WmiApSrv.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

與 WmiPrvSE 相同嗎？

不是。這是效能配接器

它為什麼啟動了？

有項目要求了這些計數器

Feex 指出

如果我在監視工具開啟時看到 WmiApSrv 出現，我會將其視為計數器，而不是第二個 WmiPrvSE。我會查看誰呼叫了效能資料協助程式。

什麼是 WmiApSrv.exe？

WmiApSrv.exe 是 WMI 效能配接卡。服務名稱是 wmiApSrv。它以 PDH 預期的效能計數器形式發佈 WMI 資料。它不是 CIM 提供者主機 WmiPrvSE.exe。

它的作用是什麼？

它回應對應至 WMI 的效能程式庫呼叫。它不會為 Get-CimInstance 載入任意 CIM 提供者。wmiadap.exe 是將 PerfLib 重新整理至 WMI 的反向配接器，方向不同。

為什麼它正在執行？

PerfMon、廠商儀表板或其他 PDH 用戶端要求了由 WMI 支援的計數器。該服務通常為「手動」，且僅針對該呼叫啟動。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32\wbem 中的配接器來自 Microsoft。Temp 中的 WmiApSrv.exe 則不是。看到此檔案並不能證明 WmiPrvSE 是「同一個處理程序」。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\wbem\WmiApSrv.exe 複製

• 服務名稱：wmiApSrv
• 在效能資料協助程式需要 WMI 計數器時啟動
• 不是 WmiPrvSE.exe

我可以結束它嗎？

結束 WmiApSrv.exe 會中斷原本使用該配接器的 PDH 呼叫者。透過 WmiPrvSE 的 CIM 查詢可以繼續。該服務可能會在下一次讀取計數器時再次啟動。

我可以移除它嗎？

請勿刪除 WmiApSrv.exe。僅在您接受缺少由 WMI 支援的計數器時，才停用 WMI 效能配接卡服務。這不是解除安裝 WmiPrvSE。

它應該隨 Windows 啟動嗎？

wmiApSrv 通常為「手動」。PDH 用戶端會啟動它。它不應該留在「啟動應用程式」中。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn: 效能程式庫與 WMI · WMI 與效能計數器橋接
• Microsoft Learn: WMI 首頁 · CIM 提供者在 WmiPrvSE 中執行，而非在此配接器中
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。