كيفية إصلاح مضيف موفر WMI (WmiPrvSE.exe) الاستخدام العالي لوحدة المعالجة المركزية على نظام التشغيل Windows 10

العملية التي قد تكون صادفتها ، غالبًا ما يُنظر إليها على أنها WMI Provider Host في إدارة المهام ، هي إحدى العمليات الهامة لنظام التشغيل Windows التي تضمن التشغيل السلس. ومع ذلك ، فقد أبلغ المستخدمون في كثير من الأحيان أن العملية تستهلك كميات مجنونة من موارد النظام ، وخاصة وحدة المعالجة المركزية. في مثل هذه الأوقات ، غالبًا ما يكون من الصعب أداء مهام أخرى حيث يتباطأ النظام ويتأخر.

خدمة Windows Management Instrumentation Provider Service ، المعروفة أيضًا باسم WMIPRVSE.EXE ، يتيح المراقبة والإبلاغ عن الأخطاء لأنظمة Windows.

ستكون هذه المقالة مفيدة لأولئك الذين لديهم مثل هذه المشكلة. دعنا نتعمق في التفاصيل حول الغرض من هذه الوظيفة ، وهل تحتاج حتى إلى تشغيلها على جهاز الكمبيوتر الخاص بك على الإطلاق؟ ملخص سريع إخفاء 1 ما هي عملية مضيف مزود WMI 2 هل يقوم WMI Provider Host بمعالجة فيروس؟ 3 هل من الآمن تعطيل عملية مضيف مزود WMI 4 أسباب WMI Provider Host يستهلك الكثير من الموارد في نظام التشغيل Windows 10 4.1 تستخدم العملية عددًا كبيرًا من المقابض 4.2 عملية التشغيل تستهلك ذاكرة عالية 5 إصلاح مضيف موفر WMI (WmiPrvSE.exe) الاستخدام العالي لوحدة المعالجة المركزية 5.1 أعد تشغيل خدمة Windows Management Instrumentation 5.2 البحث عن ملفات النظام التالفة 5.3 قم بإجراء تمهيد نظيف 5.4 تعطيل العملية المشبوهة باستخدام عارض الأحداث 6 كلمات ختامية

ما هي عملية مضيف مزود WMI

مضيف مزود WMI هي عملية ينظر إليها الكثيرون في إدارة المهام. يسمى الملف التنفيذي الذي يعمل خلف هذه العملية WmiPrvSE.exe . الغرض من عملية WMI Provider Host هو نقل المعلومات بين البرنامج الذي يطلب المعلومات والبرنامج الذي ينقلها. المعلومات التي تنقلها تتعلق بنظامك ونظام التشغيل الخاص بك ، وهو نوع المعلومات التي تتطلبها العديد من العمليات والخدمات والتطبيقات الأخرى لضمان تشغيل جهازك بسلاسة دون حدوث عطل.

عملية مضيف موفر WMI هي العملية الأصلية لعمليات الموفر الأخرى التي تنقل المعلومات. تتحكم عملية مضيف موفر WMI في هذه العمليات التابعة لضمان عملها بشكل صحيح.

مهمة العملية لا تنتهي عند هذا الحد. يمكن استخدام هذه العملية بواسطة خدمات الجهات الخارجية للاستعلام عن المعلومات والحصول عليها من التطبيقات والشبكات وأجهزة Windows وما إلى ذلك. ليس ذلك فحسب ، فعادة ما يتم إنشاء التطبيق الذي ينشئ تنبيهات عند الحصول على معلومات معينة باستخدام عملية مضيف موفر WMI.

هل يقوم WMI Provider Host بمعالجة فيروس؟

عندما تحصل على الجوهر ، فإن العملية ليست في الأصل فيروسًا وهي عملية مشروعة في بيئة Windows 10. ومع ذلك ، إذا رأيت أن مضيف موفر WMI يستهلك كميات كبيرة من موارد النظام ، فقد يكون من الممكن أن يكون فيروسًا متنكرًا في صورة عملية Windows شرعية.

هذه التقنية شائعة جدًا بين المتسللين لإخفاء الفيروس في مرمى البصر.

للتأكد مما إذا كانت العملية على جهازك عبارة عن فيروس أم لا ، يمكنك التحقق من توقيعه الرقمي للتأكد من صحته. ومع ذلك ، في حالة مضيف موفر WMI ، لا يتم تقديم هذه المعلومات في الملف. ومع ذلك ، لا يزال بإمكانك التحقق من أصالتها اعتمادًا على الموقع الذي يتم فتحه في File Explorer عند فتح موقع الملف.

