обновления драйвера для подключенных устройств;
• апдейта самой операционки или инсталляции любого софта;
• включения виджетов и прочих визуальных эффектов — плитки с анимацией в меню Пуск.

К сожалению, данная проблема регулярно всплывает в обращениях к службе поддержки Виндоус, но пока что не существует универсальных решений. Как быть и что делать в таких случаях?

Вирус или операционка?

Давайте поговорим о способах выявления именно вредоносного ПО. Логично, что первым делом нужно провести глубокое сканирование антивирусом. Важно перед этим провести обновление баз. Если ваш софт не может обновиться, то рекомендуем установить обновленную версию или использовать утилиты типа Malwarebytes, AdwCleaner, CureIt.

Шаг номер 2 – изучаем список процессов. WMI Provider Host лишь в редких случаях находится в списке более одного раза, но это вполне возможно. Нужно проверить место расположения файла. Если оно находится вне системных директорий «Windows», «/System», «/System32», то смело зачисляйте екзешный файл в вирусы.

Устраняем загрузку WMIPrvSE.exe в ОС

Нет иного решения, кроме как пытаться вычислить приложение (или оборудование), из-за которого повысилась нагрузка. Методом проб мы будем поочередно запускать программы, отключая все остальные. Где начинать поиски?

• Автозагрузка.
• Службы.
• Работающие виджеты.

Так как процесс управляет подключенным оборудованием, то необходимо проверить подобным методом и подключенные устройства, включая камеры, принтеры и даже мышку.

Соответственно, если проблема кроется в софте, то нужно его деинсталлировать, установив обновленную версию или наоборот, откатить на более старые модификации.

С оборудованием и приборами все то же самое – нужно попробовать провести апдейт драйвера, а если не помогло, то откатить версию на более раннюю.

Отключаем в службах

Если ничего сделать не удалось и загрузка по-прежнему достигает высоких значений, то есть и временное решение. Обратите внимание, что в этом случае могут появиться проблемы с подключениями, обновлениями и прочими функциями.

Вот что можно сделать.

• Зайти в «Службы» Виндоус.
• Найти «Инструментарий управления Windows».

Перезапустить службу. Перезапуск сбойной службы[/caption]

• Не помогло – тогда пробуем «Приостановить», но если и в этом случае не удалось избавиться от постоянной загрузки, то выбираем «Остановить».

Таким образом, проблема не решается и не исправляется, но этот метод позволит комфортно использовать ПК. Повредить железо из-за этого нельзя, но стабильность системы серьезно снижается. Разработчики Microsoft знают о проблеме и обещают устранить её в ближайших пакетах обновлений — следите за апдейтами вашей сборки.

Источник: https://zen.yandex.ru/media/id/5ac4c389dd24849ec3e82ad9/5cacff1c8f2c7600ae262699

WMI Provider Host: что это за процесс и зачем он нужен

Стабильная работа компьютера осуществляется за счет одновременного выполнения множества разных процессов, суть и предназначение которых рядовому пользователю могут быть непонятны.

По этой причине, открыв Диспетчер задач, такой юзер может задаваться вопросом, что делает тот или иной процесс и можно ли выключить его в целях повышения быстродействия компьютера.

В данном материале мы рассмотрим процесс wmi provider host, ответим на вопрос что это, как работает, и для чего нужно?

Определение

Когда же пользователь может непосредственно столкнуться с этим процессом?

Он может быть обнаружен в Диспетчере задач, при этом отмечено, что процесс оказывает приличную нагрузку на центральный процессор, из-за чего пользователь может попытаться его отключить, также, при осуществлении поиска в скрытых системных папках может быть найден исполнительный файл с таким названием, который и запускает этот процесс.

WMI Provider Host – это стандартный системный файл, который имеется во всех версиях операционной системы Виндовс, почти всегда носит в них одно и то же название, и выполняет одну и ту же задачу.

Данный файл запускает системный процесс, необходимый для управления подключениями всего внешнего оборудования. Благодаря нему обеспечивается не только стабильность, но и сам факт функционирования этих устройств.

То есть, данный процесс, а значит, и данный файл, совершенно необходимы.

Останавливать процесс или удалять такой файл нельзя, так как это нанесет урон нормальному функционированию вашего ПК.

Даже после его принудительного завершения он тут же запускается снова.

Важно! На ноутбуках также есть подключенные устройства, просто они находятся в корпусе компьютера. Потому такой процесс свойственен не только для стационарны ПК с системным блоком, но и для мобильных типов компьютеров.

Чем же именно управляет процесс? Под его действие подпадают динамики, мыши, клавиатуры, принтеры и факсы, телефоны и внешние жесткие диски, карты памяти.

Под его действие не подпадают видео- и звуковые карты и другие подобные компоненты.

Когда может помешать?

Процесс оказывает значительную нагрузку на операционную память и центральный процессор, снижая быстродействие компьютера (в большинстве случаев временно, но возможны и исключения).

Обычно, после значительного повышения нагрузки, затем происходит ее спад, и система снова работает нормально.

В каких же случаях процесс может начать оказывать на ПО существенную нагрузки?

• Подключение какого либо нового оборудования;
• Запуск автоматического процесса скачивания или обновления драйвера одного из подключенных устройств;
• Установка какого либо программного обеспечения;
• Обновление операционной системы компьютера;
• Включение анимированных виджетов, плиток, визуальных эффектов и другая нагрузка на видеокарту.

Любое из перечисленных выше действий ведет у всплеску активности обсуждаемого процесса, возрастанию нагрузки на ПК и снижению его быстродействия. И хотя такая проблема у пользователей возникает регулярно, универсального способа ее решения служба поддержки Виндовс пока не предлагает.

Вирусная активность

Известно, что очень часто вирусное программное обеспечение маскируется под важные системные процессы, принимая их название и отображаясь в Диспетчере процессов под обозначением некоторой служебной функции.

В частности, вредоносное ПО очень «любит» подстраиваться именно под этот процесс, принимая название WMIPrvSE.exe.

Необходимо помнить, что в одно и тоже время на компьютере может быть запущен только один такой процесс, и если вы видите, что в списке Диспетчера их два – это означает, что один из этих процессов является замаскированным вирусом.

Именно вирусные процессы отличаются особенно большой нагрузкой на центральный процессор.

