1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. WmiApSrv.exe

# WmiApSrv.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога wmiapsrv, wmi performance adapter, wmi performance reverse adapter

Windows, Сістэмны кампанент

Служба WMI Performance Adapter (wmiApSrv). Яна адкрывае даныя WMI як лічыльнікі прадукцыйнасці для кліентаў PDH. Яна не з'яўляецца хостам пастаўшчыка CIM.

## Што вам трэба ведаць

WmiApSrv з'яўляецца адаптарам прадукцыйнасці, а не хостам пастаўшчыка.

WmiApSrv.exe уяўляе сабой WMI Performance Adapter. PerfMon і іншыя выклікаючыя працэсы PDH могуць счытваць падтрыманыя WMI лічыльнікі праз гэтую службу. WmiPrvSE.exe па-ранейшаму загружае пастаўшчыкоў CIM для сцэнарыяў і wbemtest. Завяршэнне адаптара не спыняе запыты да Winmgmt.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Тое ж самае, што і WmiPrvSE?**: Не. Гэта адаптар прадукцыйнасці

  **Чаму ён запусціўся?**: Нешта запытала гэтыя лічыльнікі

Feex паведамляе

Калі я бачу з'яўленне WmiApSrv пры адкрыцці інструмента маніторынгу, я ўспрымаю гэта як працу з лічыльнікамі, а не як другі WmiPrvSE. Я шукаю працэс, які выклікаў Performance Data Helper.

## Што такое WmiApSrv.exe?

WmiApSrv.exe уяўляе сабой WMI Performance Adapter. Назвай службы з'яўляецца wmiApSrv. Яна публікуе даныя WMI у структуры лічыльнікаў прадукцыйнасці, якую чакае PDH. Яна не з'яўляецца WmiPrvSE.exe, які служыць хостам пастаўшчыка CIM.

## Што ён робіць?

Яна адказвае на выклікі бібліятэк прадукцыйнасці, якія адлюстроўваюцца на WMI. Яна не загружае адвольныя пастаўшчыкі CIM для Get-CimInstance. wmiadap.exe з'яўляецца адваротным адаптарам, які абнаўляе PerfLib у WMI, што з'яўляецца іншым кірункам.

## Чаму ён працуе?

PerfMon, панэль кіравання іншага вытворцы альбо іншы кліент PDH запытаў лічыльнікі з падтрымкай WMI. Служба часта працуе ў рэжыме Manual і запускаецца толькі для гэтага выкліку.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

Адаптар у System32\wbem падпісаны Microsoft. WmiApSrv.exe у папцы Temp не з'яўляецца такім. Наяўнасць гэтага файла не даказвае, што WmiPrvSE з'яўляецца "тым самым працэсам".

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\wbem\WmiApSrv.exe`

- Назва службы: wmiApSrv
- Запускаецца, калі Performance Data Helper патрабуе лічыльнікі WMI
- Не WmiPrvSE.exe

## Ці магу я завяршыць яго?

Гэтыя лічыльнікі стануць недаступнымі

Завяршэнне WmiApSrv.exe адключае кліенты PDH, якія выкарыстоўвалі гэты адаптар. Запыты CIM праз WmiPrvSE могуць працягвацца. Служба можа запусціцца зноў пры наступным чытанні лічыльнікаў.

## Ці магу я выдаліць яго?

Не

Не выдаляйце WmiApSrv.exe. Адключайце службу WMI Performance Adapter толькі ў тым выпадку, калі вы дапускаеце адсутнасць лічыльнікаў на базе WMI. Гэта не выдаленне WmiPrvSE.

## Ці павінен ён запускацца разам з Windows?

Служба wmiApSrv звычайна мае тып запуску Manual. Яе запускае кліент PDH. Яна не павінна знаходзіцца ў Startup Apps.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | WmiApSrv.exe                                                                   |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\wbem\WmiApSrv.exe                                          |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Засмечванне журнала падзей паведамленнямі пра запуск і прыпынак адаптара

Ручны запуск разам з актыўным маніторам выклікае такія паводзіны. Перавядзіце службу ў рэжым Automatic, толькі калі хочаце паменшыць колькасць падзей запуску, а не таму, што WmiPrvSE перагружаны.

### Пустыя лічыльнікі, але сцэнарыі WMI працуюць

Гэтае адрозненне з'яўляецца падказкай. Сцэнарыі выкарыстоўваюць пастаўшчыкоў у WmiPrvSE. Гэты працэс уяўляе сабой шлях адаптара прадукцыйнасці.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Знайдзіце кліент PDH

PerfMon, Resource Monitor або сістэмны трэй старонніх інструментаў кантролю стану. Закрыйце такі інструмент для праверкі. Калі WmiApSrv завершыць працу, вы знайшлі ініцыятара выкліку.

### Не выконвайце аднаўленне Winmgmt з-за кароткачасовага запуску гэтай службы

Запуск службы ў рэжыме Manual пры чытанні лічыльніка задакументаваны. Скід сховішча вырашае іншую праблему.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | WmiApSrv.exe |
| ----------- | ------------ |
| Служба      | wmiApSrv     |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[WmiPrvSE.exe: Працэс Windows](https://feex.it/wiki/l/be/process/wmiprvse.exe/)[wmiadap.exe: Працэс Windows](https://feex.it/wiki/l/be/process/wmiadap.exe/)[Windows Management Instrumentation: Служба Windows](https://feex.it/wiki/l/be/service/windows-management-instrumentation/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: бібліятэкі прадукцыйнасці і WMI ](https://learn.microsoft.com/windows/win32/wmisdk/performance-libraries-and-wmi)· Сувязь WMI і лічыльнікаў прадукцыйнасці
- [Microsoft Learn: стартавая старонка WMI ](https://learn.microsoft.com/windows/win32/wmisdk/wmi-start-page)· Пастаўшчыкі CIM працуюць у WmiPrvSE, а не ў гэтым адаптары
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: WmiApSrv.exe

  **Тыповы шлях**: C:\Windows\System32\wbem\WmiApSrv.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

  **Звязаная служба**: wmiApSrv

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/wmiapsrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)