للتحقق من مصداقية عملية WMI Provider Host ، افتح مدير المهام ، وانقر بزر الماوس الأيمن فوق ملف مضيف مزود WMI العملية ، وانقر افتح مكان ملف من قائمة السياق. إذا تم فتح الموقع التالي في Explorer ، فهذا يعني أن العملية أصلية: sfc /scannow

ومع ذلك ، إذا رأيت أي موقع آخر مفتوحًا إلى جانب هذا الموقع ، فمن المحتمل أن تكون العملية مجرد خدعة. في هذه الحالة ، قم بإنهاء العملية فورًا و افحص جهاز الكمبيوتر الخاص بك بحثًا عن أي فيروسات محتملة.

هل من الآمن تعطيل عملية مضيف مزود WMI

كما ذكرنا ، تقوم عملية مضيف موفر WMI بترحيل معلومات النظام بين البرامج المختلفة. إذا لم يتم نقل هذا الاتصال ، فلن يعرف النظام كيفية التعامل مع نفسه. لذلك ، يمكنك افتراض أن الخدمات الأخرى تعتمد على مضيف مزود WMI ، وهي عملية حاسمة في تشغيل نظام التشغيل بسلاسة.

علاوة على ذلك ، عند استكشاف الخدمة المسؤولة لـ WMI Provider Host ، وهي نوافذ إدارة الأجهزة الخدمة تنص على ما يلي:

إذا تم إيقاف هذه الخدمة ، فلن تعمل معظم البرامج المستندة إلى Windows بشكل صحيح. إذا تم تعطيل هذه الخدمة ، فإن أي خدمات تعتمد عليها بشكل صريح ستفشل في البدء.

رسالة المستكشف

لذلك ، يمكن استنتاج أنه كذلك ليس آمن لتعطيل أو إيقاف نوافذ إدارة الأجهزة الخدمة ، أو عملية مضيف مزود WMI.

الآن بعد أن فهمنا مدى أهمية العملية ، دعنا نواصل إصلاح مشكلة الاستخدام المرتفع للموارد حتى تتمكن من أداء مهامك المهمة الأخرى دون تأخير أو تأخير.

أسباب WMI Provider Host يستهلك الكثير من الموارد في نظام التشغيل Windows 10

في أفضل سيناريو ، يجب ألا يستخدم مضيف موفر WMI قدرًا كبيرًا من الموارد بما في ذلك استخدام وحدة المعالجة المركزية والذاكرة لفترة طويلة من الوقت. إذا كانت هذه هي الحالة ، فقد يشير ذلك إلى أن تطبيقًا تابعًا لجهة خارجية يستخدم عملية WmiPrvSE.exe بشكل غير صحيح ويجب إيقاف ذلك.

وفقًا لمايكروسوفت ، تستهلك عملية مضيف موفر WMI كميات كبيرة من وحدة المعالجة المركزية لسببين رئيسيين:

تستخدم العملية عددًا كبيرًا من المقابض

مكان في بنية kernel (BaseNameObjects) يخزن المقابض. مقابض ، كما يوحي الاسم ، هي شيء يحتوي على كائن أكثر تعقيدًا. قد يكون من الممكن أن تحتوي هذه البنية على كمية زائدة من المقابض ، والتي لا يمكن أن تحتوي عليها ، مما يتسبب في استخدام وحدة المعالجة المركزية للعملية بشكل كبير.

يمكن اعتبار العدد الذي يزيد عن 30000 كمية زائدة من المقابض.

عملية التشغيل تستهلك ذاكرة عالية

سبب آخر لاستخدام مضيف موفر WMI كميات كبيرة من موارد النظام هو أن عملية أخرى قد تستهلك كميات كبيرة من ذاكرة النظام. نظرًا لأن منطقة الذاكرة لكل عملية قيد التشغيل ستحتاج إلى الاستفسار عنها ، وقد يتم تجزئة جزء الذاكرة ، فإن هذا يجعل مهمة مضيف موفر WMI أكثر كثافة في الموارد ، مما يتسبب في استهلاك كميات أكبر من موارد النظام.

إصلاح مضيف موفر WMI (WmiPrvSE.exe) الاستخدام العالي لوحدة المعالجة المركزية

أعد تشغيل خدمة Windows Management Instrumentation

كما قلنا ، فإن الخدمة التي تعمل خلف عملية مضيف مزود WMI هي نوافذ إدارة الأجهزة . يمكنك محاولة إعادة تشغيل هذه الخدمة لجعلها تتصرف بشكل طبيعي وتحرير الاستخدام غير الضروري لموارد النظام.

لإعادة تشغيل الخدمة ، افتح نافذة الخدمات عن طريق كتابة services.msc في تشغيل. من هناك ، قم بالتمرير لأسفل وانقر بزر الماوس الأيمن على الخدمة نوافذ إدارة الأجهزة . انقر اعادة البدء من قائمة السياق.

سيتم إخطارك بعد ذلك بالخدمات التابعة وسيتم إعادة تشغيلها تلقائيًا أيضًا. انقر نعم .

