wmiadap.exe
Термины поиска в каталоге: wmiadap, wmi reverse adapter, adap
Обратный адаптер WMI. Выполняет обновление AutoDiscovery / AutoSync библиотек производительности в WMI. Это не WmiPrvSE.exe, обслуживающий текущие запросы.
Что необходимо знать
wmiadap синхронизирует PerfLib в WMI. Это не WmiPrvSE, отвечающий на запросы.
wmiadap.exe представляет собой обратный адаптер, который WMI запускает для обновления объектов библиотек производительности в репозитории CIM. WmiPrvSE.exe является хостом поставщика, который отвечает на Get-CimInstance. WmiApSrv.exe работает в обратном направлении: данные WMI в виде счетчиков. Кратковременная работа wmiadap после установки счетчиков считается нормальной.
- Безопасен?
- Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
- Отвечает ли он на запросы?
- Нет. Этим занимается WmiPrvSE
- Почему он запустился?
- WMI запросил синхронизацию PerfLib
Что такое wmiadap.exe?
wmiadap.exe синхронизирует PerfLib в WMI. Это обратный адаптер, а не WmiPrvSE.exe, обслуживающий запросы. WMI запускает его для обновления классов Win32_Perf* после изменения счетчиков.
Что он делает?
Он анализирует библиотеки производительности и обновляет состояние классов WMI. Он не находится в ожидании для обслуживания скриптов. WmiPrvSE.exe загружает поставщиков для таких запросов. WmiApSrv.exe публикует WMI в виде счетчиков PDH.
Почему он запущен?
Winmgmt запланировал проход обратного адаптера, отработал установщик счетчиков или кто-то выполнил команду wmiadap /f. Копия, которая не закрывается часами, указывает на зависшую синхронизацию, а не на лавину запросов.
Проверить запущенный экземпляр
В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wmiadap.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.
Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.
Безопасен ли он?
Проверьте этот запущенный файл
System32\wbem\wmiadap.exe принадлежит Microsoft. Файл wmiadap.exe в Temp к подлинным не относится. Данный файл не заменяет WmiPrvSE в качестве хоста запросов.
Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.
C:\Windows\System32\wbem\wmiadap.exe
- Обратный адаптер / обновление ADAP
- Часто запускается WMI, а не пользователем
- Хостом запросов остается WmiPrvSE.exe
Можно ли его завершить?
Синхронизация PerfLib прекратится
Завершение wmiadap.exe прерывает данное обновление. Запросы CIM через WmiPrvSE могут продолжиться с устаревшими классами счетчиков. Не завершайте Provider Host, чтобы остановить ADAP.
Можно ли его удалить?
Нет
Не удаляйте wmiadap.exe. WMI требуется обратный адаптер после изменения счетчиков. Отключение Winmgmt - это совершенно иное решение с более широкими последствиями.
Должен ли он запускаться вместе с Windows?
WMI запускает его по требованию. Он не должен присутствовать в параметрах автозагрузки приложений.
Измерение использования ресурсов
| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
|---|---|
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. |
Сведения о файле
| Имя исполняемого файла | wmiadap.exe |
|---|---|
| Записанный путь установки | C:\Windows\System32\wbem\wmiadap.exe |
| Издатель | Microsoft Corporation |
| Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |
Распространенные проблемы
Пользователи завершают WmiPrvSE во время работы ADAP
Это сбрасывает текущие запросы. wmiadap является разовой синхронизацией. Дайте ей завершиться, затем проверьте потребителя ресурсов, если нагрузка на ЦП остается высокой.
Отсутствие классов Win32_Perf после установки счетчиков
Обычно причиной выступает неудачный проход wmiadap. Запустите заново документированное обновление. Не заменяйте WmiPrvSE.
Устранение неполадок
Проведите диагностику перед внесением деструктивных изменений.
Дождитесь работы обратного адаптера, затем повторите запрос
При недавней установке счетчиков подождите около минуты завершения wmiadap. Проверка выполняется через wbemtest по отношению к Win32_Perf*. Нагрузка на WmiPrvSE оценивается на более позднем этапе.
Не сбрасывайте репозиторий из-за появления wmiadap
Запланированный запуск ADAP является штатным. Сброс репозитория предназначен для случаев повреждения и не отменяет потребности в данном exe-файле.
Технические подробности
Технические подробности
| Имя образа | wmiadap.exe |
|---|---|
| Роль | Обратный адаптер WMI (PerfLib в WMI) |
Проверка подлинности работающего файла
Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.
Источники и проверка
Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.
- Microsoft Learn: библиотеки производительности и WMI · ADAP / обратный адаптер переносит PerfLib в WMI
- Microsoft Learn: начальная страница WMI · Текущие запросы CIM обслуживаются хостами поставщиков, а не wmiadap
- Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
- Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.
Была ли эта статья полезна?
Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.
Спасибо. Это помогает нам улучшать эту страницу.