Win10 系统下 WMIProviderHost进程占用CPU过高解决方法

转载请申明出处：http://www.jianshu.com/p/ea8679e96860。

随时随地 4W1H 大法， 4W1H 大法好~！如不想了解它，可直接去看文末 HOW 解决方法。

Why？为什么要解决它？

最近电脑是不是非常卡，按理说这电脑 ThinkPad T430 8G 内存和 120G SSD，又没干什么就巨卡，不科学。打开任务管理器后发现有一个 CPU 黑户啊，WMIProviderHost 这东西占了大半 CPU，加上自己开了点，时不时 100%。就是它导致我的电脑这么卡，解决掉它恢复我流畅的电脑。

What？ WMIProviderHost 是什么东西啊？

WMI：Window managerment instrumentation，窗口管理仪器表。windows的一种脚本程序，比较强大，可以对硬件，驱动等进行管理，调用等。

WMIC提供了简单的Windows Management Instrumentation（WMI）命令行界面，这样用户可利用WMI来管理运行Microsoft Windows的计算机，WMIC与现有命令行程序和实用程序命令相互操作，且很容易通过脚本或其他面向管理的应用程序来扩展WMIC。

Windows 管理规范（Windows Management Instrumentation）是一项核心的 Windows 管理技术；用户可以使用 WMI 管理本地和远程计算机。WMI 通过编程和脚本语言为日常管理提供了一条连续一致的途径。例如，用户可以：

• 在远程计算机器上启动一个进程。
• 设定一个在特定日期和时间运行的进程。
• 远程启动计算机。
• 获得本地或远程计算机的已安装程序列表。
• 查询本地或远程计算机的 Windows 事件日志。

WMI 中的“Instrumentation”特指 WMI 可以获得关于计算机内部状态的信息，这与汽车仪表盘获得并显示引擎的状态信息非常类似。WMI 对磁盘、进程、和其他 Windows 系统对象进行建模，从而实现“指示”功能。这些计算机系统对象采用类来建立模型，例如 Win32_LogicalDisk 或 Win32_Process； 如您所料，Win32_LogicalDisk 类用于建立在计算机上安装的逻辑磁盘的模型，Win32_Process 类用于建立正在计算机上运行的任何进程的模型。这些类基于一个名为通用信息模型（Common Information Model，CIM）的可扩展架构。CIM 架构是分布式管理任务组（Distributed Management Task Force）的一个公开标准( http://www.dmtf.org).

WMI 的功能还包括事件触发、远程调用、查询、查看、架构的用户扩展、指示等等。

** WMI 适用于那些平台？ **
WMI 适用于所有最新版本的 Windows。WMI 附带在 Windows Me、Windows 2000、Windows XP 和 Windows Server 2003 之中。
对于 Windows 98 和 Windows NT 4.0，可以访问http://www.microsoft.com/downloads. 并搜索“Windows Management Instrumentation (WMI) CORE 1.5 (Windows 95/98/NT 4.0)”。

注意：在 Windows NT 4.0 上安装并运行 WMI 之前，需要首先安装 Service Pack 4 或更高版本。

WMI 需要的其他软件包括：

• Microsoft? Internet Explorer 5.0 或更高版本。
• Windows Script Host（WSH）。Windows 2000、Windows XP、Windows Server 2003、和 Windows Me 附带的 WSH，而不是 Windows NT4 或 Windows 98 附带的 WSH。您可以从以下地址下载 WSH http://www.microsoft.com/downloads. WSH 的最新版本—— 包括在 Windows XP 和 Windows Server 2003 之中——是 WSH 5.6。

** 重启 WMI 服务。 **

通常 WMI 服务（winmgmt）总是运行的；任何时候当计算机启动的时候它也启动，并直到计算机关闭的时候才关闭。如果该服务意外地停止了，可以在命令行键入 net start winmgmt 重启。除此之外，每次使用基于 WMI 的工具（例如 Wbemtest）或脚本连接 WMI namespace 的时候，该服务也会自动重启。通常在 WMI 服务停止的情况下运行一段使用 WMI 的脚本也会使其自动重启。

如果遇到关于 WMI 服务的故障，您也许需要手工停止并重启该服务。请按照以下步骤操作：

• 首先，启用 WMI 的“详细的日志记录”选项；这将在 WMI 错误日志中提供更加详细的信息，可能有助于故障的诊断。可以配置以下注册表值来启用“详细的日志记录”：
• 设置 HKLM\Software\Microsoft\WBEM\CIMOM\Logging 为 2。
• 设置 HKLM\Software\Microsoft\WBEM\CIMOM\Logging file Max Size 为 4000000。
• 停止 WMI 服务。众所周知，WMI 服务名为“winmgmt”。可以通过执行以下命令来停止该服务：** winmgmt /kill **，如果正在运行 Windows XP 或 Windows Server 2003，WMI 服务运行在一个名为 Svchost 的进程之内；该进程还包含运行在同一帐户下的其他服务。除此之外，您还可能看到计算机上运行着多个 Svchost 实例。不要尝试停止 Svchost 本身；相反，请使用以下两个命令来停止 WMI 服务： winmgmt /kill 或 net stop winmgmt
• 如果步骤 2 成功，请跳过该步骤，直接进入步骤 4。如果步骤 2 没能成功停止 winmgmt 服务，请重启计算机然后进入步骤 4。
• 再次运行脚本。如果脚本运行失败，您可能需要重建 WMI Repository。

来自百度知道 Suriki 的回答： https://zhidao.baidu.com/question/107757595.html

When + Where？何时何地遇见你才最美好啊？

我现在超级不喜欢你，啥时啥地都不美好。

How？怎么样 KO 你啊？

解决方法：

• 第一步： Win + R，在运行窗口输入 service.msc

  
  
  

  Win + R，在运行窗口输入 service.msc

• 第二步：找到 Windows Management Instrumentation

  
  
  

  找到 Windows Management Instrumentation .png

• 第三步：右键 stop 掉它，或者在属性里面 disabled

  
  
  

  右键 stop 掉它，或者在属性里面 disabled .png