Потому, если нагрузка в пределах 90-95% постоянна со стороны данного процесса, то, скорее всего, он вирусный.

Как определить какой из двух процессов вредоносный? На самом деле, маскировка у таких вирусов, чаще всего, поверхностная и отличить вредоносный процесс можно по цифровой подписи разработчика. Системный процесс будет подписан разработчиком Microsoft, тогда как вирусное ПО, обычно, вовсе не имеет подписи.

Также отличается и расположение файла. Системный файл всегда находится в папках Windows, System, System32.

При этом лишь редкий вирус может получить доступ к ним, потому он, обычно, локализуется в иных директориях.

Далее можно действовать несколькими способами:

• Найти и удалить файл вручную, после чего почистить системный реестр от его остатков;
• Просто запустить полное сканирование антивирусом и удалить все найденные угрозы (это более простой, но действенный вариант, так как, обычно, угрозы такого типа легко находятся).

Эффективнее всего такую вредоносную активность выявляют антивирусные утилиты AdwCleaner, Curelt, Malwarebytes.

Снижение нагрузки

Каким же образом снизить нагрузку от данного процесса на аппаратные и программные ресурсы компьютера?

В первую очередь, вам потребуется узнать, из-за какого именно оборудования или приложения данный процесс так повысил свою нагрузку.

Делается это достаточно просто – необходимо поочередно отключать все устройства, подключенные к ПК и отслеживать то, как изменяется нагрузка в данном случае.

• Перейдите в Диспетчер зада и раскройте папку Автозагрузка. В ней, щелчком правой клавиши мыши по графе Состояние, отключите все не нужные вам процессы;

• Затем в этом же окне перейдите на вкладку Службы и отключите все не нужные службы, которые оказывают большую нагрузку на центральный процессор, но помните, что многие службы необходимы и отключение их может привести к сбоям в работе ПК. Поэтому отключайте только те, в чьей «бесполезности» на данном этапе работы вы уверены;

• Если у вас к тому же включены какие-то визуальные виджеты, то отключите и их;
• Теперь проверьте все подключенные устройства – просто последовательно отключайте динамики, мышь, клавиатуру и т. д. Таким образом, если дело действительно было в устройство, то после его отключения вы увидите, что нагрузка упала. В этом случае необходимо переподключить устройство, а в сложных случаях – переустановить его драйвера (иногда нужно скачать более новую версию или, напротив, откатить до более старой).

В заключение проведите на всякий случай обновления всех подключенных устройств (за исключением случаев, когда приходится делать откат драйвера до старой версии).

Перезапуск процесса

Если ничего не помогло, то процесс придется перезапускать.

Для этого проделайте следующее:

• В поиске по ПК найдите классическое приложение Службы и перейдите в него;
• Во вкладке Расширенный найдите службу Инструментарий управления Виндовс;
• Щелкните по ней правой клавишей и в выпавшем меню нажмите Перезапустить.

Если это не помогло, попробуйте в том же меню нажать Приостановить.

Если нагрузка все равно велика, то остановите службу вовсе с помощью того же меню.

Источник

Источник: https://pomogaemkompu.temaretik.com/1415086475990796639/wmi-provider-host-chto-eto-za-protsess-i-zachem-on-nuzhen/

WmiPrvSE.exe (WMI Provider Host) – что это за процесс, почему грузит процессор в Windows 7/8/10, как отключить службу

При старте операционной системы Windows запускается ряд служб и процессов. Каждый из них отвечает за функционирование определенных компонентов, они никак не мешают пользователю. При возникновении сбоев некоторые процессы могут работать нестабильно и вследствие этого производить загрузку центрального процессора (ЦПУ). Системная утилита wmiprvse.exe довольно часто провоцирует подобную ситуацию.

Что это за файл

WmiPrvSE.exe – это исполняемый файл утилиты поставщика инструментария управления WMI Provider Host для Windows. Он является одним из компонентов управления веб-сервером Microsoft (WBEM) и Microsoft Operations Manager (MIM).

С помощью утилиты, программы и скрипты могут получить данные о внутреннем состоянии операционной системы.

В Windows также внедрены WMI-провайдеры, которые позволяют выполнить соединение с интернетом, получить настройки DNS, а также отслеживать функции и сообщать о критических ошибках.

Исполняемый файл лежит в директории «\system32\wbem\», запускается из-под svchost.exe, имеет права «NETWORK SERVICE».

Подведем итог — WmiPrvSE.exe является безопасным системным процессом, который необходим для нормального функционирования операционной системы. Приостановка его работы или отключение нежелательно, но критических сбоев не будет.

Если файл не является вирусом, то грузить процессор он может в случае обращения к нему какого-либо софта, который использует функции WMI. Например, подобная ситуация возникает, когда загруженность ЦПУ обусловлена работой «NB Probe Application» — это утилита Asus для получение температурных данных ядер процессора, оборотов кулера и состоянии других аппаратных компонентов.

Определяем приложение, которое запускает процесс

WMI Provider Host может грузить процессор в Windows 7/8/10 в следующих случаях:

• подключение новых периферийных устройств;
• запуск обновления системы и драйверов;
• запуск приложений, которые получают информацию о системе, а также скриптов.

  Почему не работает WiFi на ноутбуке

Для наглядного примера мы подключили к ПК USB Mouse (мышку) и можем наблюдать изменения в активности процесса:

Системная активность в этих случаях длится недолго, через некоторое время процесс пропадает из диспетчера задач. Если процесс по-прежнему висит и грузит ЦПУ необходимо определить, какое приложение производит его запуск:

• открываем окно утилиты «Выполнить», сочетанием клавиш «Win+R»;
• в пустую строку вводим команду «msconfig»;
• откроется «Конфигурация системы», здесь переходим во вкладку «Службы»;
• в нижней части окна отмечаем чекбокс «Не отображать службы Microsoft»;
• кликаем «Отключить все» для деактивация сторонних служб;
• переходим во вкладку «Автозагрузка» (для ОС Windows 7 и и деактивируем все элементы. Для пользователей Windows 10 настройка параметров автозагрузки производится в диспетчере задач, запускаем его сочетанием клавиш «Ctrl+Alt+Del». Во вкладке «Автозагрузка» выделяем все компоненты и кликаем «Отключить»;
• в завершении перезагружаем ПК.

