العمليات مثل WMI Provider Host غير معروفة بشكل جيد لمعظم مستخدمي Windows ، ولكن هذا لا يعني أنها ليست ضرورية لنظام التشغيل. في هذه الحالة ، ومثل العمليات الهامة الأخرى مثل csrss.exe ، لا ينبغي أن تكون WMI Provider Host شيئًا تحتاج إلى التفكير فيه ، ما لم تتسبب في ارتفاع استخدام وحدة المعالجة المركزية أو ذاكرة الوصول العشوائي.
لا ينبغي أن تُسبب عملية WMI Provider Host القلق عادةً ، لأنه بدونها ، لن يعمل Windows بشكل صحيح. إذا كانت هناك مشكلات في wmiprvse.exe ، فقد يُشير ذلك إلى مشكلات أعمق ، مثل الإصابة بالبرامج الضارة. إليك كل ما تحتاج لمعرفته حول عملية WMI Provider Host في Windows 10.
ما هي WMI Provider Host في نظام التشغيل Windows 10؟
تعمل عملية WMI Provider Host (Windows Management Instrumentation) كمُرحّل للمعلومات ، حيث تقدم معلومات حول كيفية تشغيل Windows حاليًا للعديد من التطبيقات قيد التشغيل وخدمات النظام التي تطلبها.
تتم معالجة هذه الطلبات بواسطة WMI Providers المسؤولين عن إعطاء أجزاء مُحددة من معلومات النظام. على سبيل المثال ، إذا كانت خدمة أخرى تتطلب الوصول إلى سجل أحداث Windows ، فسيتم توفير ذلك بواسطة مُوفّر سجل الأحداث.
لا يقتصر استخدام WMI Providers على خدمات Windows فحسب. يُمكن إنشاء تطبيقات وخدمات الجهات الخارجية باستخدام WMI Providers أيضًا بحيث يُمكن استخدامهم لتوفير المعلومات للتطبيقات والخدمات الأخرى. يُمكن أن يكون هذا النوع من أنظمة الإدارة مفيدًا ، خاصة إذا كنت مسؤولاً عن عدد كبير من أجهزة Windows.
في الجزء العلوي من السلسلة ستجد WMI Provider Host (wmiprvse.exe). هذه هي العملية التي تتحكم في كل من WMI Providers. بدونها ، من المحتمل أن يتوقف Windows عن العمل ، حيث يتم استخدام البيانات الصادرة عن WMI Providers بواسطة خدمات أخرى لضمان تشغيل Windows بشكل صحيح.
هل WMI Provider Host آمنة وهل يمكن تعطيلها؟
في حين أنه من الطبيعي أن تكون فضوليًا بشأن عمليات Windows التي لم تكن على دراية بها ، يُمكنك أن تُريح نفسك ، لأن WMI Provider Host عملية آمنة تمامًا لنظام التشغيل Windows ويجب تركها تعمل.
في الواقع ، قد تؤدي أي محاولة لتعطيل عملية WMI Provider Host إلى عواقب غير مقصودة. عمليات النظام الحيوية مثل هذه ليست موجودة عن طريق الصدفة — فهي تعمل لمساعدة Windows على الاستمرار في العمل بشكل كامل. على وجه الخصوص ، تُوفر WMI Provider Host معلومات مفصلة عن النظام للعمليات الأخرى.
بدون هذه المعلومات ، قد يفترض جهاز الكمبيوتر الخاص بك حدوث فشل خطير في النظام. قد يتسبب هذا في حدوث خطأ شاشة الموت الزرقاء “Critical Process Died” والذي يؤدي على الفور إلى تعطل جهاز الكمبيوتر الخاص بك وإيقافه عن العمل.
إذا تسببت العملية في حدوث مشكلات ، فمن المحتمل أن يكون ذلك بسبب تفاعل تطبيق أو خدمة أخرى معها ، والتي قد تتمكن من إيقافها أو تعطيلها بدلاً من ذلك. مع وضع هذا في الاعتبار ، فإن الإجابة واضحة: لا يُمكن تعطيل WMI Provider Host ولا يجب أن تُحاول القيام بذلك.
الاستثناء الوحيد لهذا هو ما إذا تم تسمية عملية أخرى باسم WMI Provider Host عندما لا تكون هي العملية الحقيقية. من المعروف أن بعض أنواع البرامج الضارة تُحاكي العمليات المهمة ، في محاولة لخداع المستخدمين أثناء إلقاء نظرة سريعة على مدير مهام Windows.
لحسن الحظ ، هناك طريقة سهلة لاختبار ما إذا كانت هذه هي الحالة ، كما سنوضح في قسم أدناه.
كيفية استكشاف مشكلات الاستخدام العالي لـ CPU بسبب WMI Provider Host وإصلاحها
أثناء الاستخدام العادي للكمبيوتر الشخصي ، من غير المعتاد أن ترى أنَّ WMI Provider Host تتسبب في مشكلات كبيرة في وحدة المعالجة المركزية. في معظم الأحيان ، تظل عملية wmiprvse.exe خامدة وجاهزة لمعالجة طلبات المعلومات.
