1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [Windows 處理序](https://feex.it/wiki/process/windows/)
4. unsecapp.exe

# unsecapp.exe

Windows 處理程序: Microsoft Corporation

目錄搜尋詞 unsecapp, unsecured apartment, iwbemunsecuredapartment

Windows, 系統元件

WMI 不安全 Apartment。它是為用戶端接收非同步 WMI 回呼的接收器處理程序，不是提供者主機，也不是效能配接卡。

## 您需要瞭解的資訊

unsecapp 是不安全 Apartment 回呼接收器，不是提供者主機。

unsecapp.exe 實作了 IWbemUnsecuredApartment，使用戶端可以在專用處理程序中接收非同步 WMI 事件。WmiPrvSE.exe 會載入 CIM 提供者。WmiApSrv.exe 會將 WMI 資料公開為效能計數器。結束接收器不會停止 Winmgmt。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **與 WmiPrvSE 相同嗎？**: 否。這是回呼接收器

  **我應該結束它嗎？**: 非同步取用者會遺失事件

Feex 指出

如果我在管理工具旁看到 unsecapp，我會尋找開啟該接收器的 WMI 取用者。我不會只因為兩者都包含 WMI，就將此檔名視為 WmiPrvSE。

## 什麼是 unsecapp.exe？

unsecapp.exe 是不安全 Apartment 回呼接收器。想要非同步事件的 WMI 用戶端會要求 WMI 在此裝載 IWbemUnsecuredApartment。它不是載入提供者 DLL 的 WmiPrvSE.exe，也不是效能配接卡 WmiApSrv.exe。

## 它的作用是什麼？

它會將 IWbemObjectSink 回呼轉送給用戶端，以便 WMI 能夠進行回呼而不會接管用戶端處理程序。它不回應 CIM 查詢，也不發布效能計數器。

## 為什麼它正在執行？

清查工具、指令碼或廠商軟體套件開啟了非同步 WMI 訂閱。閒置的電腦在單次事件查詢後仍可能會顯示它。此處的高 CPU 使用率是由取用者造成的，而不是第二個提供者主機。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'unsecapp.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

Microsoft 接收器位於 System32\wbem 下。「下載」中的 unsecapp.exe 不是不安全 Apartment。真正的檔案是回呼主機，不是 WmiPrvSE。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\wbem\unsecapp.exe`

- 預期的發行者：Microsoft Corporation
- 資料夾為 System32\wbem，位於 WMI 二進位檔案旁
- 同級工作：WmiPrvSE（提供者）、WmiApSrv（效能配接卡）

## 我可以結束它嗎？

捨棄非同步事件

結束 unsecapp.exe 會拆除該回呼接收器。在用戶端開啟另一個 Apartment 之前，它會停止接收那些 WMI 事件。它不會卸載 WmiPrvSE 中的 CIM 提供者。

## 我可以移除它嗎？

不應該

請勿刪除 unsecapp.exe。非同步 WMI 用戶端需要此接收器。如果你想要減少回呼，請停止取用者應用程式。請不要更動 System32\wbem 檔案。

## 它應該隨 Windows 啟動嗎？

當用戶端需要不安全 Apartment 時，WMI 會啟動它。它不是「啟動」應用程式中的核取方塊。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | unsecapp.exe                          |
| ------- | ------------------------------------- |
| 記錄的安裝路徑 | C:\Windows\System32\wbem\unsecapp.exe |
| 發行者     | Microsoft Corporation                 |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。                   |

## 常見問題

### 人們以為它是 WmiPrvSE 而強制結束它

Provider Host 是不同的映像。此處理程序僅容納非同步接收器。查詢風暴（若有）仍存在於取用者或 WmiPrvSE 中。

### 解除安裝監視軟體套件後卡住

殘留的訂閱可能會使 Apartment 保持運作。在進行 WMI 修復之前，請先完全移除該軟體套件，然後重新開機。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 先識別 WMI 取用者

Process Explorer：父項、命令列以及誰開啟了 COM 接收器。該應用程式才是主體。unsecapp 只是信箱。

### 不要因為出現此檔名就重設 WMI 存放庫

在非同步查詢期間，處於活動狀態的不安全 Apartment 是預期的。存放庫重設是用於損毀情況，而不是針對可見的接收器。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | unsecapp.exe                  |
| ---- | ----------------------------- |
| 角色   | IWbemUnsecuredApartment 回呼接收器 |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[WmiPrvSE.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/wmiprvse.exe/)[WmiApSrv.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/wmiapsrv.exe/)[Windows Management Instrumentation: Windows 服務](https://feex.it/wiki/l/zh-hant/service/windows-management-instrumentation/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[Windows 處理序: 類別](https://feex.it/wiki/process/windows/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn：IWbemUnsecuredApartment ](https://learn.microsoft.com/windows/win32/api/wbemcli/nn-wbemcli-iwbemunsecuredapartment)· Unsecapp.exe 裝載不安全 Apartment 接收器
- [Microsoft Learn：非同步 WMI 接收器處理程序 ](https://learn.microsoft.com/windows/win32/wmisdk/lowering-the-security-for-a-sink-in-a-separate-process)· WMI 建立 Unsecapp.exe 用於回呼
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: unsecapp.exe

  **典型路徑**: C:\Windows\System32\wbem\unsecapp.exe

  **記錄內容**: Feex Wiki 參考項目

  **相關處理程序**: [WmiPrvSE.exe](https://feex.it/wiki/l/zh-hant/process/wmiprvse.exe/)

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/unsecapp.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)