unsecapp.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo unsecapp, unsecured apartment, iwbemunsecuredapartment

WindowsComponente do sistema

Unsecured apartment do WMI. É o processo coletor que recebe callbacks assíncronos do WMI para um cliente, não o host de provedores nem o adaptador de desempenho.

O que você precisa saber

unsecapp é o coletor de retorno de chamada de unsecured apartment, não o host de provedores.

unsecapp.exe implementa IWbemUnsecuredApartment para que um cliente possa receber eventos assíncronos de WMI em um processo dedicado. WmiPrvSE.exe carrega provedores CIM. WmiApSrv.exe expõe dados de WMI como contadores de desempenho. Finalizar o coletor não interrompe Winmgmt.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
O mesmo que WmiPrvSE?: Não. Este é o coletor de callbacks
Devo finalizá-lo?: O consumidor assíncrono perde eventos

A Feex diz

Se vejo unsecapp ao lado de uma ferramenta de gerenciamento, busco pelo consumidor de WMI que abriu o coletor. Não trato este nome de arquivo como WmiPrvSE apenas porque ambos mencionam WMI.

O que é unsecapp.exe?

unsecapp.exe e o coletor de retorno de chamada (callback sink) de apartment nao protegido. Um cliente WMI que deseja eventos assincronos solicita que o WMI hospede o IWbemUnsecuredApartment aqui. Nao e o WmiPrvSE.exe, que carrega DLLs de provedores, e nao e o WmiApSrv.exe, que e o adaptador de desempenho.

O que ele faz?

Ele encaminha retornos de chamada IWbemObjectSink para o cliente para que o WMI possa retornar a chamada sem assumir o processo do cliente. Ele nao responde a consultas CIM e nao publica contadores de desempenho.

Por que está em execução?

Uma ferramenta de inventario, um script ou um pacote de software de terceiros abriu uma assinatura WMI assincrona. Um computador ocioso ainda pode exibi-lo apos uma consulta de evento unica. O uso elevado de CPU aqui decorre do consumidor, nao de um segundo host de provedor.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'unsecapp.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O coletor da Microsoft reside sob System32\wbem. Um unsecapp.exe na pasta Downloads nao e o apartment nao protegido. O arquivo legitimo e um host de retorno de chamada, nao o WmiPrvSE.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\wbem\unsecapp.exe

Fornecedor esperado: Microsoft Corporation
A pasta e System32\wbem, ao lado dos binarios do WMI
Tarefas irmas: WmiPrvSE (provedores), WmiApSrv (adaptador de desempenho)

Posso finalizá-lo?

Interrompe eventos assincronos

Encerrar o unsecapp.exe desfaz esse coletor de retorno de chamada. O cliente para de receber esses eventos WMI ate abrir outro apartment. Isso nao descarrega os provedores CIM no WmiPrvSE.

Posso removê-lo?

Não

Nao exclua o unsecapp.exe. Clientes WMI assincronos precisam deste coletor. Pare o aplicativo consumidor se desejar menos retornos de chamada. Nao altere o arquivo em System32\wbem.

Ele deve iniciar com o Windows?

O WMI o inicia quando um cliente precisa de um apartment nao protegido. Nao se trata de uma caixa de selecao em Aplicativos de Inicializacao.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informacoes sobre o arquivo unsecapp.exe
Nome do executável	unsecapp.exe
Caminho de instalação registrado	C:\Windows\System32\wbem\unsecapp.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

As pessoas o encerram pensando que e o WmiPrvSE

O Provider Host e uma imagem diferente. Este processo apenas mantem o coletor assincrono. O excesso de consultas, se houver, ainda reside no consumidor ou no WmiPrvSE.

Travado apos a desinstalacao de um pacote de monitoramento

Uma assinatura remanescente pode manter o apartment ativo. Remova o pacote de software completamente e reinicie o sistema antes de tentar qualquer reparo do WMI.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Identifique primeiro o consumidor do WMI

Process Explorer: processo pai, linha de comando e quem abriu o coletor COM. Esse aplicativo e o responsavel. O unsecapp e apenas a caixa de correio.

Nao redefina o repositorio do WMI apenas porque este nome de arquivo apareceu

Um apartment nao protegido ativo e esperado durante consultas assincronas. A redefinicao do repositorio serve para casos de corrupcao, nao para um coletor visivel.

Detalhes técnicos

Detalhes tecnicos do unsecapp.exe
Nome da imagem	unsecapp.exe
Função	Coletor de retorno de chamada IWbemUnsecuredApartment

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: IWbemUnsecuredApartment · O Unsecapp.exe hospeda o coletor de apartment nao protegido
Microsoft Learn: processo de coletor assincrono do WMI · O WMI cria o Unsecapp.exe para retornos de chamada
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.