¿Qué es el host del proveedor WMI (y es seguro)?


La mayoría de los usuarios de Windows no conocen bien procesos como WMI Provider Host, pero eso no significa que no sean esenciales para el sistema operativo. En este caso, y al igual que otros procesos críticos como csrss.exe, el host del proveedor de WMI no debería ser algo en lo que deba pensar, a menos que cause un uso elevado de CPU o RAM.

El proceso del host del proveedor de WMI no debería ser motivo de preocupación, ya que sin él, Windows no funcionará correctamente. Sin embargo, si wmiprvse.exe tiene problemas, eso podría indicar problemas más profundos, como un infección de malware. Aquí encontrará todo lo que necesita saber sobre el proceso de host del proveedor de WMI en Windows 10.

¿Qué es WMI Provider Host en Windows 10?

El proceso WMI (Instrumental de administración de Windows) Provider Hostactúa como un relé de información, ofreciendo información sobre cómo se está ejecutando Windows actualmente a varios software en ejecución y servicios del sistema que lo solicitan.

Estos Las solicitudes son manejadas por proveedores WMIque son responsables de proporcionar bits específicos de información del sistema. Por ejemplo, si otro servicio requiere acceso al registro de eventos de Windows, este lo proporcionará el Proveedor de registro de eventos.

Los proveedores de WMI tampoco se limitan a los servicios de Windows. Se pueden crear aplicaciones y servicios de terceros con proveedores WMI que se pueden utilizar para proporcionar información a otras aplicaciones y servicios. Este tipo de sistema de administración puede ser útil, especialmente si es responsable de una gran cantidad de dispositivos Windows.

En la parte superior de la cadena se encuentra el host del proveedor WMI (wmiprvse.exe). Este es el proceso que controla cada uno de estos proveedores WMI. Sin él, es probable que Windows deje de funcionar, ya que otros servicios utilizan los datos emitidos por los proveedores de WMI para garantizar que Windows funcione correctamente.

In_content_1 all: [300x250] / dfp: [640x360 ]->

¿Es seguro el host del proveedor WMI y se puede desactivar?

Si bien es natural sentir curiosidad por los procesos de Windows con los que no está familiarizado, puede estar tranquilo, ya que WMI Provider Host es un proceso completamente seguro para Windows y debe dejarse en ejecución.

De hecho, cualquier intento de deshabilitar el proceso de WMI Provider Host podría tener consecuencias no deseadas. Los procesos vitales del sistema como estos no están ahí por accidente, se están ejecutando para ayudar a que Windows permanezca completamente operativo. En particular, el host del proveedor de WMI proporciona información detallada del sistema a otros procesos.

Sin esta información, su PC puede asumir que ha ocurrido una falla crítica del sistema. Esto podría causar un error BSOD "proceso crítico muerto" que bloquee inmediatamente su PC y deje de funcionar.

Si el proceso está causando problemas, es probable que se deba a que otra aplicación o servicio interactúa con él. que puede detener o deshabilitar en su lugar. Teniendo esto en cuenta, la respuesta es clara: el host del proveedor de WMI no se puededeshabilitar y no debe intentar hacerlo.

La única excepción a esto es si otro proceso se denomina Host del proveedor WMI cuando no es el proceso real. Se sabe que algunos tipos de malware imitan procesos importantes, en un intento de engañar a los usuarios con un vistazo rápido al Administrador de tareas de Windows.

Afortunadamente, existe una manera fácil de probar si este es el caso, como explicamos en una sección a continuación.

Cómo solucionar problemas de alta CPU del host del proveedor WMI

Durante el uso normal de la PC, es inusual ver un host proveedor de WMI con problemas de CPU elevados. La mayoría de las veces, el proceso wmiprvse.exe permanece inactivo, listo para procesar solicitudes de información.

Si detecta un aumento en el uso de la CPU, esto podría deberse a una solicitud de información de un proveedor WMI para otra aplicación o servicio. Esto puede ser inevitable si está ejecutando Windows en una PC más antigua y lenta, pero si WMI Provider Host informa un alto uso de la CPU durante un período prolongado, entonces esto es algo que deberá investigar más a fondo.

