wmiadap.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

它會回應查詢嗎？

不會。由 WmiPrvSE 回應

它為什麼會執行？

WMI 要求它同步 PerfLib

Feex 指出

如果我在安裝效能計數器後看到 wmiadap 閃爍出現，我會讓同步完成。我不會為了「停止 ADAP」而結束 WmiPrvSE。

什麼是 wmiadap.exe？

wmiadap.exe 將 PerfLib 同步至 WMI 中。它是反向配接器，不是提供查詢服務的 WmiPrvSE.exe。WMI 在計數器變更後啟動它以重新整理 Win32_Perf* 類別。

它的作用是什麼？

它剖析效能程式庫並更新 WMI 類別狀態。它不會閒置在那裡回應指令碼。WmiPrvSE.exe 為這些查詢載入提供者。WmiApSrv.exe 將 WMI 發佈為 PDH 計數器。

為什麼它正在執行？

Winmgmt 排程了反向配接器階段、計數器安裝程式已執行，或者有人叫用了 wmiadap /f。數小時後仍未結束的複本是卡住的同步，而不是查詢風暴。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wmiadap.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32\wbem\wmiadap.exe 來自 Microsoft。Temp 中的 wmiadap.exe 則不是。此檔案仍然不能取代作為查詢主機的 WmiPrvSE。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\wbem\wmiadap.exe 複製

• 反向配接器 / ADAP 重新整理
• 通常由 WMI 啟動，而不是由您啟動
• 查詢主機仍然是 WmiPrvSE.exe

我可以結束它嗎？

結束 wmiadap.exe 會中止該重新整理。透過 WmiPrvSE 的 CIM 查詢可以繼續使用過期的計數器類別。請勿為了停止 ADAP 而結束提供者主機。

我可以移除它嗎？

請勿刪除 wmiadap.exe。計數器變更後 WMI 需要反向配接器。停用 Winmgmt 是一個不同且影響更廣的決定。

它應該隨 Windows 啟動嗎？

WMI 會依需求啟動它。它不應該是「啟動應用程式」中的核取方塊。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn: 效能程式庫與 WMI · ADAP / 反向配接器將 PerfLib 移至 WMI
• Microsoft Learn: WMI 首頁 · 即時 CIM 查詢是提供者主機，不是 wmiadap
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。