unsecapp.exe
カタログ検索語 unsecapp, unsecured apartment, iwbemunsecuredapartment
WMI 非保護アパートメント。これはクライアント向けの非同期 WMI コールバックを受信するシンク プロセスであり、プロバイダー ホストやパフォーマンス アダプターではありません。
確認しておくべき要点
unsecapp は非保護アパートメントのコールバック シンクであり、プロバイダー ホストではありません。
unsecapp.exe は、クライアントが専用プロセスで非同期 WMI イベントを受信できるように IWbemUnsecuredApartment を実装します。WmiPrvSE.exe は CIM プロバイダーを読み込みます。WmiApSrv.exe は WMI データをパフォーマンス カウンターとして公開します。シンクを終了しても Winmgmt は停止しません。
- 安全性について
- 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
- WmiPrvSE と同じですか？
- いいえ。こちらはコールバック シンクです
- 終了すべきですか？
- 非同期コンシューマーがイベントを受信できなくなります
unsecapp.exe とは？
unsecapp.exe は非保護アパートメントのコールバック シンクです。非同期イベントを必要とする WMI クライアントは、ここで IWbemUnsecuredApartment をホストするよう WMI に要求します。プロバイダー DLL を読み込む WmiPrvSE.exe ではなく、パフォーマンス アダプターである WmiApSrv.exe でもありません。
どのような役割がありますか？
WMI がクライアント プロセスを乗っ取ることなくコールバックできるように、IWbemObjectSink コールバックをクライアントに転送します。CIM クエリに応答することはなく、パフォーマンス カウンターを発行することもありません。
なぜ実行されているのですか？
インベントリ ツール、スクリプト、またはベンダー製スイートが非同期 WMI サブスクリプションを開始しました。負荷のない PC でも、1 回限りのイベント クエリの後に表示されることがあります。ここでの高い CPU 使用率はコンシューマーによるものであり、2 つ目のプロバイダー ホストではありません。
実行中のインスタンスを検査する
Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'unsecapp.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。
使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。
安全ですか？
実行中のファイルを確認する
Microsoft のシンクは System32\wbem の下に存在します。ダウンロード フォルダー内にある unsecapp.exe は非保護アパートメントではありません。本物のファイルはコールバック ホストであり、WmiPrvSE ではありません。
記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。
C:\Windows\System32\wbem\unsecapp.exe
- 想定される発行元: Microsoft Corporation
- フォルダーは WMI バイナリの隣にある System32\wbem です
- 兄弟関係の役割: WmiPrvSE（プロバイダー）、WmiApSrv（パフォーマンス アダプター）
終了してもよいですか？
非同期イベントを破棄します
unsecapp.exe を終了すると、そのコールバック シンクが破棄されます。クライアントは、別のアパートメントを開くまでそれらの WMI イベントの受信を停止します。WmiPrvSE 内の CIM プロバイダーはアンロードされません。
削除してもよいですか？
削除しないでください
unsecapp.exe を削除しないでください。非同期 WMI クライアントにはこのシンクが必要です。コールバックを減らしたい場合は、コンシューマー アプリケーションを停止してください。System32\wbem ファイルには手を触れないでください。
Windows と一緒に起動すべきですか？
クライアントが非保護アパートメントを必要とする際にWMIがこれを起動します。[スタートアップ] アプリのチェックボックス項目ではありません。
リソース使用量を測定する
| CPU とメモリ | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
|---|---|
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。 |
ファイル情報
| 実行可能ファイル名 | unsecapp.exe |
|---|---|
| 記録されたインストール パス | C:\Windows\System32\wbem\unsecapp.exe |
| 発行元 | Microsoft Corporation |
| 署名チェック | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。 |
よくある問題
WmiPrvSEと勘違いして終了してしまうケース
Provider Hostは別のイメージです。このプロセスは非同期シンクを保持しているに過ぎません。クエリストームが発生している場合、その本体はコンシューマーまたはWmiPrvSE側にあります。
監視スイートのアンインストール後に停止せずに残る
残存したサブスクリプションがアパートメントを維持し続けることがあります。WMIの修復に手を付ける前に、スイートを完全に削除してから再起動してください。
トラブルシューティング
破壊的な変更を行う前に診断を行ってください。
まずWMIコンシューマーを特定する
Process Explorerで親プロセス、コマンドライン、COMシンクを開いたエンティティを確認します。そのアプリこそが本体であり、unsecappは単なるメールボックスにすぎません。
このファイル名が表示されたからといってWMIリポジトリをリセットしないこと
非同期クエリの実行中に非保護アパートメントが存在するのは想定通りの動作です。リポジトリのリセットは破損に対処するためのものであり、シンクが見えているからといって行うものではありません。
技術的な詳細
技術的な詳細
| イメージ名 | unsecapp.exe |
|---|---|
| 役割 | IWbemUnsecuredApartmentコールバックシンク |
実行中ファイルの同一性を確認する
ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。
出典と検証
記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.
- Microsoft Learn: IWbemUnsecuredApartment · Unsecapp.exeは非保護アパートメントシンクをホストします
- Microsoft Learn: 非同期WMIシンクプロセス · WMIはコールバック用にUnsecapp.exeを作成します
- Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
- Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
- Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。
この記事は役に立ちましたか？
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。