WmiApSrv.exe

Windows プロセスMicrosoft Corporation

カタログ検索語 wmiapsrv, wmi performance adapter, wmi performance reverse adapter

Windowsシステムコンポーネント

WMI Performance Adapter サービス（wmiApSrv）。PDH クライアント向けに WMI データをパフォーマンスカウンターとして公開します。CIM プロバイダーホストではありません。

確認しておくべき要点

WmiApSrv はパフォーマンスアダプターであり、プロバイダーホストではありません。

WmiApSrv.exe は WMI Performance Adapter です。PerfMon やその他の PDH 呼び出し元は、このサービスを介して WMI をバックエンドとするカウンターを読み取ることができます。スクリプトや wbemtest のために CIM プロバイダーを読み込むのは依然として WmiPrvSE.exe です。アダプターを終了しても Winmgmt のクエリは停止しません。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
WmiPrvSE と同じですか？: いいえ。これはパフォーマンスアダプターです
なぜ起動したのか?: 何らかのプロセスがそれらのカウンターを要求しました

Feex の見解

監視ツールを開いたときに WmiApSrv が表示された場合、2つ目の WmiPrvSE ではなくカウンター用として扱います。Performance Data Helper を呼び出したプロセスを確認します。

WmiApSrv.exe とは？

WmiApSrv.exe は WMI Performance Adapter です。サービス名は wmiApSrv です。PDH が想定するパフォーマンスカウンターの形式で WMI データを公開します。CIM プロバイダーホストである WmiPrvSE.exe ではありません。

どのような役割がありますか？

WMI にマップされたパフォーマンスライブラリの呼び出しに応答します。Get-CimInstance 用に任意の CIM プロバイダーを読み込むことはありません。wmiadap.exe は PerfLib を WMI に更新するリバースアダプターであり、方向が異なります。

なぜ実行されているのですか？

PerfMon、ベンダー製ダッシュボード、またはその他の PDH クライアントが WMI ベースのカウンターを要求しました。このサービスは通常「手動」に設定されており、その呼び出しのためにのみ開始されます。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

実行中のファイルを確認する

System32\wbem 内のアダプターは Microsoft 製です。Temp 内の WmiApSrv.exe は違います。このファイルが表示されているからといって、WmiPrvSE と「同一のプロセス」である証拠にはなりません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\wbem\WmiApSrv.exe

サービス名: wmiApSrv
Performance Data Helper が WMI カウンターを必要とするときに開始
WmiPrvSE.exe ではありません

終了してもよいですか？

それらのカウンターが機能しなくなります

WmiApSrv.exe を終了すると、アダプターを使用していた PDH 呼び出し元の接続が切断されます。WmiPrvSE を介した CIM クエリは継続できます。サービスは次回のカウンター読み取り時に再び開始される可能性があります。

削除してもよいですか？

削除しないでください

WmiApSrv.exe を削除しないでください。WMI ベースのカウンターが取得できなくなっても構わない場合のみ、WMI Performance Adapter サービスを無効にしてください。これは WmiPrvSE のアンインストールではありません。

Windows と一緒に起動すべきですか？

wmiApSrv は通常「手動」です。PDH クライアントがこれを開始します。「スタートアップアプリ」に配置されるべきではありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

WmiApSrv.exe ファイル情報
実行可能ファイル名	WmiApSrv.exe
記録されたインストールパス	C:\Windows\System32\wbem\WmiApSrv.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

アダプターが開始および停止したというイベントログの大量記録

手動開始に設定されていて頻繁にポーリングする監視ツールがあると、これが発生します。WmiPrvSE がビジーだからではなく、開始イベントの発生頻度を減らしたい場合にのみ、サービスを「自動」に設定してください。

カウンターは空だが、WMI スクリプトは動作する

その動作の乖離が手がかりです。スクリプトは WmiPrvSE 内のプロバイダーを使用します。このプロセスはパフォーマンスアダプターのパスです。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

PDH クライアントを特定する

PerfMon、リソースモニター、またはベンダー製の「状態監視」トレイツールです。テストとしてそのツールを閉じてください。WmiApSrv が終了すれば、呼び出し元が特定できたことになります。

このサービスが一瞬動作したからといって Winmgmt を修復しない

カウンターの読み取り時に手動アダプターが開始されるのは仕様どおりの動作です。リポジトリのリセットは別の問題に対するものです。

技術的な詳細

WmiApSrv.exe の技術的詳細
イメージ名	WmiApSrv.exe
サービス	wmiApSrv

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft Learn: パフォーマンスライブラリと WMI · WMI とパフォーマンスカウンターのブリッジ
Microsoft Learn: WMI の開始ページ · CIM プロバイダーはこのアダプターではなく WmiPrvSE で動作
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。