إذا لاحظت ارتفاعًا في استخدام وحدة المعالجة المركزية ، فقد يرجع ذلك إلى طلب الحصول على معلومات من WMI Provider إلى تطبيق أو خدمة أخرى. قد يكون هذا أمرًا لا مفر منه إذا كنت تقوم بتشغيل Windows على جهاز كمبيوتر أقدم وأبطأ ، ولكن إذا أبلغت WMI Provider Host عن استخدام مرتفع لوحدة المعالجة المركزية لفترة طويلة من الوقت ، فهذا شيء ستحتاج إلى مزيد من التحقيق فيه.
يُمكنك التحقق من العمليات التي تستخدم خدمة WMI Provider Host من عارض الأحداث ، أين يتم تسجيل تقارير الأخطاء والتحذير من WMI Providers. باستخدام هذه المعلومات ، يُمكنك تتبع التطبيق أو الخدمة الأخرى التي تقوم باستخدام WMI Provider Host وتتسبب في إرتفاع استخدام وحدة معالجة مركزية بشكل أعلى من المعتاد.
للقيام بذلك ، انقر بزر الماوس الأيمن فوق قائمة ابدأ وحدد خيار “التشغيل“. في مربع الحوار “التشغيل” ، اكتب eventvwr.msc ، ثم حدد موافق لفتح عارض الأحداث.
في نافذة عارض الأحداث ، استخدم قائمة التنقل اليمنى لفتح:
Applications and Services Logs\Microsoft\Windows\WMI-Activity\Operational.
في القسم الأوسط ، ابحث عن الأحداث الأخيرة (المسماة خطأ) والتي قد تُشير إلى عملية ما. حدد خطأ تم تسجيله ، ثم ابحث عن رقم ClientProcessId ، المدرج ضمن علامة التبويب “عام” في قسم المعلومات أدناه.
باستخدام رقم ClientProcessID ، يُمكنك العثور على العملية المطابقة التي تُسبب المشكلات من خلال فتح مدير مهام Windows. انقر بزر الماوس الأيمن فوق شريط المهام في الأسفل وحدد “مدير المهام” للقيام بذلك.
في نافذة “مدير المهام” ، افتح علامة التبويب “التفاصيل” ، ثم ابحث عن الإدخال الذي يحتوي على رقم PID الذي يُطابق ClientProcessID من عارض الأحداث.
بمجرد العثور على العملية التي تسبب مشكلات WMI Provider Host ، يمكنك محاولة إنهاءها أو تعطيلها أو إلغاء تثبيتها. إذا كانت عملية أخرى لنظام Windows ، فقد تحتاج إلى النظر في استكشاف أخطاء تثبيت Windows بشكل أكبر عن طريق إصلاح ملفات النظام التالفة ، على سبيل المثال.
التحقق مما إذا كانت WMI Provider Host عملية شرعية
إن عملية WMI Provider Host التي ستراها في مدير مهام Windows هي عملية نظام Windows — أو يجب أن تكون كذلك. يُمكنك التحقق مما إذا كانت هذه هي الحالة (وما إذا كان هناك فيروس أو نوع آخر من البرامج الضارة يختبئ في العرض العادي) عن طريق تتبع مسار ملف العملية.
للقيام بذلك ، افتح مدير مهام Windows بالنقر بزر الماوس الأيمن فوق شريط المهام في الجزء السفلي من النافذة وتحديد خيار مدير المهام من القائمة.
في نافذة مدير المهام ، ابحث عن عملية WMI Provider Host في علامة التبويب العمليات (أو wmiprvse.exe في علامة التبويب التفاصيل). انقر بزر الماوس الأيمن فوق العملية ، ثم حدد خيار فتح مكان الملف.
سيؤدي هذا إلى فتح مستكشف ملفات Windows ، وفتح مكان الملف القابل للتنفيذ لـ WMI Provider Host. يجب العثور على هذا الملف في المجلد C:\Windows\System32\wbem. إذا كان الأمر كذلك ، فإن العملية التي يتم تشغيلها على جهاز الكمبيوتر الخاص بك هي عملية نظام Windows المشروعة.
إذا وجدت أن مكانًا آخر يتم فتحه في مستكشف الملفات ، فحينئذٍ لديك مشكلة ، لأن العملية التي تراها تعمل في مدير مهام Windows ليست عملية النظام الشرعية. ستحتاج إلى البحث عن البرامج الضارة والتخلص منها كجزء من خطواتك التالية للتأكد من أن جهاز الكمبيوتر الخاص بك آمن للاستخدام.
فهم عمليات نظام Windows
تُعد عملية النظام WMI Provider Host مجرد واحدة من مئات الملفات المخفية القابلة للتنفيذ التي تُحافظ على عمل تثبيت Windows. لا يُمكن تعطيلها ، وإذا حاولت إزالتها أو إيقافها ، فقد يتعطل Windows ، وقد تحتاج إلى مسح Windows وإعادة تثبيته إذا لم تتمكن من تشغيل الأشياء بعد ذلك.
غالبًا ما تُشير عمليات النظام التي بها مشكلات كبيرة في وحدة المعالجة المركزية ، مثل wmiprvse.exe و dwm.exe ، إلى مشكلات صيانة أخرى في جهاز الكمبيوتر ، بدءًا من مراوح الكمبيوتر المتربة إلى الإصابة بالبرامج الضارة. إذا بدت إحدى العمليات في مدير مهام Windows غير مألوفة ، فهذا لا يعني أنك بحاجة إلى البحث عن برامج ضارة ، على الرغم من أن القيام بذلك لن يسبب أي ضرر.
