เจอ High CPU Usage จาก unsecapp.exe? หรือ PC ช้าลงจาก Sink to Receive Asynchronous Callbacks for WMI Client Application? นี่คือคำตอบและวิธีแก้
unsecapp.exe คืออะไร?
Universal Sink to Receive Callbacks from Applications — ไฟล์ระบบ Windows 正規 (Legitimate) ส่วนของ WMI (Windows Management Instrumentation) ใช้โดยแอปที่เขียน WMI Programming ทำหน้าที่ Channel สื่อสารระหว่าง System และ Remote PC — ห้ามลบ (Essential Component)
ตำแหน่งที่ถูกต้อง
C:\Windows\System32\wbem\unsecapp.exe — หากอยู่ที่อื่น เป็นไวรัส/มัลแวร์แฮกเกอร์ปลอม (ใช้ชื่อไฟล์ระบบเพื่อหลบหลีก)
ข้อมูลเทคนิค
- Publisher: Microsoft Corporation
- Expected Path:
C:\Program Files\Microsoft Corporation\Windows 10 Operating System\subfolder - SHA1:
0065DF5488FC0C717F9989425EFD335C6970D7F9 - MD5:
70EFE2526565644F17C8DBF423449805
เช็คตำแหน่งและ Disable ชั่วคราว
- Ctrl+Shift+Esc > Task Manager > หา unsecapp.exe > Right-click > Open File Location
- ถ้าอยู่ System32 = จริง | ที่อื่น = ต้องแก้ทันที
- Disable ชั่วคราว: Task Manager > Right-click unsecapp.exe > End Task (จะรันใหม่หลัง Reboot/ติดตั้งแอปที่ใช้ WMI)
❌ ห้ามลบ unsecapp.exe จริง
ลบแล้ว Windows หยุดทำงาน Force Reboot — สูงสุดต้อง Reinstall Windows
แก้ไขถ้าเป็นไฟล์ปลอม/ติดไวรัส
แนะนำ: Systweak Antivirus (Real-time, Exploit, Malware Protection, Scan Startup, Web Extension Block Ads)
- ติดตั้ง Systweak > Scan Types > Deep Scan
- Quarantine Threats ทั้งหมด > Reboot
ทางเลือก: Windows Defender Offline Scan
- Win+X > Settings > Update & Security > Windows Security > Virus & Threat Protection > Scan Options
- เลือก Microsoft Defender Offline Scan > Scan Now > Fix > Reboot
FAQ
Q: unsecapp.exe คืออะไร? ไฟล์ Windows 正規: Sink to Receive Asynchronous Callbacks for WMI Client — อยู่ C:\Windows\System32
Q: Asynchronous Callbacks for WMI Clients คือ? Executable ใน WMI — ไฟล์จริงแต่แฮกเกอร์อาจซ่อนมัลแวร์ไว้ — ใช้ Systweak Antivirus ทำความสะอาด
Q: WMI ใช้ทำอะไร? ชุดคำสั่ง Microsoft จัดการ Devices/Applications ใน Network จาก Windows Systems