Если после перезагрузки проблем не наблюдается, то причина скрывалась в службах и программах, которые были отключены. Для окончательного решения понадобится определить, какой компонент приводит к нестабильной работе системы.

Необходимо поочередно включать каждый элемент, перезагружать ПК и проверять работоспособность. При обнаружении источника сбоя, требуется выполнить отключение (если это служба) или деинсталляцию (в случае с программой), на усмотрение пользователя.

Есть более подробный способ узнать, что конкретно приводит к нестабильной работе. Здесь мы будем использовать «Просмотр событий Windows»:

• вызываем утилиту «Выполнить»;
• вписываем «eventvwr.msc» и жмем «Enter». Запуск может занять некоторое время – это связано с добавлением оснастки в консоль;
• в окне «Просмотр событий» щелкаем по вкладке «Вид» и в контекстном меню выбираем «Отобразить аналитический и отладочный журнал»;
• в панели навигации разворачиваем дерево «Журналы приложений и служб – Microsoft – Windows – WMI-Activity»;
• раскрываем пункт и выбираем «Trace», в блоке «Действие» открываем «Свойства»;
• во вкладке «Общие» отмечаем чекбокс «Включить ведение журнала», кликаем «Применить»;
• после обновления логов, на главной странице появится информация об активных процессах;
• во вкладке «Общие» будет отражена информация о параметре «ClientProcessId». Это является идентификатором того процесса, который обращается к «WmiPrvSE.exe»;
• открываем «Диспетчер задач» и вкладку «Подробности», где ищем «ИД процесса», указанного в «ClientProcessId». После обнаружения источника действуем по своему усмотрению, деинсталлируем софт или выполняем отключение.

Откат обновлений системы

Сбои при установке обновлений могут стать причиной нестабильной работы wmiprvse.exe. Для решения проблемы потребуется выполнить откат обновлений в хронологическом порядке, пока не будет найден тот элемент, который вызывает нарушения в работе ОС.

Выполняем откат обновлений для Windows (способ актуален для версий ОС Windows 7 и выше):

• открываем «Панель управления» и переходим к пункту «Программы и компоненты»;
• в левой части окна выбираем «Просмотр установленных обновлений»;
• откроется список установленных компонентов, в столбце «Установлено» можно узнать дату загрузки;
• выделяем первый элемент щелкая по нему правой кнопкой мыши (ПКМ) и в контекстном меню, выбираем «Удалить». Перезагружаем ПК и проверяем работоспособность, при сохранении проблемы повторяем операцию.

Проверяем компьютер на вирусы

Если никакие способы не привели к снижению нагрузки процесса WMI Provider, то в этом случае можно подозревать вирусную активность. Одноименный вирус «wmiprvse.exe» вносит изменения в настройки DNS, а также изменяет файл Hosts. В этом случае пользователь не только сталкивается с нестабильным функционированием ОС, но и с проблемами доступа к интернету.

Необходимо убедиться, что перед нами действительно вредоносная программа:

• переходим в «Диспетчер задач» запустив его сочетанием клавиш «Ctrl+Shift+Esc»;
• выбираем процесс «WmiPrvSE» и щелкаем по нему ПКМ, в контекстном меню кликаем «Открыть расположение файлов»;
• откроется проводник, где будет показана директория в которой расположен файл. По умолчанию путь к директории выглядит так: «C (буква системного диска может отличаться): /Windows/System32/wbem». Если путь отличается — можно сделать вывод, что это вирус. Для дополнительной диагностики, проверим свойства файла;
• щелкаем ПКМ по «WmiPrvSE» и в контекстном меню выбираем «Свойства». Во вкладке «Подробно» обращаем внимание на пункт «Авторские права», должно быть указано «Корпорация Майкрософт», если написано иное, переда нами вредоносное ПО замаскированное под системный компонент.

  Что делать, если Гугл постоянно пишет: необходимо войти в аккаунт

Очистку системы от вирусов производим с помощью антивирусного программного обеспечения установленного на ПК. Для эффективного обнаружения потребуется запустить глубокую проверку системы.

Если антивируса нет, можно скачать утилиту Dr.Web Cureit или Kaspersky Virus Removal Tool.

Отключаем службу

При отключении службы будет остановлен процесс «WmiPrvSE.exe», его деактивация может отразиться на функционировании системы:

• открываем утилиту «Выполнить» и вводим команду «services.msc»;
• в главном окне находим службу «Инструментарий управления Windows»;
• щелкаем по ней и в пункте «Состояние» выбираем «Остановить»;

Источник: http://composs.ru/wmiprvse-exe-chto-eto-i-pochemu-gruzit-processor/

Может ли грузить процессор бездействие системы компьютера

Довольно часто пользователи Windows сталкиваются с такой проблемой, как значительная загрузка процессора, которая может достигать значений 100%. Вызывать эту проблему могут многие причины, некоторые из которых полностью безвредны для системы.

Другие же, наоборот, представляют угрозу данным на компьютере и требуют скорейшего решения. Узнать о том, какой процесс грузит систему, можно, нажав комбинацию клавиш Ctrl + Alt + Del.

В окне «Диспетчер задач», которое увидите ниже, будет представлен список запущенных задач и процент от ресурсов системы, которые они потребляют.

В этой статье рассмотрим отдельно наиболее частые причины повышенной нагрузки на ЦП и способы решения этой проблемы.

«Бездействие системы»

Чаще всего пользователи жалуются на процесс под названием «Бездействие системы». Прежде всего необходимо разобраться с тем, что это такое и почему он может нагружать систему на 95–99%. Эта задача отличается от других процессов, как пользовательских, так и системных.

Показатель его загрузки необходимо трактовать противоположным остальным задачам образом, то есть значение в 95% будет показывать реальную загрузку системы всего на 5% от ресурсов ЦП.

Поэтому, если видите, что «Бездействие системы» грузит ваш процессор почти на 100%, то это означает, что компьютер в данный момент бездействует.

Кроме «бездействия системы» нагружать компьютер могут многие другие процессы, некоторые из которых можно просто убрать.

Чтобы сделать это, необходимо зайти в «Диспетчер задач» и отфильтровать список процессов по степени их нагрузки на систему.

