Доброй пятницы, форумчане

Есть рдп Windows Server 2022 Standard, на нем клиентская 1с, около 200 клиентских программных лицензий (паками по 10-20), сервак 1с отдельно, десяток активных баз, железных ключей нет.

Затрудняюсь сказать когда это началось, но сейчас служба WMI Provider Host загружает весь свободный проц на полчасика по ощущениям каждый час, а то и больше.

То есть если загружено 30% - он сжирает остальные 70%, если 50-то 50 и т.д.

Админы говорят "в логах написано что это 1с, наверно проверяет лицензию"

WMI вроде как собирает информацию о железе
Есть сервак чуть поменьше аналогичный, там WMI сжирает какие-то копейки, доходя до 0.1%

Помогите дорогие, куда копать