wmiadap.exe
Пошукові терміни wmiadap, wmi reverse adapter, adap
Зворотний адаптер WMI. Він оновлює AutoDiscovery / AutoSync бібліотек продуктивності у WMI. Це не WmiPrvSE.exe, який обслуговує активні запити.
Що потрібно знати
wmiadap синхронізує PerfLib із WMI. Це не WmiPrvSE, що обслуговує запити.
wmiadap.exe - це зворотний адаптер, який WMI запускає для оновлення об'єктів бібліотек продуктивності у сховищі CIM. WmiPrvSE.exe - це хост постачальника, який відповідає на Get-CimInstance. WmiApSrv.exe працює у зворотному напрямку: дані WMI як лічильники. Короткочасна робота wmiadap після встановлення лічильника є очікуваною.
- Безпечний?
- Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
- Чи відповідає він на запити?
- Ні. Це робить WmiPrvSE
- Чому він запустився?
- WMI надіслав запит на синхронізацію PerfLib
Що таке wmiadap.exe?
wmiadap.exe синхронізує PerfLib із WMI. Це зворотний адаптер, а не WmiPrvSE.exe, який обслуговує запити. WMI запускає його для оновлення класів Win32_Perf* після зміни лічильників.
Що він робить?
Він аналізує бібліотеки продуктивності й оновлює стан класів WMI. Він не перебуває в режимі очікування, відповідаючи на сценарії. WmiPrvSE.exe завантажує постачальників для цих запитів. WmiApSrv.exe публікує WMI як лічильники PDH.
Чому він запущений?
Winmgmt запланував прохід зворотного адаптера, запустився інсталятор лічильників або хтось викликав wmiadap /f. Копія, яка не завершує роботу годинами, свідчить про зависання синхронізації, а не про лавину запитів.
Перевірити запущений екземпляр
У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wmiadap.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.
Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.
Чи він безпечний?
Перевірте цей запущений файл
System32\wbem\wmiadap.exe належить Microsoft. wmiadap.exe у папці Temp - ні. Цей файл все одно не замінює WmiPrvSE як хост запитів.
Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.
C:\Windows\System32\wbem\wmiadap.exe
- Зворотний адаптер / оновлення ADAP
- Часто запускається WMI, а не вами
- Хостом запитів залишається WmiPrvSE.exe
Чи можна його завершити?
Синхронізація PerfLib зупиняється
Завершення wmiadap.exe перериває це оновлення. Запити CIM через WmiPrvSE можуть продовжувати надходити із застарілими класами лічильників. Не завершуйте Provider Host, щоб зупинити ADAP.
Чи можна його видалити?
Ні
Не видаляйте wmiadap.exe. WMI потребує зворотного адаптера після змін у лічильниках. Вимкнення Winmgmt - це інше, більш глобальне рішення.
Чи повинен він запускатися разом із Windows?
WMI запускає його за вимогою. Його не повинно бути серед позначених елементів у Startup Apps.
Виміряйте використання ресурсів
| ЦП та пам'ять | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії. |
|---|---|
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |
Інформація про файл
| Назва виконуваного файлу | wmiadap.exe |
|---|---|
| Записаний шлях встановлення | C:\Windows\System32\wbem\wmiadap.exe |
| Видавець | Microsoft Corporation |
| Перевірка підпису | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |
Поширені проблеми
Користувачі завершують WmiPrvSE під час роботи ADAP
Це скидає активні запити. wmiadap - це одноразова синхронізація. Дочекайтеся її завершення, а потім перевірте споживача, якщо навантаження на CPU залишається високим.
Відсутні класи Win32_Perf після встановлення лічильника
Зазвичай це наслідок невдалого проходу wmiadap. Повторно запустіть описане в документації оновлення. Не замінюйте WmiPrvSE.
Усунення несправностей
Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.
Зачекайте на зворотний адаптер, потім виконайте запит знову
Якщо ви щойно встановили лічильники, дайте wmiadap хвилину. Перевірка здійснюється через wbemtest для Win32_Perf*. Навантаження на WmiPrvSE - це вже наступний етап.
Не скидайте сховище лише через появу wmiadap
Запланований запуск ADAP є нормальним явищем. Скидання сховища виконується лише у разі його пошкодження, і воно все одно не замінює цей exe.
Технічні деталі
Технічні деталі
| Назва образу | wmiadap.exe |
|---|---|
| Роль | Зворотний адаптер WMI (PerfLib у WMI) |
Перевірте автентичність запущеного файлу
Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.
Джерела та верифікація
Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.
- Microsoft Learn: Бібліотеки продуктивності та WMI · ADAP / зворотний адаптер переносить PerfLib у WMI
- Microsoft Learn: Початкова сторінка WMI · Запити Live CIM обслуговуються вузлами постачальників, а не wmiadap
- Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
- Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.
Чи була ця стаття корисною?
Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.
Дякуємо. Це допомагає нам покращувати цю сторінку.