Для это нужно нажать на заголовок колонки «ЦП», вверху списка будут указаны самые ресурсоемкие задачи, которые запущены в данный момент. Чтобы отключить ненужные процессы, надо внизу окна нажать на кнопку Снять задачу .

Процессы, которые могут нагружать систему

Процессы, которые могут существенно нагрузить ваш компьютер: wpffontcache_v0400, rundll32, довольно часто Interrupts грузит ЦП, также причиной могут быть некоторые другие задачи. Рассмотрим некоторые из них.

Trustedinstaller

Эта задача запускается самой системой Windows, она участвует в обновлении системы. Как быть, что требуется сделать, если trustedinstaller грузит процессор.

Обычно нагрузка на ЦП из-за данного процесса возрастает в тех случаях, когда он в фоновом режиме сканирует компьютер, чтобы проверить необходимость апдейта.

Чтобы полностью отключить trustedinstaller, нужно зайти в «Пуск» — «Панель управления» — «Настройка автоматических обновлений Windows», где следует выбрать пункт «Не запрашивать и не устанавливать обновления». Если после перезагрузки процесс не исчезнет, то проверьте ПК на наличие вирусов.

Wpffontcache_v0400.exe

Процесс wpffontcache_v0400 чаще всего грузит систему в старых версиях Windows. Этот исполняемый файл входит в библиотеки Microsoft .NET Framework. Его задача заключается в оптимизации отображения шрифтов.

Он представляет собой кэш, в который записываются данные об используемых стилях текста, что позволяет при необходимости мгновенно загружать требуемые элементы интерфейса. Этот файл не является жизненно необходимым для работы системы, поэтому его можно удалить.

Это можно сделать с помощью Командной строки.  Для того чтобы зайти в нее, требуется нажать сочетание клавиш Win + R, а затем ввести команду cmd

Обычно wpffontcache_v0400 начинает вызывать проблемы, связанные с нагрузкой на процессор в тех случаях, когда файл поврежден. Чтобы исправить проблемы с производительностью, можно просто обновить имеющуюся библиотеку .NET Framework.

Другой вариант — полное удаление поврежденного файла:

1. Сначала необходимо остановить процесс wpffontcache_v0400 в окне «Диспетчер задач».
2. После этого нажать сочетание клавиш Win + R.
3. В появившемся окне «Выполнить» ввести cmd и нажать OK.
4. Появится окно Командной строки, где нужно ввести команду sc delete WPFFontCache_v0400.exe и нажать Enter.
5. Перезагрузить компьютер.

После проделанных действий проблема будет решена.

Rundll32.exe и mscorsvw.exe

Если ваш процессор нагружен почти на 100% задачей под названием rundll32, то скорее всего это связано с обновлением до десятой версии Windows. В этом случае стоит установить программу Process Explorer, с помощью которой можно узнать, с какими параметрами запускается тот или иной процесс.

Если загрузка системы связана с обновлением, то для rundll32.exe в строке «Command line» будут указаны appraiser.dll, DoScheduledTelemetryRun. Если вы не хотите обновляться до новой версии операционной системы, то их можно просто отключить.

Чтобы отключить Appraiser, нужно зайти в «Планировщик заданий», далее в библиотеку «Microsoft», после в папку «Windows», а затем в папку «Application Experience», в которой будет находиться файл «Microsoft Compatibility Appraiser». Эту задачу нужно отключить, выбрав из появившегося списка при нажатии правой кнопочкой мыши необходимую строку. В результате чего нагрузка на процессор, связанная с rundll32, существенно снизится.

Второй процесс, относящийся к библиотеке .NET Framework, который нередко грузит процессор, называется mscorsvw.exe. Этот элемент библиотеки предназначен для того, чтобы Windows-приложения могли одинаково эффективно работать на разных компьютерах без привязки к определенному аппаратному обеспечению. Как правило этот процесс самостоятельно запускается в определенное время, существенно увеличивая нагрузку на ЦП.

Не стоит торопиться снять эту задачу, так как mscorsvw.exe выполняет важную работу для увеличения быстродействия компьютера в дальнейшем. Поэтому лучше просто подождать несколько минут.

wmiprvse.exe

В некоторых случаях грузить процессор может wmiprvse.exe. Часто из-за этой задачи ЦП может быть загружен на 100%, что существенно снижает быстродействие компьютера. Если вы через «Диспетчер задач» снимете этот процесс, то он сразу же запустится заново. Обычно для решения проблемы достаточно удалить Windows System Resource Manager.

Когда система может быть перегружена из-за вируса

Если в окне «Диспетчер задач» видно, что грузит процессор такой процесс, как csrss.exe или services.exe, то проблема может быть вызвана вирусом. Чтобы проверить зараженность компьютера, достаточно установить бесплатную утилиту от разработчиков антивирусных программ, например, Dr.Web.

Другой способ узнать, является ли проблемный процесс опасным для системы, заключается в проверке места расположения исполняемого файла. Например, services.exe должен запускаться из директории C:\Windows\System32.

Узнать, откуда запущен тот или иной процесс, можно при помощи того же приложения Process Explorer или же через «Диспетчер задач», выбрав в контекстном меню строку «Свойства».

В появившемся окне в строке «Расположение» будет указано истинное расположение запущенного файла csrss.exe.

Такой метод нельзя назвать точным, так как даже если расположение исполняемого файла соответствует требуемому, это не гарантирует его «чистоту» от вирусов.

Такой же способ может помочь в тех случаях, когда процессор грузит spoolsv.exe, часто вирусы маскируются под этот процесс и существенно нагружают систему.

Заключение

Чаще всего работоспособность компьютера существенно снижается из-за различных процессов, которые забирают на себя значительную долю ресурсов системы. Это могут быть wpffontcache_v0400, rundll32 и другие задачи.

При снижении скорости работы компьютера рекомендуется пользователям внимательно изучить список запущенных процессов в окне «Диспетчер задач» и, кроме того, регулярно проверять систему на наличие вирусов.

по теме

Источник: https://UstanovkaOS.ru/reshenie-problem/gruzit-protsessor-bezdejstvie-sistemy.html

WMI Provider Host грузит процессор в Windows 7/10 – как решить проблему?

Как бы ни ругали Microsoft за ее не в меру навязчивую политику, главный продукт компании, коим является Windows, остается и еще долгое время будет оставаться наиболее распространенной операционной системой.

