wuauclt.exe

Ce que vous devez savoir

Sûr ?

Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

Toujours utilisé ?

Parfois. UsoClient est le déclencheur le plus récent

Dois-je le supprimer ?

Non

Feex précise

Si wuauclt est apparu brièvement avant de disparaître, je le traiterais comme une détection de mise à jour, et non comme une intrusion. Le téléchargement dépend toujours de wuauserv et de la pile Update.

Qu'est-ce que wuauclt.exe ?

wuauclt.exe est le Windows Update AutoUpdate Client. Il s'agit d'un binaire de System32 que les anciennes tâches d'Update appellent.

Que fait-il ?

Il peut demander à l'agent Update d'effectuer une détection ou d'afficher l'interface utilisateur. Ce n'est pas TiWorker qui applique les packages et ce n'est pas BITS lui-même.

Pourquoi s'exécute-t-il ?

Une tâche planifiée résiduelle, un script de support ou des besoins de compatibilité l'ont tout de même exécuté. Un processus wuauclt s'exécutant indéfiniment avec une ligne de commande étrange est le cas à examiner.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wuauclt.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Le wuauclt de System32 provient de Microsoft. Un wuauclt.exe dans AppData est un faux nom classique hérité de l'époque des Mises à jour automatiques.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\wuauclt.exe Copier

• Ancien client Update
• Déclencheur plus récent : UsoClient.exe
• Service : wuauserv

Puis-je l'arrêter ?

Arrêter wuauclt.exe n'arrête pas Windows Update. Mettez les mises à jour en pause dans Paramètres si vous avez besoin du réseau.

Puis-je le supprimer ?

Ne supprimez pas wuauclt.exe. Certaines tâches planifiées pointent encore vers ce client. Mettez les mises à jour en pause dans Paramètres si vous avez besoin du réseau.

Doit-il démarrer avec Windows ?

Une tâche peut le démarrer. Ce n'est pas une entrée de Démarrage liée à une messagerie.

Mesurer l'utilisation des ressources

Informations sur le fichier

Problèmes courants

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Détails techniques

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Microsoft Learn : Windows Update · Client et orchestrateur
• Support Microsoft : Windows · Dénomination publique de l'assistance
• Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
• Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.