WUDFHost.exe

Processus WindowsMicrosoft Corporation

Termes de recherche du catalogue wudfhost, umdf host, user-mode driver host

WindowsComposant système

Hôte du User-Mode Driver Framework. Il charge les DLL de pilotes UMDF telles que WinUSB en mode utilisateur. Ce n'est pas une image .sys du noyau et ce n'est pas WmiPrvSE.

Ce que vous devez savoir

WUDFHost est l'hôte de pilotes en mode utilisateur UMDF, et non WmiPrvSE.

WUDFHost.exe est le processus que le gestionnaire de pilotes UMDF démarre pour qu'un pilote en mode utilisateur puisse s'exécuter en dehors du noyau. Les périphériques WinUSB, certains appareils portables et les piles similaires résident ici. WmiPrvSE.exe répond aux requêtes CIM. Un plantage ici ne devrait pas causer d'écran bleu comme peut le faire un mauvais pilote de noyau.

Sûr ?: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
S'agit-il d'un pilote en mode noyau ?: Non. Il s'agit de l'hôte en mode utilisateur
Est-ce la même chose que WmiPrvSE ?: Non

Feex précise

Si je vois WUDFHost monter en charge après avoir branché un périphérique USB, j'examine le pilote UMDF de cet appareil. Je n'ouvre pas WMI en guise de première hypothèse.

Qu'est-ce que WUDFHost.exe ?

WUDFHost.exe est l'hôte de pilotes en mode utilisateur UMDF. Le gestionnaire de pilotes le démarre pour que WinUSB et d'autres pilotes UMDF s'exécutent en mode utilisateur. Ce n'est pas WmiPrvSE.exe. Confondre ces noms est une erreur.

Que fait-il ?

Il charge les DLL UMDF des fournisseurs et communique avec le réflecteur du noyau. Il n'héberge pas de fournisseurs CIM. L'exécutable peut également apparaître sous DriverStore lorsqu'un package fournit sa propre copie de l'hôte.

Pourquoi s'exécute-t-il ?

Un périphérique UMDF est présent : un téléphone en mode transfert de fichiers, un microcontrôleur sur WinUSB, un gadget portable ou une autre pile en mode utilisateur. L'absence d'un tel appareil signifie souvent que cet hôte devrait être inactif ou absent.

Pourquoi y a-t-il plusieurs copies ?

La présence de plusieurs WUDFHost.exe peut correspondre à différentes piles UMDF. La mise en pool peut également regrouper plusieurs périphériques dans un seul hôte. Il s'agit toujours de pilotes en mode utilisateur, et non de WmiPrvSE.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WUDFHost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Vérifier ce fichier en cours d'exécution

Un WUDFHost signé par Microsoft dans System32 ou dans un package DriverStore est bien l'hôte UMDF. Un WUDFHost.exe situé sur le bureau n'est pas cet hôte. Ce n'est toujours pas un processus fournisseur WMI.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\WUDFHost.exe

Éditeur attendu : Microsoft Corporation
Également visible sous FileRepository / DriverStore pour un package
Pas WmiPrvSE.exe et pas une image .sys du noyau

Puis-je l'arrêter ?

Ce périphérique UMDF se déconnecte

Arrêter WUDFHost.exe décharge les pilotes en mode utilisateur présents dans cet hôte. Le périphérique peut disparaître des applications jusqu'à ce que Plug-and-Play démarre un autre hôte. Cela n'arrête pas WmiPrvSE.

Puis-je le supprimer ?

Non

Ne supprimez pas WUDFHost.exe. Désinstallez le périphérique UMDF depuis le Gestionnaire de périphériques si vous souhaitez supprimer cette pile. Laissez l'hôte de System32 en place.

Doit-il démarrer avec Windows ?

Le gestionnaire de pilotes UMDF démarre des hôtes lorsqu'un périphérique en a besoin. Il ne s'agit pas d'Applications de démarrage.

Mesurer l'utilisation des ressources

Mesurez le processus actuel plutôt que de supposer une base universelle
CPU et mémoire	Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.
Disque et réseau	Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert.

Informations sur le fichier

Informations sur le fichier WUDFHost.exe
Nom de l'exécutable	WUDFHost.exe
Chemin d'installation enregistré	C:\Windows\System32\WUDFHost.exe
Éditeur	Microsoft Corporation
Vérification de la signature	Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat.

Problèmes courants

Périphérique USB disparu après qu'un « optimiseur » a arrêté l'hôte

Débranchez puis rebranchez le périphérique. S'il ne réapparaît jamais, le pilote UMDF doit être réparé. Une réinitialisation de WMI n'aidera pas.

Les utilisateurs ciblent WmiPrvSE parce que son nom ressemble à « système »

Ouvrez les modules de l'hôte. Une DLL WinUSB ou de périphérique portable permet de l'identifier. Les fournisseurs CIM résident dans WmiPrvSE.

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Lister les DLL contenues dans cet hôte

Modules dans Process Explorer. Le nom du pilote UMDF est la cible à corriger. Cette liste ne ressemblera pas à celle d'un hôte de fournisseurs WMI.

Gestionnaire de périphériques : désinstallez le périphérique UMDF, puis relancez une détection

Mettez à jour ce pilote en mode utilisateur auprès du fournisseur. Ne remplacez pas WUDFHost.exe à partir d'un fichier zip trouvé sur un forum.

Détails techniques

Détails techniques de WUDFHost.exe
Nom de l'image	WUDFHost.exe
Rôle	Hôte de pilotes en mode utilisateur UMDF

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

Microsoft Learn : Vue d'ensemble d'UMDF · Les pilotes en mode utilisateur s'exécutent dans un processus hôte
Microsoft Learn : Processus hôte UMDF · Wudfhost.exe charge les DLL de pilotes UMDF
Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.