1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [Windows 處理序](https://feex.it/wiki/process/windows/)
4. WmiApSrv.exe

# WmiApSrv.exe

Windows 處理程序: Microsoft Corporation

目錄搜尋詞 wmiapsrv, wmi performance adapter, wmi performance reverse adapter

Windows, 系統元件

WMI 效能配接卡服務 (wmiApSrv)。它將 WMI 資料公開為 PDH 用戶端的效能計數器。它不是 CIM 提供者主機。

## 您需要瞭解的資訊

WmiApSrv 是效能配接器，不是提供者主機。

WmiApSrv.exe 是 WMI 效能配接卡。PerfMon 和其他 PDH 呼叫者可以透過此服務讀取由 WMI 支援的計數器。WmiPrvSE.exe 仍會為指令碼和 wbemtest 載入 CIM 提供者。結束配接器並不會停止 Winmgmt 查詢。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **與 WmiPrvSE 相同嗎？**: 不是。這是效能配接器

  **它為什麼啟動了？**: 有項目要求了這些計數器

Feex 指出

如果我在監視工具開啟時看到 WmiApSrv 出現，我會將其視為計數器，而不是第二個 WmiPrvSE。我會查看誰呼叫了效能資料協助程式。

## 什麼是 WmiApSrv.exe？

WmiApSrv.exe 是 WMI 效能配接卡。服務名稱是 wmiApSrv。它以 PDH 預期的效能計數器形式發佈 WMI 資料。它不是 CIM 提供者主機 WmiPrvSE.exe。

## 它的作用是什麼？

它回應對應至 WMI 的效能程式庫呼叫。它不會為 Get-CimInstance 載入任意 CIM 提供者。wmiadap.exe 是將 PerfLib 重新整理至 WMI 的反向配接器，方向不同。

## 為什麼它正在執行？

PerfMon、廠商儀表板或其他 PDH 用戶端要求了由 WMI 支援的計數器。該服務通常為「手動」，且僅針對該呼叫啟動。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WmiApSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

System32\wbem 中的配接器來自 Microsoft。Temp 中的 WmiApSrv.exe 則不是。看到此檔案並不能證明 WmiPrvSE 是「同一個處理程序」。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\wbem\WmiApSrv.exe`

- 服務名稱：wmiApSrv
- 在效能資料協助程式需要 WMI 計數器時啟動
- 不是 WmiPrvSE.exe

## 我可以結束它嗎？

這些計數器將停止運作

結束 WmiApSrv.exe 會中斷原本使用該配接器的 PDH 呼叫者。透過 WmiPrvSE 的 CIM 查詢可以繼續。該服務可能會在下一次讀取計數器時再次啟動。

## 我可以移除它嗎？

不應該

請勿刪除 WmiApSrv.exe。僅在您接受缺少由 WMI 支援的計數器時，才停用 WMI 效能配接卡服務。這不是解除安裝 WmiPrvSE。

## 它應該隨 Windows 啟動嗎？

wmiApSrv 通常為「手動」。PDH 用戶端會啟動它。它不應該留在「啟動應用程式」中。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | WmiApSrv.exe                          |
| ------- | ------------------------------------- |
| 記錄的安裝路徑 | C:\Windows\System32\wbem\WmiApSrv.exe |
| 發行者     | Microsoft Corporation                 |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。                   |

## 常見問題

### 配接器啟動與停止的事件記錄檔洗版

手動啟動加上頻繁記錄的監視器會造成這種情況。僅在您希望減少啟動事件時才將服務設定為「自動」，而不是因為 WmiPrvSE 忙碌。

### 計數器為空，WMI 指令碼仍可運作

這種劃分就是線索。指令碼使用 WmiPrvSE 中的提供者。此處理程序是效能配接器路徑。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 尋找 PDH 用戶端

PerfMon、資源監視器或廠商「健康狀況」工作列圖示。關閉該工具進行測試。如果 WmiApSrv 結束，就表示您找到了呼叫者。

### 請勿因為此服務閃爍而修復 Winmgmt

在計數器讀取時啟動手動配接器是正常記錄的行為。存放庫重設是另一個問題。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | WmiApSrv.exe |
| ---- | ------------ |
| 服務   | wmiApSrv     |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[WmiPrvSE.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/wmiprvse.exe/)[wmiadap.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/wmiadap.exe/)[Windows Management Instrumentation: Windows 服務](https://feex.it/wiki/l/zh-hant/service/windows-management-instrumentation/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[Windows 處理序: 類別](https://feex.it/wiki/process/windows/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn: 效能程式庫與 WMI ](https://learn.microsoft.com/windows/win32/wmisdk/performance-libraries-and-wmi)· WMI 與效能計數器橋接
- [Microsoft Learn: WMI 首頁 ](https://learn.microsoft.com/windows/win32/wmisdk/wmi-start-page)· CIM 提供者在 WmiPrvSE 中執行，而非在此配接器中
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: WmiApSrv.exe

  **典型路徑**: C:\Windows\System32\wbem\WmiApSrv.exe

  **記錄內容**: Feex Wiki 參考項目

  **相關服務**: wmiApSrv

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/wmiapsrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)