Современные версии Windows отличаются мощным расширяемым функционалом, высокой стабильностью и безопасностью – качествами, которые делают эту ОС такой популярной.

И всё же она, как и все прочие системы, не является совершенной.

Время от времени пользователям Windows 7/10 все-таки приходится сталкиваться с разного рода проблемами, вызванными некорректной работой самих же компонентов операционной системы. Одним из примеров является чрезмерная активность процесса WMI Provider Host, иногда загружающего процессор вплоть до 95 процентов.

Последствия такой загрузки ЦП более чем очевидны – производительность системы резко снижается, и компьютер начинает тормозить, препятствуя нормальной работе программ. Но что это WMI Provider Host, почему он себя так ведет и как наладить его работу?

WMI Provider Host – что это за процесс и для чего нужен в Windows 7/10

Начнем с того, что WMI Provider Host – это никакой ни сторонний компонент, а штатный системный процесс Windows, управляющий подключениями оборудования.

В список такого оборудования входят внешние жесткие диски, принтеры и сканеры, флеш-накопители, мыши и клавиатуры и т.п., но не встроенные элементы, как то видео- и аудиокарты.

Процесс также участвует в получении информации о работе Windows различным программным обеспечением и административными скриптами.

Источником процесса WMI Provider Host является исполняемый файл wmiprvse.exe, расположенный в папке C:/Windows/System32/wbem или C:/Windows/SysWOW64/wbem в 64-битных системах.

Процесс не является критическим, поэтому его можно завершить принудительно через Диспетчер задач. Однако подобное отключение на постоянной основе нежелательно, так как может нарушить работу подсоединяемых устройств вплоть до того, что компьютер перестанет их распознавать.

Почему WMIPrvSE.exe начинает сильно грузить процессор и как выявить источник

Что это за процесс wmiprvse.exe выяснили, теперь рассмотрим примеры, когда он может начать нагружать процессор.

В обычном состоянии WMI Provider Host если и грузит ЦП, то длится это недолго и по завершении сбора данных он либо завершает работу, либо продолжает оставаться активным, потребляя совсем немного ресурсов.

Но при определенных обстоятельствах процесс может начать грузить ЦП основательно и постоянно. Такое возможно при:

• Подключении нового оборудования, драйвера которого работают некорректно;
• Установке программного обеспечения, не оптимизированного должным образом под используемую версию ОС или работающего неправильно;
• Активной процедуре обновления Windows;
• Обновлении сторонних программ или установленных ими в систему драйверов;
• Работе любых программ, создающих повышенную нагрузку на видеокарту;
• Вирусной активности.

Проверка стороннего ПО и периферии

Универсального способа, позволяющего устранить неполадку, не существует, а потому проблема решается методом исключения возможных причин.

Если процесс WMI Provider Host сильно грузит процессор после установки какого-нибудь приложения, попробуйте запустить его в режиме совместимости с более ранней версией системы или удалить.

Деинсталлируйте накопительное обновление или выполните откат системы, если процесс стал вести себя некорректно.

Если полагаете, что источником проблемы стало устройство, отключите его и проверьте работу системы. Можно также обновить/откатить драйвера устройства, так как чаще всего неполадки возникают именно при некорректной работе ПО.

В случае обнаружения проблемного устройства пробуем откатить или, напротив, обновить его драйвера.

Исключение служб

Обязательно проверьте влияние сторонних служб. Откройте командой msconfig утилиту «Конфигурация системы», перейдите на вкладку «Службы», установите галочку в чекбоксе «Не отображать службы Microsoft», а затем отключите все оставшиеся службы и перезагрузитесь.

Если проблема исчезла, значит, очевидна вина одной из фоновых служб. Включайте их одну за другой и проверяйте по ходу дела корректность работы процесса wmiprvse.exe. Те же самые действия рекомендуется проделать с автозагрузкой в Диспетчере задач.

Отслеживание проблемного процесса

Знать что такое WMI Provider Host недостаточно, нужно еще уметь идентифицировать обращающиеся к нему прочие процессы. Это важно, поскольку при запрашивании сторонним процессом большого объема информации у WMI-поставщика, в данном случае у wmiprvse.exe, последний станет создавать повышенную нагрузку.

Откройте командой eventvwr.msc Журнал событий Windows, в меню «Вид» включите «Отобразить аналитический и отладочный журналы», а потом перейдите слева к настройке Журналы приложений и служб – Microsoft – Windows – WMI-Activity. Кликните ПКМ по элементу «Trace» и выберите «Включить журнал».

После сохранения настроек и обновления логов через некоторое время в средней колонке Журнала событий появятся записи, среди которых вам нужно найти строки с параметром ClientProcessId.

Значение этого параметра как раз и будет идентификатором того процесса, который обращается к wmiprvse.exe.

Зная ID, вы легко сможете определить исполняемый файл процесса в Диспетчере задач, переключившись на вкладку «Подробности».

Есть также другой очень похожий способ поискать обращающийся к WMI-поставщику процесс. Вместо элемента «Trace» в разделе WMI-Activity выберите «Operational» и изучите последние записи с уровнем «Ошибка». На вкладке «Общие» также ищем параметр ClientProcessId, смотрим его идентификатор и определяем по нему процесс в Диспетчере задач.

Определили и что делать дальше? Это уже совсем другой вопрос. Причины некорректной работы процессов могут быть самые разные, и если они принадлежат сторонним приложениям, попробуйте для начала их переустановить. В том случае, если вы имеете дело с некритичным системным процессом, можно попробовать отключить его автозагрузку в реестре.

Как полностью отключить службу, и какие последствия могут быть

Итак, теперь вы в курсе, что это wmiprvse.exe, для чего нужен этот процесс и что может вызвать его повышенную активность. Знаете также, какие действия следует предпринять с целью выяснения причин подобной активности. Но это еще не всё.

Если WMI Provider Host грузит процессор по-прежнему, допустимо принять радикальную меру – остановить его службу. Для этого запустите командой services.

msc оснастку управления службами, найдите в списке службу «Инструментарий управления Windows», откройте ее свойства, в диалоговом окошке тип запуска выберите «Отключена», а затем нажмите «Остановить» и «Применить».

