WUDFHost.exe

確認しておくべき要点

安全性について

実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。

カーネル ドライバーですか?

いいえ。ユーザー モード ホストです

WmiPrvSE と同じですか？

削除しないでください

Feex の見解

USB ガジェットを接続した後に WUDFHost が増加した場合、そのデバイスの UMDF ドライバーを確認します。最初の推測として WMI を開くことはしません。

WUDFHost.exe とは?

WUDFHost.exe は UMDF ユーザー モード ドライバー ホストです。WinUSB やその他の UMDF ドライバーがユーザー モードで実行されるように、ドライバー マネージャーがこれを起動します。WmiPrvSE.exe ではありません。これらの名前を混同するのは誤りです。

どのような役割がありますか？

ベンダーの UMDF DLL を読み込み、カーネル リフレクターと通信します。CIM プロバイダーをホストすることはありません。パッケージが独自のホスト コピーを同梱している場合、DriverStore の下にもこのイメージが表示されることがあります。

なぜ実行されているのですか？

UMDF デバイスが存在します: ファイル モードのスマートフォン、WinUSB 上のマイクロコントローラー、ポータブル ガジェット、またはその他のユーザー モード スタック。そのようなデバイスがない場合、通常はこのホストはアイドル状態であるか、存在しないはずです。

なぜ複数のプロセスが存在するのですか？

複数の WUDFHost.exe は、異なる UMDF スタックである可能性があります。プーリングにより、複数のデバイスが 1 つのホストに配置されることもあります。これらはあくまでユーザー モード ドライバーであり、WmiPrvSE ではありません。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WUDFHost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List コピー

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

System32 または DriverStore パッケージ内の Microsoft 署名付き WUDFHost は UMDF ホストです。デスクトップ上の WUDFHost.exe はそのホストではありません。これもやはり WMI プロバイダー プロセスではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\WUDFHost.exe コピー

• 想定される発行元: Microsoft Corporation
• パッケージによっては FileRepository / DriverStore の下にも表示されます
• WmiPrvSE.exe ではなく、.sys カーネル イメージでもない

終了してもよいですか？

WUDFHost.exe を終了すると、そのホスト内のユーザー モード ドライバーがアンロードされます。プラグ アンド プレイが別のホストを起動するまで、ガジェットがアプリから認識されなくなる可能性があります。WmiPrvSE は停止しません。

削除してもよいですか？

WUDFHost.exe を削除しないでください。そのスタックを削除したい場合は、デバイス マネージャーから UMDF デバイスをアンインストールしてください。System32 内のホストはそのままにしておいてください。

Windows と一緒に起動すべきですか？

デバイスが必要としたときに、UMDF ドライバー マネージャーがホストを起動します。これはスタートアップ アプリではありません。

リソース使用量を測定する

ファイル情報

よくある問題

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

技術的な詳細

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.

• Microsoft Learn: UMDF の概要 · ユーザー モード ドライバーはホスト プロセスで実行されます
• Microsoft Learn: UMDF ホスト プロセス · Wudfhost.exe は UMDF ドライバー DLL を読み込みます
• Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
• Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
• Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
• Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。