Перейти до вмісту

WmiApSrv.exe

Процес WindowsMicrosoft Corporation

Пошукові терміни wmiapsrv, wmi performance adapter, wmi performance reverse adapter

WindowsСистемний компонент

Служба WMI Performance Adapter (wmiApSrv). Вона надає дані WMI як лічильники продуктивності для клієнтів PDH. Вона не є хостом постачальника CIM.

Що потрібно знати

WmiApSrv - це адаптер продуктивності, а не хост постачальника.

WmiApSrv.exe - це WMI Performance Adapter. PerfMon та інші клієнти PDH можуть зчитувати лічильники на основі WMI через цю службу. WmiPrvSE.exe все одно завантажує постачальників CIM для скриптів і wbemtest. Зупинка адаптера не перериває запити Winmgmt.

Безпечний?
Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Це те саме, що й WmiPrvSE?
Ні. Це адаптер продуктивності
Чому він запустився?
Щось надіслало запит на ці лічильники
Feex повідомляє
Якщо я бачу появу WmiApSrv під час відкриття інструмента моніторингу, я сприймаю це як лічильники, а не як другий WmiPrvSE. Я перевіряю, хто викликав Performance Data Helper.

Що таке WmiApSrv.exe?

WmiApSrv.exe - це WMI Performance Adapter. Назва служби - wmiApSrv. Вона публікує дані WMI у форматі лічильників продуктивності, який очікує PDH. Вона не є WmiPrvSE.exe, хостом постачальника CIM.

Що він робить?

Він відповідає на виклики бібліотек продуктивності, які транслюються у WMI. Він не завантажує довільні постачальники CIM для Get-CimInstance. wmiadap.exe - це зворотний адаптер, який оновлює PerfLib у WMI, це інший напрямок.

Чому він запущений?

PerfMon, моніторингова панель постачальника або інший клієнт PDH надіслав запит на лічильники на основі WMI. Служба часто має тип запуску Manual і запускається лише для цього виклику.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

Адаптер у System32\wbem належить Microsoft. WmiApSrv.exe у Temp таким не є. Наявність цього файлу не є доказом того, що WmiPrvSE - це "той самий процес".

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\Windows\System32\wbem\WmiApSrv.exe

  • Назва служби: wmiApSrv
  • Запускається, коли Performance Data Helper потребує лічильників WMI
  • Не WmiPrvSE.exe

Чи можна його завершити?

Ці лічильники перестають оновлюватися

Завершення WmiApSrv.exe відключає клієнтів PDH, які використовували адаптер. Запити CIM через WmiPrvSE можуть тривати далі. Служба може знову запуститися під час наступного зчитування лічильників.

Чи можна його видалити?

Ні

Не видаляйте WmiApSrv.exe. Вимикайте службу WMI Performance Adapter, лише якщо ви готові до відсутності лічильників на основі WMI. Це не є видаленням WmiPrvSE.

Чи повинен він запускатися разом із Windows?

Служба wmiApSrv зазвичай має тип запуску Manual. Клієнт PDH запускає її. Її не повинно бути в Startup Apps.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Інформація про файл WmiApSrv.exe
Назва виконуваного файлу WmiApSrv.exe
Записаний шлях встановлення C:\Windows\System32\wbem\WmiApSrv.exe
Видавець Microsoft Corporation
Перевірка підпису Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Спам у журналі подій про запуск і зупинку адаптера

Ручний запуск у поєднанні з активним монітором призводить до цього. Установіть для служби значення Automatic, лише якщо ви хочете менше подій запуску, а не через те, що WmiPrvSE зайнятий.

Порожні лічильники, скрипти WMI все ще працюють

Цей поділ є підказкою. Скрипти використовують постачальників у WmiPrvSE. Цей процес є шляхом адаптера продуктивності.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Знайдіть клієнта PDH

PerfMon, Resource Monitor або панель стану від постачальника в треї. Закрийте цей інструмент для перевірки. Якщо WmiApSrv завершує роботу, ви знайшли джерело викликів.

Не відновлюйте Winmgmt через те, що ця служба блимнула

Запуск адаптера типу Manual під час зчитування лічильників задокументовано. Скидання сховища - це інша проблема.

Технічні деталі

Технічні деталі
Технічні відомості про WmiApSrv.exe
Назва образу WmiApSrv.exe
Служба wmiApSrv

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Чи була ця стаття корисною?