1. [Wiki](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos do Windows](https://feex.it/wiki/process/windows/)
4. WUDFHost.exe

# WUDFHost.exe

Processo do Windows: Microsoft Corporation

Termos de pesquisa do catálogo wudfhost, umdf host, user-mode driver host

Windows, Componente do sistema

Host da Estrutura de Drivers no Modo de Usuário (UMDF). Ele carrega DLLs de driver UMDF, como o WinUSB, no modo de usuário. Ele não é uma imagem .sys de kernel e não é o WmiPrvSE.

## O que você precisa saber

O WUDFHost é o host de drivers em modo de usuário UMDF, não o WmiPrvSE.

O WUDFHost.exe é o processo que o gerenciador de drivers UMDF inicia para que um driver de modo de usuário possa ser executado fora do kernel. Gadgets WinUSB, alguns dispositivos portáteis e pilhas semelhantes residem aqui. O WmiPrvSE.exe responde a consultas CIM. Uma falha aqui não deve causar tela azul da maneira que um driver de kernel corrompido pode causar.

- **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.

  **É um driver de kernel?**: Não. É o host de modo de usuário

  **O mesmo que WmiPrvSE?**: Não

A Feex diz

Se vejo o WUDFHost subir após conectar um dispositivo USB, verifico o driver UMDF desse dispositivo. Não abro o WMI como meu primeiro palpite.

## O que é o WUDFHost.exe?

O WUDFHost.exe é o host de driver em modo de usuário do UMDF. O gerenciador de drivers o inicia para que o WinUSB e outros drivers UMDF funcionem no modo de usuário. Ele não é o WmiPrvSE.exe. Trocar esses nomes está incorreto.

## O que ele faz?

Ele carrega DLLs UMDF de fornecedores e se comunica com o refletor do kernel. Ele não hospeda provedores CIM. A imagem também pode aparecer em DriverStore quando um pacote envia sua própria cópia de host.

## Por que está em execução?

Um dispositivo UMDF está presente: um telefone em modo de arquivo, um microcontrolador no WinUSB, um gadget portátil ou outra pilha de modo de usuário. A ausência de tal dispositivo geralmente significa que este host deve estar ocioso ou ausente.

## Por que existem várias cópias?

Mais de um WUDFHost.exe pode corresponder a diferentes pilhas UMDF. O agrupamento também pode colocar vários dispositivos em um único host. Isso ainda são drivers em modo de usuário, não WmiPrvSE.

## Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WUDFHost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

## Ele é seguro?

Verificar este arquivo em execução

Um WUDFHost assinado pela Microsoft em System32 ou em um pacote DriverStore é o host UMDF. Um WUDFHost.exe na área de trabalho não é esse host. Ele ainda não é um processo provedor WMI.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

`C:\Windows\System32\WUDFHost.exe`

- Fornecedor esperado: Microsoft Corporation
- Também visto sob FileRepository / DriverStore para um pacote
- Não é o WmiPrvSE.exe e não é uma imagem de kernel .sys

## Posso finalizá-lo?

Aquele dispositivo UMDF cai

Finalizar o WUDFHost.exe descarrega os drivers em modo de usuário nesse host. O gadget pode desaparecer dos aplicativos até que o Plug and Play inicie outro host. Isso não interrompe o WmiPrvSE.

## Posso removê-lo?

Não

Não exclua o WUDFHost.exe. Desinstale o dispositivo UMDF pelo Gerenciador de Dispositivos se desejar remover essa pilha. Mantenha o host do System32 no lugar.

## Ele deve iniciar com o Windows?

O gerenciador de drivers UMDF inicia hosts quando um dispositivo precisa deles. Isso não pertence aos Aplicativos de Inicialização.

## Meça o uso de recursos

| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.   |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rede  | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |

## Informações do arquivo

| Nome do executável               | WUDFHost.exe                                                                           |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Caminho de instalação registrado | C:\Windows\System32\WUDFHost.exe                                                       |
| Fornecedor                       | Microsoft Corporation                                                                  |
| Verificação de assinatura        | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |

## Problemas comuns

### Gadget USB sumiu após um "otimizador" encerrar o host

Desconecte o dispositivo e conecte-o novamente. Se ele nunca mais retornar, o driver UMDF precisa de reparo. Redefinir o WMI não ajudará.

### As pessoas procuram o WmiPrvSE porque o nome parece de "sistema"

Abra os módulos do host. Uma DLL de WinUSB ou de dispositivo portátil é o sinal revelador. Provedores CIM residem no WmiPrvSE.

## Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

### Listar as DLLs dentro deste host

Módulos no Process Explorer. O nome do driver UMDF é o alvo da correção. Essa lista não se parecerá com um host provedor WMI.

### Gerenciador de Dispositivos: desinstale o dispositivo UMDF e faça uma nova verificação

Atualize esse driver em modo de usuário com o fornecedor. Não substitua o WUDFHost.exe a partir de um zip de fórum.

## Detalhes técnicos

Detalhes técnicos

| Nome da imagem | WUDFHost.exe                           |
| -------------- | -------------------------------------- |
| Função         | Host de driver em modo de usuário UMDF |

## Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

## Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

[WmiPrvSE.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/wmiprvse.exe/)[dasHost.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/dashost.exe/)[Quando o alto uso de CPU é normal: Guia](https://feex.it/wiki/l/pt/software/system/when-high-cpu-is-normal/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos do Windows: Categoria](https://feex.it/wiki/process/windows/)

## Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/).

- [Microsoft Learn: visão geral do UMDF ](https://learn.microsoft.com/windows-hardware/drivers/wdf/overview-of-the-umdf)· Drivers em modo de usuário são executados em um processo de host
- [Microsoft Learn: processo de host UMDF ](https://learn.microsoft.com/windows-hardware/drivers/wdf/umdf-driver-host-process)· O Wudfhost.exe carrega DLLs de driver UMDF
- [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura.
- [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

## Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Fatos rápidos

A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo.

- **Tipo**: Processo do Windows

  **Fornecedor**: Microsoft Corporation

  **Executável**: WUDFHost.exe

  **Caminho típico**: C:\Windows\System32\WUDFHost.exe

  **Registrar contexto**: Entrada da referência do Feex Wiki

Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/wudfhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)