Возникнут ли после этого проблемы с внешними устройствами? Возможно, но это необязательно должно случиться. В любом случае вы всегда можете включить соответствующую службу точно так же, как и отключили ее.

Источник: https://viarum.ru/wmi-provider-host-gruzit-processor/

Что делать, если Svchost сильно грузит процессор?

Svchost.exe (сервис-хост) или хост-процесс для служб Windows — компонент операционных систем Microsoft, используемый для запуска и выполнения служб из dll-файлов (динамически подключаемых библиотек).

Если по-простому, то это процесс, точнее, множество процессов, которые обеспечивают функционирование всех основных подсистем Windows — от управления питанием компьютера до оформления рабочей среды (панелей, окон, меню и т. д.).

Поскольку сервис-хост прямо или косвенно влияет на всё, что вы делаете, видите и слышите на ПК, чрезмерная загрузка им процессора может быть связана с чем угодно.

Из-за чего Svchost загружает процессор

Ниже перечислены основные группы причин, из-за которых svchost грузит процессор:

• Высокая загруженность сетевых структур операционной системы. Чаще всего это вариант нормы, который встречается, например, во время скачивания и установки обновлений Windows. Нередко виновником бывает программа, активно использующая сеть, вроде торрент-клиента или браузера.
• Некорректная работа какой-либо службы или драйвера устройства. Эта и предыдущая причины тянут более чем на 50 процентов случаев.
• Заражение компьютера вредоносным ПО. Тянет примерно на 15-20% случаев.
• Повреждение, замена, изменение системных файлов (служб, динамических библиотек, самого svchost.exe). Могут быть вызваны не только вирусами, но и пиратскими активаторами Виндовс, а также программами для «улучшения, ускорения и украшения» системы.
• Аппаратная неисправность устройств.

Далее разберем по порядку, как выявить виновника проблемы и что делать дальше.

Исследуем процессы и файлы

Основной инструмент, который будет помогать нам в диагностике и решении проблем с svchost, — это диспетчер задач Windows. В «десятке» после обновлений за 2018 год хост-процессы обозначены в нем как «Узел службы» или «Служба узла». Внутри каждого из них работает одна или несколько служб. Службы сгруппированы по уровням доступа к системным ресурсам.

В норме все хост-процессы создаются одним и тем же файлом — svchost.exe, который находится в папке \Windows\System32. Дабы убедиться, что процесс, который грузит систему, запущен именно оттуда, вызовите его контекстное меню и кликните «Открыть расположение файла». Открылась папка System32? Значит, первый тест пройден успешно.

Все нормальные хост-процессы имеют общего родителя — процесс services.exe, запущенный одноименным файлом. К сожалению, системный диспетчер задач его не показывает. Чтобы это увидеть, можно воспользоваться улучшенной альтернативной диспетчера — бесплатной и не требующей установки утилитой Process Explorer.

Кроме того, нормальному файлу svchost.exe положено иметь цифровую подпись Microsoft. Чтобы ее проверить, откройте в системном диспетчере задач вкладку «Процессы», щелкните по подозрительной строке правой клавишей мышки и нажмите «Подробно».

Находясь во вкладке «Подробности», снова щелкните правой клавишей подозрительный svchost и выберите «Свойства».

Откройте вкладку цифровых подписей сервис-хоста. Если ее содержимое выглядит примерно как на скриншоте ниже, значит, всё в порядке.

Детальные сведения о файле, породившем хост-процесс, можно получить из содержимого вкладки «Подробно».

А если установить на компьютер простую бесплатную утилиту HasTab, «не отходя от кассы» можно получить контрольные суммы интересующего файла.

После чего проверить его MD5 на Virustotal.com (онлайн-сервис проверки файлов и других объектов множеством антивирусов). Если сервис покажет, что файл чист, значит, источник проблемы не в нем.

Разбираемся со службами, драйверами и оборудованием

Нередко причиной высокой загруженности процессора сервис-хостом становятся службы. В последней редакции Windows 10 найти проблемную службу стало проще, так как в основной массе хост-процессов их по одной. В Windows 7 и XP на 1 сервис-хост обычно приходится группа служб, иногда по 8-12 штук.

Чтобы увидеть перечень служб — потенциальных виновников неполадки в Виндовс 10, сделайте следующее:

• Откройте в диспетчере задач на вкладке «Подробности» контекст подозрительного процесса svchost и нажмите «Перейти к службам».

• Всё, что работает в этом процессе, на вкладке «Службы» выделяется голубым цветом. Если выделена одна строка, скорее всего, вы нашли вероятного виновника. Если это, как в моем примере, служба wuauserv, можете спокойно выдохнуть: ваша операционная система просто качает обновления. И если компьютер не слишком производительный, svchost.exe в это время может нагружать процессор на 100 процентов. После обновления нагрузка придет в норму.
• Если голубым выделено несколько служб, найти проблемную поможет поочередная остановка. Для этого в контекстном меню одной из служб следует кликнуть по пункту «Остановить». Если нагрузка не уменьшится, запустите эту службу и остановите следующую.

Кстати, в Windows 10 останавливать и запускать службы можно прямо на вкладке «Процессы».

Внимание! Перед диагностикой вышеописанным методом сохраните все несохраненные документы, поскольку завершение работы критически важной системной службы может привести к зависанию, перезагрузке компьютера или синему экрану смерти (BSoD).

Если выявленная служба связана с драйвером устройства, например, звука (Windows Audio), Bluetooth (Bthserv), печати (Spooler) и т. д., причина может крыться не в ней, а в драйвере или неисправности самого устройства.

При подозрении на неполадку оборудования проверьте его отключением или заменой на заведомо исправное.

А вдруг это вирус?

Видя высокую загрузку процессора одним из svchost, многие пользователи в первую очередь думают о заражении вирусами. Такое встречается, но не особенно часто. Хотя в последнее время развелось немало вредоносных программ-майнеров, один из признаков которых — высокая нагрузка на процессор и\или видеочип, особенно во время простоя компьютера.