Puede comprobar qué procesos están utilizando el servicio de host del proveedor de WMI desde el Visor de eventos, donde se registran los informes de error y advertencia de los proveedores de WMI. Con esta información, puede rastrear la otra aplicación o servicio que hace que el host del proveedor de WMI use un uso de CPU más alto de lo normal.

  1. Para hacer esto, haga clic con el botón derecho en el menú Inicio y seleccione opción Ejecutar. En la ventana Ejecutar, escriba eventvwr.msc, luego seleccione Aceptarpara abrir.
    1. En la ventana Visor de eventos, use el menú de navegación de la izquierda para abrir Registros de aplicaciones y servicios \ Microsoft \ Windows \ WMI-Activity \ Operational . En la sección central, busque eventos recientes (etiquetados como Error) que podrían apuntar a un proceso. Seleccione un error registrado, luego busque el número ClientProcessId, que aparece en la pestaña Generalen la sección de información a continuación.
      1. Usando el número ClientProcessID, puede encontrar el proceso de coincidencia que causa problemas abriendo el Administrador de tareas de Windows. Haga clic con el botón derecho en la barra de tareas en la parte inferior y seleccione Administrador de tareaspara hacer esto.
        1. En la ventana Administrador de tareas, abra la pestaña Detalles, luego busque la entrada con un PIDnúmero que coincide con el ClientProcessIDdel Visor de eventos.
        2. Una vez que haya encontrado el proceso que causa problemas con el host del proveedor de WMI, puede intentar finalizar , deshabilítelo o desinstálelo. Si se trata de otro proceso del sistema de Windows, es posible que deba analizar la solución de problemas de su instalación de Windows con reparación de archivos de sistema corruptos, por ejemplo.

          Comprobación de si el host del proveedor de WMI es legítimo

          El proceso del host del proveedor de WMI que verá en el Administrador de tareas de Windows es un proceso del sistema de Windows, o debería serlo. Puede comprobar si este es el caso (y si un virus u otro tipo de malware se esconde a simple vista) rastreando la ubicación del archivo del proceso.

          1. Para hacer esto, abra Windows Task Manager haciendo clic con el botón derecho en la barra de tareas en la parte inferior de la ventana y seleccionando la opción Administrador de tareasen el menú.
            1. En la ventana Administrador de tareas, busque el proceso Host del proveedor WMIen la pestaña Procesos(o wmiprvse.exeen la pestaña Detalles). Haga clic con el botón derecho en el proceso, luego seleccione la opción Abrir ubicación de archivo.
              1. Esto abrirá el Explorador de archivos de Windows , abriendo la ubicación del archivo ejecutable del host del proveedor WMI. Esto debería encontrarse en la carpeta C: \ Windows \ System32 \ wbem. Si es así, entonces el proceso que se ejecuta en su PC es el proceso legítimo del sistema de Windows.
              2. Si encuentra que se abre otra ubicación en el Explorador de archivos, entonces tiene un problema, ya que el proceso que ve que se ejecuta en el Administrador de tareas de Windows noes el proceso legítimo del sistema. Deberá buscar y deshacerse del malware como parte de sus próximos pasos para asegurarse de que su PC sea segura de usar.

                Comprensión de los procesos del sistema de Windows

                El proceso del sistema WMI Provider Host es solo uno de los cientos de archivos ejecutables ocultos que mantienen funcionando la instalación de Windows. No se puede deshabilitar, y si intenta eliminarlo o detenerlo, Windows puede fallar y es posible que deba limpiar y reinstalar Windows si no puede hacer que las cosas funcionen después.

                Los procesos del sistema con problemas de CPU elevados, como wmiprvse.exe y dwm.exe, a menudo apuntan a otros problemas de mantenimiento con su PC, desde ventiladores de PC polvorientos hasta una infección de malware. Si un proceso en el Administrador de tareas de Windows no le resulta familiar, no significa que deba hacerlo escanear en busca de malware, aunque no le hará ningún daño hacerlo.

                Artículos Relacionados:


                20.10.2020