unsecapp.exe

Процесс WindowsMicrosoft Corporation

Поисковые термины каталога: unsecapp, unsecured apartment, iwbemunsecuredapartment

WindowsСистемный компонент

Незащищенный апартамент WMI. Это процесс-приемник, который принимает асинхронные обратные вызовы WMI для клиента, а не хост провайдеров и не адаптер производительности.

Что необходимо знать

unsecapp - это приемник обратных вызовов незащищенного апартамента, а не хост провайдеров.

unsecapp.exe реализует интерфейс IWbemUnsecuredApartment, позволяя клиенту получать асинхронные события WMI в выделенном процессе. WmiPrvSE.exe загружает поставщиков CIM. WmiApSrv.exe предоставляет данные WMI в виде счетчиков производительности. Завершение приемника не останавливает Winmgmt.

Безопасен?: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
То же самое, что и WmiPrvSE?: Нет. Это приемник обратных вызовов
Стоит ли завершать его?: Асинхронный потребитель теряет события

Feex сообщает

Если я вижу unsecapp рядом с инструментом управления, я ищу потребителя WMI, открывшего приемник (sink). Я не считаю это имя файла процессом WmiPrvSE только потому, что в обоих упоминается WMI.

Что такое unsecapp.exe?

unsecapp.exe - это приемник обратных вызовов unsecured apartment. WMI-клиент, которому требуются асинхронные события, запрашивает у WMI размещение IWbemUnsecuredApartment здесь. Это не WmiPrvSE.exe, загружающий DLL поставщиков, и не WmiApSrv.exe, являющийся адаптером производительности.

Что он делает?

Он пересылает обратные вызовы IWbemObjectSink клиенту, чтобы WMI мог выполнять обратный вызов без перехвата управления процессом клиента. Он не отвечает на запросы CIM и не публикует счетчики производительности.

Почему он запущен?

Инструмент инвентаризации, скрипт или пакет стороннего ПО открыли асинхронную подписку WMI. На неактивном ПК он все еще может отображаться после разового запроса событий. Высокая нагрузка на процессор здесь вызвана потребителем, а не вторым хостом поставщика.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'unsecapp.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

Приемник от Microsoft находится в System32\wbem. Файл unsecapp.exe в папке Downloads не является unsecured apartment. Настоящий файл - это хост обратных вызовов, а не WmiPrvSE.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\wbem\unsecapp.exe

Ожидаемый издатель: Microsoft Corporation
Папка: System32\wbem, рядом с исполняемыми файлами WMI
Смежные задачи: WmiPrvSE (поставщики), WmiApSrv (адаптер производительности)

Можно ли его завершить?

Сбрасывает асинхронные события

Завершение unsecapp.exe закрывает этот приемник обратных вызовов. Клиент перестает получать эти события WMI, пока не откроет другой апартамент. Это не выгружает поставщиков CIM в WmiPrvSE.

Можно ли его удалить?

Нет

Не удаляйте unsecapp.exe. Асинхронным клиентам WMI необходим этот приемник. Закройте приложение-потребитель, если хотите уменьшить количество обратных вызовов. Не трогайте файл в System32\wbem.

Должен ли он запускаться вместе с Windows?

WMI запускает его, когда клиенту требуется unsecured apartment. Это не переключатель в Startup Apps.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память	Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть	Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле unsecapp.exe
Имя исполняемого файла	unsecapp.exe
Записанный путь установки	C:\Windows\System32\wbem\unsecapp.exe
Издатель	Microsoft Corporation
Проверка подписи	Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Пользователи завершают его, думая, что это WmiPrvSE

Provider Host - это другой исполняемый образ. Этот процесс лишь содержит асинхронный приемник. Шторм запросов, если он есть, все равно исходит от потребителя или WmiPrvSE.

Зависает после удаления пакета мониторинга

Оставшаяся подписка может поддерживать работу апартамента. Полностью удалите пакет ПО, затем перезагрузитесь, прежде чем запускать восстановление WMI.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Сначала определите потребителя WMI

Process Explorer: родительский процесс, командная строка и источник открытия COM-приемника. Это приложение и есть суть. unsecapp - лишь почтовый ящик.

Не сбрасывайте репозиторий WMI только из-за появления этого имени файла

Активный unsecured apartment ожидаем во время асинхронных запросов. Сброс репозитория предназначен для устранения повреждений, а не для скрытия видимого приемника.

Технические подробности

Технические сведения о unsecapp.exe
Имя образа	unsecapp.exe
Роль	Приемник обратных вызовов IWbemUnsecuredApartment

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Microsoft Learn: IWbemUnsecuredApartment · Unsecapp.exe размещает приемник unsecured apartment
Microsoft Learn: процесс приемника асинхронного WMI · WMI создает Unsecapp.exe для обратных вызовов
Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.