WmiApSrv.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

与 WmiPrvSE 相同吗？

否。这是性能适配器

它为什么会启动？

有程序请求了那些计数器

Feex 表示

如果我在监控工具打开时看到 WmiApSrv 出现，我会将其视为计数器请求，而不是第二个 WmiPrvSE。我会查看是谁调用了性能数据助手 (PDH)。

什么是 WmiApSrv.exe？

WmiApSrv.exe 是 WMI 性能适配器。服务名称为 wmiApSrv。它以 PDH 所期望的性能计数器格式发布 WMI 数据。它不是 CIM 提供程序宿主 WmiPrvSE.exe。

它的作用是什么？

它负责响应映射到 WMI 上的性能库调用。它不会为 Get-CimInstance 加载任意 CIM 提供程序。wmiadap.exe 是将 PerfLib 刷新到 WMI 的反向适配器，方向完全不同。

为什么它在运行？

PerfMon、供应商仪表板或其他 PDH 客户端请求了基于 WMI 的计数器。该服务通常为“手动”启动，仅针对该调用而启动。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

System32\wbem 中的适配器来自 Microsoft。Temp 中的 WmiApSrv.exe 则不是。看到此文件并不能证明 WmiPrvSE 是“同一个进程”。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Windows\System32\wbem\WmiApSrv.exe 复制

• 服务名称: wmiApSrv
• 当性能数据助手需要 WMI 计数器时启动
• 不是 WmiPrvSE.exe

我可以结束它吗？

结束 WmiApSrv.exe 会中断当时正在使用该适配器的 PDH 调用方。通过 WmiPrvSE 进行的 CIM 查询可以继续。该服务可能会在下次读取计数器时再次启动。

我可以删除它吗？

请勿删除 WmiApSrv.exe。仅当您能够接受缺少基于 WMI 的计数器时，才禁用 WMI 性能适配器服务。这并非卸载 WmiPrvSE。

它应该随 Windows 一起启动吗？

wmiApSrv 通常为手动。PDH 客户端会启动它。它不应留在“启动应用”中。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft Learn: 性能库与 WMI · WMI 与性能计数器桥接
• Microsoft Learn: WMI 起始页 · CIM 提供程序在 WmiPrvSE 中运行，而非在此适配器中
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。