logman.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

它是效能監視器嗎？

不是。該 GUI 是 perfmon

我應該結束它嗎？

收集命令可能會失敗

Feex 指出

如果支援指令碼執行了 logman create 且我看到了這個名稱，我會讓該命令執行完畢。我不會以為效能監視器是同一個二進位檔而將其結束。

什麼是 logman.exe？

logman.exe 負責管理效能計數器記錄。它不僅僅是 perfmon GUI。兩者以不同的前端與相同的收集器基礎結構通訊。

它的作用是什麼？

它可以建立、查詢、啟動和停止資料收集器集合。它不會繪製圖表。Relog 和 tracerpt 是該家族中的其他工具。

為什麼它正在執行？

您或某個支援指令碼執行了 logman，或是某個排程的收集器使用了該命令。一個永不結束的副本可能正在等待耗時長久的收集完成。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'logman.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32 的 logman.exe 屬於 Microsoft。位於「加速器」zip 中的 logman.exe 並不是「效能記錄」。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\logman.exe 複製

• 收集器集合的 CLI
• GUI 為 perfmon.exe
• 輸出為 .blg 或追蹤，而非此處理程序

我可以結束它嗎？

結束 logman.exe 會中止您啟動的命令。已經啟動的收集器可以繼續在「效能記錄與警 Demo」服務下執行，直到您停止該集合為止。

我可以移除它嗎？

請勿刪除 logman.exe。使用 logman stop 或效能監視器來停止產生大量活動的收集器。這並不是透過從 System32 刪除來解決。

它應該隨 Windows 啟動嗎？

排程的收集器可能會呼叫它。它不是「啟動應用程式」的核取方塊。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn：logman · 建立與控制收集器集合
• Microsoft Learn：perfmon · 效能監視器 GUI
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。