unsecapp.exe
Termes de recherche du catalogue unsecapp, unsecured apartment, iwbemunsecuredapartment
Apartment non sécurisé WMI. C'est le processus récepteur (sink) qui reçoit les rappels WMI asynchrones pour un client, et non l'hôte de fournisseurs ni l'adaptateur de performances.
Ce que vous devez savoir
unsecapp est le récepteur de rappel de l'apartment non sécurisé, pas l'hôte de fournisseurs.
unsecapp.exe implémente IWbemUnsecuredApartment afin qu'un client puisse recevoir des événements WMI asynchrones dans un processus dédié. WmiPrvSE.exe charge les fournisseurs CIM. WmiApSrv.exe expose les données WMI sous forme de compteurs de performances. Terminer le récepteur n'arrête pas Winmgmt.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Est-ce la même chose que WmiPrvSE ?
- Non. Il s'agit du récepteur de rappel
- Dois-je y mettre fin ?
- Le consommateur asynchrone perd les événements
Qu'est-ce que unsecapp.exe ?
unsecapp.exe est le récepteur de rappel pour l'apartment non sécurisé. Un client WMI souhaitant recevoir des événements asynchrones demande à WMI d'héberger IWbemUnsecuredApartment ici. Ce n'est ni WmiPrvSE.exe, qui charge les DLL de fournisseurs, ni WmiApSrv.exe, qui est l'adaptateur de performances.
Que fait-il ?
Il transmet les rappels IWbemObjectSink au client afin que WMI puisse effectuer des rappels sans s'approprier le processus du client. Il ne répond pas aux requêtes CIM et ne publie pas de compteurs de performances.
Pourquoi s'exécute-t-il ?
Un outil d'inventaire, un script ou la suite logicielle d'un fabricant a ouvert un abonnement WMI asynchrone. Un PC au repos peut encore l'afficher après une requête d'événement ponctuelle. Un processeur élevé ici provient du consommateur, pas d'un second hôte de fournisseurs.
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'unsecapp.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Vérifier ce fichier en cours d'exécution
Le récepteur de Microsoft se trouve sous System32\wbem. Un unsecapp.exe dans Téléchargements n'est pas l'apartment non sécurisé. Le véritable fichier est un hôte de rappels, pas WmiPrvSE.
Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.
C:\Windows\System32\wbem\unsecapp.exe
- Éditeur attendu : Microsoft Corporation
- Le dossier est System32\wbem, aux côtés des binaires WMI
- Rôles associés : WmiPrvSE (fournisseurs), WmiApSrv (adaptateur de perf)
Puis-je l'arrêter ?
Abandonne les événements asynchrones
Mettre fin à unsecapp.exe détruit ce récepteur de rappels. Le client cesse de recevoir ces événements WMI jusqu'à ce qu'il ouvre un autre apartment. Cela ne décharge pas les fournisseurs CIM dans WmiPrvSE.
Puis-je le supprimer ?
Non
Ne supprimez pas unsecapp.exe. Les clients WMI asynchrones ont besoin de ce récepteur. Fermez l'application consommatrice si vous souhaitez réduire les rappels. Ne touchez pas au fichier dans System32\wbem.
Doit-il démarrer avec Windows ?
WMI le démarre lorsqu'un client a besoin d'un apartment non sécurisé. Ce n'est pas une case à cocher dans les Applications de démarrage.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | unsecapp.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\wbem\unsecapp.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
Problèmes courants
Certains l'arrêtent en pensant qu'il s'agit de WmiPrvSE
Provider Host correspond à une image distincte. Ce processus ne contient que le récepteur asynchrone. L'avalanche de requêtes, le cas échéant, provient toujours du consommateur ou de WmiPrvSE.
Bloqué après la désinstallation d'une suite de surveillance
Un abonnement résiduel peut maintenir l'apartment en vie. Supprimez complètement la suite logicielle, puis redémarrez, avant d'envisager une réparation de WMI.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Identifier d'abord le consommateur WMI
Process Explorer : parent, ligne de commande et processus ayant ouvert le récepteur COM. C'est cette application qui compte. unsecapp n'est que la boîte aux lettres.
Ne réinitialisez pas le référentiel WMI sous prétexte que ce nom de fichier est apparu
Un apartment non sécurisé actif est normal lors de requêtes asynchrones. La réinitialisation du référentiel sert à corriger une corruption, pas à masquer un récepteur visible.
Détails techniques
Détails techniques
| Nom de l'image | unsecapp.exe |
|---|---|
| Rôle | Récepteur de rappels IWbemUnsecuredApartment |
Vérifier l'identité d'un fichier en cours d'exécution
Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn : IWbemUnsecuredApartment · Unsecapp.exe héberge le récepteur d'apartment non sécurisé
- Microsoft Learn : processus récepteur WMI asynchrone · WMI crée Unsecapp.exe pour les rappels
- Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.