1. [Вики](https://feex.it/wiki/)
2. [Процессы](https://feex.it/wiki/process/)
3. [Процессы Windows](https://feex.it/wiki/process/windows/)
4. WmiApSrv.exe

# WmiApSrv.exe

Процесс Windows: Microsoft Corporation

Термины поиска в каталоге: wmiapsrv, wmi performance adapter, wmi performance reverse adapter

Windows, Системный компонент

Служба адаптера производительности WMI (wmiApSrv). Предоставляет данные WMI в виде счетчиков производительности для клиентов PDH. Не является хостом поставщика CIM.

## Что необходимо знать

WmiApSrv выступает адаптером производительности, а не хостом поставщика.

WmiApSrv.exe является адаптером производительности WMI. PerfMon и другие клиенты PDH могут считывать счетчики на базе WMI через эту службу. WmiPrvSE.exe по-прежнему загружает поставщиков CIM для скриптов и wbemtest. Завершение адаптера не останавливает запросы Winmgmt.

- **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

  **То же самое, что и WmiPrvSE?**: Нет. Это адаптер производительности

  **Почему он запустился?**: Поступил запрос на получение этих счетчиков

Feex сообщает

Если WmiApSrv появляется при открытии инструмента мониторинга, это следует воспринимать как работу счетчиков, а не как второй WmiPrvSE. Необходимо проверить вызывающий компонент Performance Data Helper.

## Что такое WmiApSrv.exe?

WmiApSrv.exe представляет собой адаптер производительности WMI. Имя службы - wmiApSrv. Она публикует данные WMI в формате счетчиков производительности, требуемом PDH. Это не WmiPrvSE.exe, являющийся хостом поставщика CIM.

## Что он делает?

Она отвечает на вызовы библиотек производительности, сопоставленные с WMI. Она не загружает произвольные поставщики CIM для Get-CimInstance. wmiadap.exe - это обратный адаптер, который обновляет PerfLib в WMI, то есть работает в другом направлении.

## Почему он запущен?

PerfMon, стороннее средство мониторинга или другой клиент PDH запросили счетчики на базе WMI. Для службы часто настроен тип запуска «Вручную», и она стартует только для такого вызова.

## Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

## Безопасен ли он?

Проверьте этот запущенный файл

Адаптер в папке System32\wbem подписан Microsoft. Файл WmiApSrv.exe в папке Temp подлинным не является. Наличие этого файла не доказывает, что WmiPrvSE - «тот же самый процесс».

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

`C:\Windows\System32\wbem\WmiApSrv.exe`

- Имя службы: wmiApSrv
- Запускается, когда Performance Data Helper требуются счетчики WMI
- Не WmiPrvSE.exe

## Можно ли его завершить?

Сбор этих счетчиков прекратится

Завершение WmiApSrv.exe прерывает работу клиентов PDH, использующих адаптер. Запросы CIM через WmiPrvSE могут продолжаться. Служба может снова запуститься при следующем считывании счетчиков.

## Можно ли его удалить?

Нет

Не удаляйте WmiApSrv.exe. Отключайте службу «Адаптер производительности WMI» только при согласии на потерю счетчиков на базе WMI. Это не равнозначно удалению WmiPrvSE.

## Должен ли он запускаться вместе с Windows?

Для wmiApSrv обычно установлен запуск вручную. Клиент PDH запускает ее сам. Она не должна находиться в автозагрузке приложений.

## Измерение использования ресурсов

| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.   |

## Сведения о файле

| Имя исполняемого файла    | WmiApSrv.exe                                                                     |
| ------------------------- | -------------------------------------------------------------------------------- |
| Записанный путь установки | C:\Windows\System32\wbem\WmiApSrv.exe                                            |
| Издатель                  | Microsoft Corporation                                                            |
| Проверка подписи          | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |

## Распространенные проблемы

### Журнал событий переполнен сообщениями о запуске и остановке адаптера

Ручной запуск в сочетании с частым мониторингом приводит к такому результату. Переводите службу в режим «Автоматически» только для сокращения числа событий запуска, а не из-за загрузки WmiPrvSE.

### Пустые счетчики, при этом скрипты WMI продолжают работать

Подобное разделение служит подсказкой. Скрипты используют поставщиков в WmiPrvSE. Данный процесс относится к пути адаптера производительности.

## Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

### Найдите клиента PDH

PerfMon, Монитор ресурсов или область уведомлений от стороннего поставщика. Закройте этот инструмент для проверки. Если WmiApSrv завершает работу, инициатор вызова найден.

### Не восстанавливайте Winmgmt из-за кратковременного запуска этой службы

Запуск службы с ручным типом при считывании счетчика документирован. Восстановление репозитория решает другую проблему.

## Технические подробности

Технические подробности

| Имя образа | WmiApSrv.exe |
| ---------- | ------------ |
| Служба     | wmiApSrv     |

## Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[WmiPrvSE.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/wmiprvse.exe/)[wmiadap.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/wmiadap.exe/)[Инструментарий управления Windows (WMI): Служба Windows](https://feex.it/wiki/l/ru/service/windows-management-instrumentation/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы Windows: Категория](https://feex.it/wiki/process/windows/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft Learn: библиотеки производительности и WMI ](https://learn.microsoft.com/windows/win32/wmisdk/performance-libraries-and-wmi)· Мост между WMI и счетчиками производительности
- [Microsoft Learn: начальная страница WMI ](https://learn.microsoft.com/windows/win32/wmisdk/wmi-start-page)· Поставщики CIM работают в WmiPrvSE, а не в этом адаптере
- [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Тип**: Процесс Windows

  **Издатель**: Microsoft Corporation

  **Исполняемый файл**: WmiApSrv.exe

  **Типичный путь**: C:\Windows\System32\wbem\WmiApSrv.exe

  **Запись контекста**: Запись справки Feex Wiki

  **Связанная служба**: wmiApSrv

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/wmiapsrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)