На признаки вирусного заражения указывает следующее:

• Файл svchost.exe, породивший процесс, не имеет цифровой подписи Microsoft и находится в каталоге, отличном от \Windows\system32.
• Родительский процесс сервис-хоста — не Services.exe, а что-то другое, например, тот же svchost.
• Проверка контрольной суммы svchost.exe на Virustotal показала плохой результат или сервис не смог определить по контрольной сумме, что это за файл.
• В Windows XP и «семерке»- наличие процесса svchost.exe, запущенного от имени пользователя (в этих ОС им могут управлять только учетные записи системы, lockal service и network service). Обратите внимание, что в Windows 8 (8.1) и 10 несколько процессов svchost.exe от имени пользователя стало нормальным явлением.

• Неизвестные библиотеки dll и службы, которые работают в контексте сервис-хоста. Посмотреть список загруженных в память процесса библиотек можно при помощи Process Explorer (кнопка открытия панели библиотек обведена в меню красной рамкой). На скриншоте показана нормальная картина — все dll-ки имеют подпись Microsoft.

Что делать, если вирусная версия подтвердилась? Чаще всего достаточно просканировать систему любым антивирусом со свежими базами — большинство из них успешно справляется с удалением майнеров и прочих зловредов, которые проявляют себя подобным образом.

Главное — не удаляйте файл svchost.exe, даже если он заражен, иначе это серьезно нарушит работу Windows. Зараженный файл следует заменить на чистый, взяв его из дистрибутива или со «здоровой» системы той же версии и разрядности.

Либо восстановить способом, который описан ниже.

Проверяем целостность системных файлов

Неполадка, возникшая как следствие повреждения, подмены или изменения защищенных файлов Windows, чаще всего «вылечивается» встроенной в систему утилитой sfc.exe, запущенной в командной строке с параметром /scannow. Утилита выявляет дефектные данные и заменяет их чистыми, взятыми из хранилища WinSxS.

Прочие рекомендации по борьбе с грузящим сервис-хостом

• Завершайте работу приложений, которые интенсивно используют сеть в фоновом режиме (торрент-клиенты).
• Если ваша операционная система давно не обновлялась, скачайте и установите все обновления. Они нужны не только для безопасности, но и для исправления различных ошибок в системе. Одна из таких ошибок в Windows 7 в свое время приводила к неудержимому клонированию виртуальных сетевых адаптеров Microsoft 6to4. Когда их накапливалось слишком много, svchost.exe так сильно нагружал процессор, что компьютеры превращались в «электронных черепах».
• Очищайте временные папки и прочий мусор. Проблему могут вызывать скопления недокачанных файлов, которые при подключении к Интернету начинают дружно докачиваться и забивают сеть.
• Активируйте в браузере запрет загрузки сайтов, использующих скрытый майнинг (в Опере это список «NoCoin» в настройках блокировки рекламы).
• Если причина — установка обновлений системы, а вам необходима высокая производительность компьютера, временно останавливайте или выгружайте службу wuauserv, но не забывайте потом запускать ее снова.

Источник: https://CompConfig.ru/winset/svchost-silno-gruzit-protsessor.html

Для чего нужен процесс WMI Provider Host, и почему он нагружает компьютер

Если углубиться в структуру работы любой операционной системы и посмотреть, какое количество различных процессов осуществляется постоянно, то сравнение работы компонентов компьютера и мозга человека уже не кажется таким смехотворным.

Для рядового пользователя такое обилие может показаться бессмысленным и крайне непонятным, так как большинство из них просто прямо не влияет на быстродействие работы компьютера, а значит, и не является важным аспектом для его владельца.

Но порой некоторые процессы могут оказывать определённое негативное влияние на скорость работы компьютера, и когда юзер открывает всеми любимый «Диспетчер задач» и видит, что центральный процессор загружен под 90%, то возникает множество вопросов о том, почему это, кто виноват, и как это исправить.

В настоящей статье речь пойдёт об одном из представителей упомянутых процессов под названием «WMI Provider Host», а также о том, в чём смысл его работы и как избежать зависания операционной системы.

Устранение процесса WMI Provider Host.

• 1 Что это и для чего
• 2 Поиск решений
• 3 Заключение

Что это и для чего

Итак, «WMI Provider Host» – это процесс, запускаемый исполняемым файлом «WmiPrvSE.exe», предназначенный для централизованного управления подключаемого внешнего оборудования.

Присутствует он во всех версиях Windows, носит практически одно и то же название и является важнейшей составляющей для корректного функционирования компьютера, а, следовательно, его завершение или удаление крайне нежелательно и может привести к негативным последствиям.

При нормальной/штатной работе операционной системе «WMI Provider Host» не оказывает никакого влияния на быстродействие системы, и порой действительно на небольшой промежуток времени при определённых запросах он может активироваться, но при этом его влияние на «ЦП» равняется или приближается к нулю.

Следовательно, если «WMI Provider Host» длительное время «висит в лидерах» по нагрузке «ЦП», то уже указывает на возникновение неполадок в штатной работе операционной системы Windows, которые и требуется решить для минимизирования зависаний. А принимая во внимание смысл существования и работы «WMI Provider Host», можно выделить следующие «безобидные» причины возникновения рассматриваемой проблемы:

• подключено новое устройство/оборудование;
• активирован процесс автоматической установки или обновления драйверов программного обеспечения подключенного устройства;
• одновременная установка программного обеспечения, связанного с работой какого-либо устройства;
• скрытое обновление операционной системы;
• чрезмерная нагрузка на видеоадаптер в результате активации различных визуальных эффектов.

Поиск решений

Основываясь на вышеприведённых возможных причинах, следует определить первоначальный спектр действий, предполагающих определение и устранение источников зависания:

1. В «Диспетчере задач» выявите иные процессы, также оказывающие существенное воздействие на «ЦП», так как именно их обращение к «WMI» может вызывать рассматриваемые проблемы. Для анализа выполните следующие манипуляции:
   • используя комбинацию клавиш «WIN + R» и команду «Eventvwr.msc» откройте раздел «Просмотр событий»; 
   • далее, пройдите «Журналы приложений и служб» – «Microsoft» – «Windows» – «WMI Activity» – «Operational» и обратите внимание на последние зафиксированные ошибки;
   • кликните по одной из них и на вкладке «Общие» обратите внимание на параметр «ClientProcessID», где будет указан определённый идентификатор процесса, который и является причиной возникновения отдельно взятой ошибки.  Стоит учитывать, что просматривать следует только последние записи об ошибке, так как система автоматически изменяет идентификаторы, и многие из них на момент проверки будут просто уже неактуальны.
   • откройте «Диспетчер задач», перейдите на вкладку «Подробности», отсортируйте список по столбцу «ИД» и найдите «виновника», номер которого указан в вышеупомянутой строке «ClientProcessID»;
   • дальнейшие действия будут зависеть от того, что именно было обнаружено, это может быть и закрытие программы, и её перезапуск.
   • если проблема возникла после подключения какого-либо устройства или после каких-либо умышленных манипуляций с системными файлами, отключите их, временно приостановите все активные действия и проверьте загруженность «ЦП»;
2. Перезагрузите «Инструментарий управления Windows», для этого:
   • нажмите комбинацию клавиш «WIN+R» и выполните команду «services.msc»; 
   • в открывшемся окне «Службы» найдите в списке строку «Инструментарий управления Windows», выделите его кликом и нажмите на кнопку «Перезапустить». 