سيتم إعادة تشغيل جميع الخدمات الآن. بمجرد القيام بذلك ، أعد التحقق مما إذا كان لا يزال بإمكانك رؤية عملية مضيف موفر WMI تستهلك كميات كبيرة من وحدة المعالجة المركزية.

البحث عن ملفات النظام التالفة

يأتي Windows 10 مزودًا بأداة مضمنة لإصلاح ملفات النظام التي ربما تكون تالفة. هذه الأداة هي System File Checker (SFC) التي تعمل تلقائيًا على إصلاح ملفات النظام التالفة التي قد تكون متوفرة بشكل متكرر على جهاز الكمبيوتر الخاص بك ، أو التي فقدت للتو. ما يفعله هو استبدال أي ملفات تالفة أو مفقودة. في حالة تلف تبعيات مضيف موفر WMI ، يجب أن يؤدي ذلك إلى إصلاح الخطأ وجعل العملية تتصرف بشكل طبيعي مرة أخرى.

قم بما يلي لتشغيل الأداة:

  1. افتح Windows PowerShell بامتيازات إدارية ثم أدخل الأمر التالي:
    C drive -> Windows -> System32 -> wbem
  2. الآن ، اترك بعض الوقت لتشغيل الأمر بالكامل وفحص جهاز الكمبيوتر الخاص بك وإجراء أي إصلاحات إن أمكن على طول الطريق.

  3. إعادة تشغيل الكمبيوتر.

بمجرد الانتهاء من ذلك ، أعد التحقق من استمرار المشكلة.

قم بإجراء تمهيد نظيف

التمهيد النظيف هو عملية تمهيد تمنع مؤقتًا تطبيقات وعمليات الخلفية غير الضرورية من التدخل في عمليات النظام الهامة. هذه طريقة ممتازة لاستبعاد أي تطبيقات أو برامج قد تسبب مشكلة في جهازك.

لإجراء تمهيد نظيف ، ابدأ بكتابة مسكونفيغ في تشغيل. تحت جنرال لواء علامة التبويب ، قم بإلغاء تحديد المربع المجاور لـ تحميل عناصر بدء التشغيل .

الآن قم بالتبديل إلى ملف خدمات علامة التبويب ، حدد المربع بجوار اخفي كل خدمات مايكروسوفت في الجزء السفلي ثم انقر فوق أوقف عمل الكل .

الآن قم بالتبديل إلى ملف بدء علامة التبويب وانقر فوق افتح مدير المهام . سيتم فتح مدير المهام الآن في ملف بدء التبويب. انقر فوق كل عنصر في القائمة وانقر فوق إبطال في كل مرة حتى لا يتم تشغيلها تلقائيًا في المرة التالية التي تسجّل فيها الدخول إلى جهازك.

بمجرد الانتهاء من ذلك ، أغلق إدارة المهام وانقر فوق تطبيق و نعم في ال أعدادات النظام نافذة لحفظ التغييرات وإغلاقها. أعد تشغيل جهاز الكمبيوتر الخاص بك وتحقق لمعرفة ما إذا كان مضيف موفر WMI لا يزال يستهلك موارد نظام أكثر مما ينبغي.

تعطيل العملية المشبوهة باستخدام عارض الأحداث

إذا وجدت أن العملية غير شرعية باستخدام الحيلة التي ناقشناها سابقًا في المنشور ، فيجب عليك تعطيل العملية. إليك كيفية القيام بذلك:

افتح ال عارض الأحداث عن طريق النقر بزر الماوس الأيمن فوق زر قائمة ابدأ في شريط المهام ثم النقر فوق عارض الأحداث . ثم اضغط رأي من شريط القائمة في الأعلى ثم انقر فوق إظهار السجلات التحليلية وتصحيح الأخطاء .

الآن ، انتقل إلى الموقع التالي باستخدام الجزء الأيمن:

Applications and Services Logs -> Microsoft -> Windows -> WMI-Activity -> Operational

الآن ، ابحث عن أي خطأ في الجزء الأيسر. إذا كان لديك واحد ، انقر فوقه. ستتمكن بعد ذلك من رؤية تفاصيلها ضمن القسم العام. من هناك ، قم بتدوين ملفات معرف عملية العميل .

الآن أغلق ملف عارض الأحداث وافتح مدير المهام. قم بالتبديل إلى ملف خدمات علامة التبويب وابحث الآن عن العملية التي لها نفس الشيء معرف العملية (PID) كالذي سجلته في عارض الأحداث. عند العثور عليها ، انقر بزر الماوس الأيمن فوقه وانقر قف من قائمة السياق. أيضًا ، احذف التطبيق الذي كان يستخدم الخدمة لأنه كان يؤثر بشكل واضح على أداء نظامك.

كلمات ختامية

قد يكون تحديد السبب الجذري لاستهلاك العملية غير المعقول لموارد النظام أمرًا صعبًا. نأمل بالتأكيد أن يتم حل مشكلتك باستخدام الدليل المقدم في هذه المشاركة.