Перейти к содержимому

WmiApSrv.exe

Процесс WindowsMicrosoft Corporation

Термины поиска в каталоге: wmiapsrv, wmi performance adapter, wmi performance reverse adapter

WindowsСистемный компонент

Служба адаптера производительности WMI (wmiApSrv). Предоставляет данные WMI в виде счетчиков производительности для клиентов PDH. Не является хостом поставщика CIM.

Что необходимо знать

WmiApSrv выступает адаптером производительности, а не хостом поставщика.

WmiApSrv.exe является адаптером производительности WMI. PerfMon и другие клиенты PDH могут считывать счетчики на базе WMI через эту службу. WmiPrvSE.exe по-прежнему загружает поставщиков CIM для скриптов и wbemtest. Завершение адаптера не останавливает запросы Winmgmt.

Безопасен?
Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
То же самое, что и WmiPrvSE?
Нет. Это адаптер производительности
Почему он запустился?
Поступил запрос на получение этих счетчиков
Feex сообщает
Если WmiApSrv появляется при открытии инструмента мониторинга, это следует воспринимать как работу счетчиков, а не как второй WmiPrvSE. Необходимо проверить вызывающий компонент Performance Data Helper.

Что такое WmiApSrv.exe?

WmiApSrv.exe представляет собой адаптер производительности WMI. Имя службы - wmiApSrv. Она публикует данные WMI в формате счетчиков производительности, требуемом PDH. Это не WmiPrvSE.exe, являющийся хостом поставщика CIM.

Что он делает?

Она отвечает на вызовы библиотек производительности, сопоставленные с WMI. Она не загружает произвольные поставщики CIM для Get-CimInstance. wmiadap.exe - это обратный адаптер, который обновляет PerfLib в WMI, то есть работает в другом направлении.

Почему он запущен?

PerfMon, стороннее средство мониторинга или другой клиент PDH запросили счетчики на базе WMI. Для службы часто настроен тип запуска «Вручную», и она стартует только для такого вызова.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

Адаптер в папке System32\wbem подписан Microsoft. Файл WmiApSrv.exe в папке Temp подлинным не является. Наличие этого файла не доказывает, что WmiPrvSE - «тот же самый процесс».

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\wbem\WmiApSrv.exe

  • Имя службы: wmiApSrv
  • Запускается, когда Performance Data Helper требуются счетчики WMI
  • Не WmiPrvSE.exe

Можно ли его завершить?

Сбор этих счетчиков прекратится

Завершение WmiApSrv.exe прерывает работу клиентов PDH, использующих адаптер. Запросы CIM через WmiPrvSE могут продолжаться. Служба может снова запуститься при следующем считывании счетчиков.

Можно ли его удалить?

Нет

Не удаляйте WmiApSrv.exe. Отключайте службу «Адаптер производительности WMI» только при согласии на потерю счетчиков на базе WMI. Это не равнозначно удалению WmiPrvSE.

Должен ли он запускаться вместе с Windows?

Для wmiApSrv обычно установлен запуск вручную. Клиент PDH запускает ее сам. Она не должна находиться в автозагрузке приложений.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле WmiApSrv.exe
Имя исполняемого файла WmiApSrv.exe
Записанный путь установки C:\Windows\System32\wbem\WmiApSrv.exe
Издатель Microsoft Corporation
Проверка подписи Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Журнал событий переполнен сообщениями о запуске и остановке адаптера

Ручной запуск в сочетании с частым мониторингом приводит к такому результату. Переводите службу в режим «Автоматически» только для сокращения числа событий запуска, а не из-за загрузки WmiPrvSE.

Пустые счетчики, при этом скрипты WMI продолжают работать

Подобное разделение служит подсказкой. Скрипты используют поставщиков в WmiPrvSE. Данный процесс относится к пути адаптера производительности.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Найдите клиента PDH

PerfMon, Монитор ресурсов или область уведомлений от стороннего поставщика. Закройте этот инструмент для проверки. Если WmiApSrv завершает работу, инициатор вызова найден.

Не восстанавливайте Winmgmt из-за кратковременного запуска этой службы

Запуск службы с ручным типом при считывании счетчика документирован. Восстановление репозитория решает другую проблему.

Технические подробности

Технические подробности
Технические сведения о WmiApSrv.exe
Имя образа WmiApSrv.exe
Служба wmiApSrv

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Была ли эта статья полезна?