unsecapp.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

與 WmiPrvSE 相同嗎？

否。這是回呼接收器

我應該結束它嗎？

非同步取用者會遺失事件

Feex 指出

如果我在管理工具旁看到 unsecapp，我會尋找開啟該接收器的 WMI 取用者。我不會只因為兩者都包含 WMI，就將此檔名視為 WmiPrvSE。

什麼是 unsecapp.exe？

unsecapp.exe 是不安全 Apartment 回呼接收器。想要非同步事件的 WMI 用戶端會要求 WMI 在此裝載 IWbemUnsecuredApartment。它不是載入提供者 DLL 的 WmiPrvSE.exe，也不是效能配接卡 WmiApSrv.exe。

它的作用是什麼？

它會將 IWbemObjectSink 回呼轉送給用戶端，以便 WMI 能夠進行回呼而不會接管用戶端處理程序。它不回應 CIM 查詢，也不發布效能計數器。

為什麼它正在執行？

清查工具、指令碼或廠商軟體套件開啟了非同步 WMI 訂閱。閒置的電腦在單次事件查詢後仍可能會顯示它。此處的高 CPU 使用率是由取用者造成的，而不是第二個提供者主機。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'unsecapp.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

Microsoft 接收器位於 System32\wbem 下。「下載」中的 unsecapp.exe 不是不安全 Apartment。真正的檔案是回呼主機，不是 WmiPrvSE。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\wbem\unsecapp.exe 複製

• 預期的發行者：Microsoft Corporation
• 資料夾為 System32\wbem，位於 WMI 二進位檔案旁
• 同級工作：WmiPrvSE（提供者）、WmiApSrv（效能配接卡）

我可以結束它嗎？

結束 unsecapp.exe 會拆除該回呼接收器。在用戶端開啟另一個 Apartment 之前，它會停止接收那些 WMI 事件。它不會卸載 WmiPrvSE 中的 CIM 提供者。

我可以移除它嗎？

請勿刪除 unsecapp.exe。非同步 WMI 用戶端需要此接收器。如果你想要減少回呼，請停止取用者應用程式。請不要更動 System32\wbem 檔案。

它應該隨 Windows 啟動嗎？

當用戶端需要不安全 Apartment 時，WMI 會啟動它。它不是「啟動」應用程式中的核取方塊。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn：IWbemUnsecuredApartment · Unsecapp.exe 裝載不安全 Apartment 接收器
• Microsoft Learn：非同步 WMI 接收器處理程序 · WMI 建立 Unsecapp.exe 用於回呼
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。