Также стоит отметить, что не будет лишним проверить корректность работоспособности операционной системы и в «Безопасном режиме».

Вирус

К сожалению, довольно часто под «WMI Provider Host» маскируется вирусное программное обеспечение, и, несмотря на простоту выявления «подделки», далеко не каждый пользователь своевременно и корректно реагирует на рассматриваемую проблему. К признакам действия вирусного ПО можно отнести:

• Месторасположение – системные файлы располагаются в соответствующих папках – «Windows», «System», «System32», а большинство «рядовых вирусов» получить к ним доступ не могут;
• для подтверждения данной теории откройте «Свойства» процесса «WMI Provider Host» и перейдите на вкладку «Подробности», где обратите внимание на подпись в строку «Авторство». 

Кроме того, косвенным признаком на действие вирусов можно назвать постоянство нагрузки, которая колеблется в районе 85 – 90% по отношению к «ЦП». Если проверяемый кандидат не прошёл данные проверки, воспользуйтесь любым антивирусным ПО, а также почистите реестр любым удобным способом.

Устраните проблему с высокой загрузкой ЦП на узле поставщика WMI в Windows 10/ 8 / 7

Время от времени вы обнаруживаете, что Поставщик провайдера WMI процесс последовательно использует значительную часть процессора.

Сообщалось, что иногда процесс заканчивается использованием более 50% мощности ЦП, особенно когда используются мультимедийные приложения. В этом сообщении мы увидим, как устранить проблему с высоким уровнем использования WMI-провайдера.

Но прежде чем говорить о способах устранения неполадок, давайте быстро рассмотрим, что такое WMI Provider Host.

Что такое WMI Provider Host

Служба WMI Provider Host (поставщик услуг WMI)Wmiprvse.

exe) является акронимом для Служба поставщика инструментов управления Windows, Это важный сервис, и было бы сложно управлять приложениями без этого процесса.

Если он будет остановлен, многие функциональные возможности системы станут бесполезными. Кроме того, пользователи могут даже не получать уведомления о различных ошибках.

Является WmiPrvSE.exe вирусом

Законный WmiPrvSE.exe или процесс службы поставщика инструментов управления Windows находится в Windows / System32, но вредоносное ПО может замаскировать себя, используя это имя, и поместить себя в любую папку. Итак, чтобы изолировать эту возможность, проверьте свойства файла и сканируйте его с помощью антивируса.

Провайдер хоста WMI Высокое использование ЦП

Теперь вернемся к теме этого сообщения, если вы видите, что он использует высокий процессор, Run services.msc и перезапустите «Инструментарий управления Windows«Сервис и посмотри, поможет ли это тебе. Если это не поможет, попробуйте эти предложения.

1] Запуск Устранение неполадок обслуживания системы, Чтобы запустить Устранение неполадок обслуживания системы, Откройте Run, введите следующую команду и нажмите Enter:

msdt.exe -id MaintenanceDiagnostic

Помогает ли это?

ЧИТАТЬ Как установить максимальный лимит объема в Windows

2] Затем запустите Устранение неполадок производительности системы, Для этого откройте расширенную командную строку, введите следующую команду и нажмите «Ввод», чтобы запустить средство устранения неполадок производительности.

msdt.exe / id PerformanceDiagnostic

3] Загрузите систему в Безопасный режим с поддержкой сети, Если система работает нормально в безопасном режиме, вам может потребоваться выполнить «Чистую загрузку».

Вы должны следовать другой процедуре, чтобы Начало Windows 10 в безопасном режиме, После этого выберите вариант, чтобы запустить систему в «Безопасном режиме с помощью сети».

Так загрузитесь в Состояние чистой загрузки а затем попытаться устранить неполадку, определить и изолировать процесс нарушения вручную. После того, как вы закончите работу с воком, установите систему в нормальное состояние.

4] В идеале, эти шаги должны исправить проблему высокой загрузки ЦП из-за WMI Provider Host. Однако, если проблема остается нерешенной, чтобы определить процесс нарушения, вы также можете использовать Просмотр событий, затем используйте его для идентификации ошибок.

Нажмите меню «Win + X» и выберите Просмотр событий, Нажмите «Просмотр» и выберите Показать аналитические и отладочные журналы, Далее в разделе «Журналы приложений и сервисов»> «Microsoft»> «Windows»> «Активность WMI» найдите «Рабочий журнал» для WMI. Здесь найдите возможные ошибки и запишите ClientProcessID.

Откройте панель «Диспетчер задач»> «Службы» и нажмите «PID», чтобы организовать процессы с помощью PID.

Найдите этот процесс с идентификатором соответствия. Это процесс, который заставляет WMI использовать чрезмерный процессор.

Источник

Источник: https://websetnet.net/ru/%D1%83%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BD%D0%B5%D0%BF%D0%BE%D0%BB%D0%B0%D0%B4%D0%BE%D0%BA%2C-%D1%81%D0%B2%D1%8F%D0%B7%D0%B0%D0%BD%D0%BD%D1%8B%D1%85-%D1%81-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC%D0%BE%D0%B9-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F-%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D1%80%D0%B0-%D0%B2%D1%8B%D1%81%D0%BE%D0%BA%D0%BE%D0%B9-%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%BE%D0%B9-%D0%BD%D0%B0-%D1%85%D0%BE%D1%81%D1%82-%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%B5-wmi-1087/