什么是WMI Provider Host

WMI 即 Windows Management Instrumentation（Windows 管理規范）的簡寫，是 Windows 操作系統的一項內置功能，它為軟件和管理腳本提供了一種標準化方法，可以用于請求有關 Windows 操作系統狀態和其它數據信息。WMI Provider 則在有相關請求時提供、返回這些信息。

例如，通過軟件或腳本代碼可以查詢有關 BitLocker 驅動器加密狀態的信息、查看事件日志中的條目，或者通過 WMI Provider 調用當前系統中已安裝的應用程序，等等操作。

微軟官網上列出了包含 WMI Provider 的列表。

對于集中管理 Windows PC 的企業或團體來說，WMI 這是一個特別有用的功能，IT Pro 可以通過腳本請求信息并在管理控制臺中以標準方式輸出顯示。即便在個人用戶的家用電腦上，某些軟件也會通過 WMI 接口來請求有關操作系統的信息。

當然，你也可以自己使用 WMI 來查找有用的信息，例如獲取電腦的序列號、查看主板型號，或是硬盤的 SMART 運行狀況等。具體使用方法，此文不作介紹，大家可以自學 WMI 的命令行工具——WMIC。

WMI Provider Host為什么占用很高CPU

前面已經說過，WMI Provider Host 通常情況下不會使用太多的 CPU 資源，因為它在決大多數時間都處于空閑（閑置）狀態。只有當一個應用程序或腳本通過 WMI 查詢信息時，才偶爾使用一些 CPU 資源，這都屬于正常情況。

但如果 WMI Provider Host (WmiPrvSE.exe) 進程長時間占用很高 CPU 使用率的話，這就不正常了，WMI Provider Host 在正常情況下不應該一直占用大量的 CPU 資源。

如果你遇到上述不正常情況，可以執行 Services.msc 打開「服務」，嘗試重啟「Windows Management Instrumentation」服務，可能會有所幫助。

但從決大多數情況來說，WMI Provider Host 一直占用高 CPU 都是由其它調用 WMI 的程序引起的，而非 WMI Provider 本身。遇到此類情況，可以使用 Eventvwr.msc 打開「事件查看器」，導航到「應用程序和服務日志」——「Microsoft」——「Windows」——「WMI-Activity」——「操作」，在錯誤日志的 ClientProcessId 字段中可以查看到引起問題的進程 PID。

WMI Provider Host是否可禁用

從技術上來說，「Windows Management Instrumentation」服務是可以禁用的，但這會影響到 Windows PC 的諸多方面，所以該服務應該讓其獨自運行。正如 WMI 服務的官方描述所說：如果此服務被終止，多數基于 Windows 的軟件將無法正常運行。所以不應該禁用此項服務！

如果你遇到 WMI Provider Host (WmiPrvSE.exe)進程長期高 CPU 占用的問題，可以嘗試重啟服務，或者通過查看 Event Log 的方式找出導致問題進程元兇。