WmiApSrv.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe wmiapsrv, wmi performance adapter, wmi performance reverse adapter

WindowsSystemkomponente

WMI-Leistungsadapter-Dienst (wmiApSrv). Er stellt WMI-Daten als Leistungsindikatoren fuer PDH-Clients bereit. Er ist nicht der CIM-Provider-Host.

Was Sie wissen müssen

WmiApSrv ist der Leistungsadapter, nicht der Provider-Host.

WmiApSrv.exe ist der WMI-Leistungsadapter. PerfMon und andere PDH-Aufrufer koennen ueber diesen Dienst WMI-gestuetzte Indikatoren lesen. WmiPrvSE.exe laedt weiterhin CIM-Provider fuer Skripte und wbemtest. Das Beenden des Adapters stoppt Winmgmt-Abfragen nicht.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Dasselbe wie WmiPrvSE?: Nein. Dies ist der Leistungsadapter
Warum ist es gestartet?: Etwas hat diese Indikatoren angefordert

Feex sagt

Wenn ich WmiApSrv beim Oeffnen eines Ueberwachungstools sehe, betrachte ich das als Indikatoren, nicht als ein zweites WmiPrvSE. Ich pruefe, wer Performance Data Helper aufgerufen hat.

Was ist WmiApSrv.exe?

WmiApSrv.exe ist der WMI-Leistungsadapter. Der Dienstname lautet wmiApSrv. Er veroeffentlicht WMI-Daten in dem von PDH erwarteten Format fuer Leistungsindikatoren. Es ist nicht WmiPrvSE.exe, der CIM-Provider-Host.

Was macht es?

Er beantwortet Aufrufe von Leistungsbibliotheken, die WMI zugeordnet sind. Er laedt keine beliebigen CIM-Provider fuer Get-CimInstance. wmiadap.exe ist der Reverse-Adapter, der PerfLib in WMI aktualisiert, eine andere Richtung.

Warum läuft es?

PerfMon, das Dashboard eines Drittanbieters oder ein anderer PDH-Client hat WMI-gestuetzte Indikatoren angefordert. Der Dienst ist haeufig auf Manuell gesetzt und startet nur fuer diesen Aufruf.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Diese laufende Datei verifizieren

Der Adapter in System32\wbem stammt von Microsoft. Eine WmiApSrv.exe in Temp stammt nicht von Microsoft. Das Vorhandensein dieser Datei ist kein Beweis dafuer, dass WmiPrvSE "derselbe Prozess" ist.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\wbem\WmiApSrv.exe

Dienstname: wmiApSrv
Startet, wenn Performance Data Helper WMI-Indikatoren benoetigt
Nicht WmiPrvSE.exe

Kann ich es beenden?

Diese Indikatoren liefern keine Daten mehr

Das Beenden von WmiApSrv.exe trennt PDH-Aufrufer, die den Adapter verwendet haben. CIM-Abfragen ueber WmiPrvSE koennen fortgesetzt werden. Der Dienst startet moeglicherweise beim naechsten Auslesen von Indikatoren erneut.

Kann ich es entfernen?

Nein

Loeschen Sie WmiApSrv.exe nicht. Deaktivieren Sie den Dienst WMI-Leistungsadapter nur dann, wenn Sie fehlende WMI-gestuetzte Indikatoren in Kauf nehmen. Dies ist keine Deinstallation von WmiPrvSE.

Sollte es mit Windows starten?

wmiApSrv steht typischerweise auf Manuell. Ein PDH-Client startet ihn. Er sollte nicht in den Autostart-Apps verbleiben.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

WmiApSrv.exe Dateiinformationen
Name der ausführbaren Datei	WmiApSrv.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\wbem\WmiApSrv.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Ereignisprotokoll-Spam ueber das Starten und Beenden des Adapters

Ein manueller Start in Kombination mit einem geschwaetzigen Ueberwachungstool fuehrt dazu. Stellen Sie den Dienst nur dann auf Automatisch, wenn Sie weniger Start-Ereignisse wuenschen, nicht weil WmiPrvSE ausgelastet ist.

Leere Indikatoren, WMI-Skripte funktionieren weiterhin

Diese Trennung ist der Schluessel. Skripte verwenden Provider in WmiPrvSE. Dieser Prozess gehoert zum Pfad des Leistungsadapters.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

PDH-Client ermitteln

PerfMon, Ressourcenmonitor oder das Status-Taskleistensymbol eines Drittanbieters. Schliessen Sie dieses Tool testweise. Wenn sich WmiApSrv beendet, haben Sie den Aufrufer gefunden.

Reparieren Sie Winmgmt nicht, nur weil dieser Dienst kurz geflackert hat

Dass ein manueller Adapter bei einem Indikator-Lesevorgang startet, ist dokumentiert. Ein Repository-Reset ist ein anderes Problem.

Technische Details

WmiApSrv.exe Technische Details
Abbildname	WmiApSrv.exe
Dienst	wmiApSrv

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: Performance Libraries and WMI · Verbindung von WMI und Leistungsindikatoren
Microsoft Learn: WMI-Startseite · CIM-Provider laufen in WmiPrvSE, nicht in diesem Adapter
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.