wuauclt.exe是什么进程？为什么运行？wuauclt.exe进程介绍

2024-06-07 06:36:55

为什么80%的码农都做不了架构师？>>>

摘自： http://mtoou.info/wuauclt-exe/

Windows系统用户可以通过任务管理器到wuauclt.exe进程是否运行，如下图所示：

那么wuauclt.exe是什么进程及它为什么会运行呢？，本文或许对你有所帮助：

来历及作用

wuauclt.exe进程文件是微软为其Windows操作系统定义的系统文件，被描述为：Windows Update（Windows更新），也就是说这个进程是一个自动更新客户端。这是一个后台进程（它运行没有界面），它会连接到微软服务器上来检查你电脑上的Windows系统、驱动程序或其他微软软件的更新（比如各种系统补丁），如果有更新便会下载自动安装（也可以更改更新设置），如下图所示。如果你在任务管理器中看到了wuauclt.exe进程，那就说明你开启了Windows系统更新功能了。

毫无疑问，如果你想用自动更新功能（上图中除最后一个“关闭自动更新”项以外），这个进程是必须存在的，即便是在任务管理器中将其终止它也会自动启动。而如果关闭自动更新，wuauclt.exe是不会自动启动的，即便是手动启动它也会自动关闭（我已经验证过了）。我还是建议大家开启自动更新，让wuauclt.exe进城处于运行状态，这样能及时更新系统漏洞，可确保你系统的安全。

进程所在位置：C:\WINDOWS\system32 （C为系统安装所在分区盘符）

开启/关闭位置：控制面板→安全中心→自动更新

病毒与安全

作为一个重要的系统进城，wuauclt.exe成了一些木马病毒中毒“突击”的目标，这些病毒有些会使用相同的名称，有些则会修改几个容易混淆的字符意图获得用户更多的信任。这里笔者有些方法可以快速实现在不用杀毒软件的情况下识别出这些病毒：

多个wuauclt.exe同时运行（任何时候只存在一个合法的）；
不在C:\WINDOWS\system32目录下；
无法通过关闭自动更新来终止其运行；

已有安全厂商拦截到相关病毒：Backdoor.Clt（W32.Cult），这是一个后门木马，使攻击者能够完全控制你的电脑。如果wuauclt.exe是连接到6667端口，很有可能已感染Backdoor.Clt病毒。

转载于:https://my.oschina.net/mtoou/blog/95948

wuauclt.exe是什么进程？为什么运行？wuauclt.exe进程介绍相关推荐

Linux 进程后台运行
Linux 进程后台运行 1.进程在当前终端后台运行.(关闭终端后进程自动退出) sh test.sh &注:运行进程后跟 "&" 2.进程长期后台运行不受终端关闭 ...
linux进程管理子系统分析,linux进程管理子系统简要分析
Linux进程管理: 进程与程序: 程序:存放在磁盘上的一系列代码和数据的可执行映像,是一个静止的实体. 进程:是一个执行中的程序,它是动态的实体进程四要素: 1. 有一段程序供其执行,这段程序不一 ...
Linux进程管理（一）进程数据结构
Linux进程管理 Linux进程管理(一)进程数据结构 Linux进程管理(二)进程调度 Linux进程管理(三)进程调度之主动调度 Linux进程管理(四)进程调度之抢占式调度 Linux进程管理 ...
linux上根据运行程序的进程号，查看程序所在的绝对路径。linux查看进程启动的时间
1 linux上根据运行程序的进程号,查看程序所在的绝对路径 1.如下,我想查看python 25_run_train_tripletloss_sknet_8w_offline_c_plus.py 这 ...
Linux 如何快速找到运行中的进程
通俗的讲程序是一个包含可以执行代码的静态的文件.进程是一个开始执行但是还没有结束的程序的实例.这篇文章给大家介绍Linux 快速找到运行中的进程的方法,小编觉得很有价值,分享给大家 1 进程概述通俗 ...
broker可以禁用吗 time_RuntimeBroker是什么进程,能禁用RuntimeBroker.exe进程么?
RuntimeBroker是什么进程,能禁用RuntimeBroker.exe进程么?今天看到网上有两位朋友因为这个进程,打起了口水仗,都是为别人好,这又何必呢?不过RuntimeBroker.exe ...
c#+handle.exe实现升级程序在运行时自动解除文件被占用的问题
我公司最近升级程序经常报出更新失败问题,究其原因,原来是更新时,他们可能又打开了正在被更新的文件,导致更新文件时,文件被其它进程占用,无法正常更新而报错,为了解决这个问题,我花了一周时间查询多方资料及 ...
[Winform]只允许运行一个exe，如果已运行则将窗口置前
摘要接着介绍项目中用到的一些方法,在winform中,打好包,有时并不允许运行多个客户端,要保证只有一个客户端运行.如果已经运行了,则弹出已运行的窗口,使其展示. 方法判断是否有相同的进程 /// ...
Qt一个进程运行另一个进程
Qt 进程间通信 1. 一个进程运行另一个进程 2. 例程代码 1. 一个进程运行另一个进程 Qt 的 QProcess 类用来启动一个外部程序并与其进行通信. 使用 start() 函数运行一个进程 ...
易语言运行 (c:内部.exe, 假, ),易语言没法运行exe程序，怎么办？
这样写命令: 运行 ("cmd.exe start"+取运行目录+"\KMS.exe" ,假,) 原理是调用Cmd的命令Start来代替易语言执行. 扩展: S ...

最新文章

热门文章