WUDFHost.exe

Windows İşlemiMicrosoft Corporation

Katalog arama terimleri wudfhost, umdf host, user-mode driver host

WindowsSistem Bileşeni

Kullanıcı Modu Sürücü Çerçevesi (UMDF) ana bilgisayarı. WinUSB gibi UMDF sürücü DLL'lerini kullanıcı modunda yükler. Bir çekirdek .sys görüntüsü değildir ve WmiPrvSE değildir.

Bilmeniz gerekenler

WUDFHost, WmiPrvSE değil, UMDF kullanıcı modu sürücü ana bilgisayarıdır.

WUDFHost.exe, bir kullanıcı modu sürücüsünün çekirdek dışında çalışabilmesi için UMDF sürücü yöneticisinin başlattığı işlemdir. WinUSB cihazları, bazı taşınabilir aygıtlar ve benzer yığınlar burada yer alır. WmiPrvSE.exe ise CIM sorgularını yanıtlar. Buradaki bir çökme, hatalı bir çekirdek sürücüsünün yol açabileceği gibi mavi ekrana neden olmamalıdır.

Güvenli mi?: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
Bir çekirdek sürücüsü müdür?: Hayır. Kullanıcı modu ana bilgisayarıdır
WmiPrvSE ile aynı mı?: Hayır

Feex diyor ki

Bir USB cihazı taktıktan sonra WUDFHost'un yükseldiğini görürsem, o aygıtın UMDF sürücüsüne bakarım. İlk tahminim olarak WMI'yı açmam.

WUDFHost.exe nedir?

WUDFHost.exe, UMDF kullanıcı modu sürücü ana bilgisayarıdır. Sürücü yöneticisi bunu WinUSB ve diğer UMDF sürücülerinin kullanıcı modunda çalışması için başlatır. WmiPrvSE.exe değildir. Bu adları birbiriyle karıştırmak yanlıştır.

Ne işe yarar?

Satıcı UMDF DLL'lerini yükler ve çekirdek yansıtıcısıyla iletişim kurar. CIM sağlayıcılarına ev sahipliği yapmaz. Bir paket kendi ana bilgisayar kopyasını içerdiğinde bu görüntü DriverStore altında da görünebilir.

Neden çalışıyor?

Bir UMDF aygıtı mevcuttur: dosya modunda bir telefon, WinUSB üzerindeki bir mikrodenetleyici, taşınabilir bir cihaz veya başka bir kullanıcı modu yığını. Böyle bir aygıtın olmaması genellikle bu ana bilgisayarın boşta olması veya hiç olmaması gerektiği anlamına gelir.

Neden birden fazla kopyası var?

Birden fazla WUDFHost.exe farklı UMDF yığınları olabilir. Havuzlama da birden fazla aygıtı tek bir ana bilgisayara yerleştirebilir. Bu yine de kullanıcı modu sürücüleridir, WmiPrvSE değildir.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WUDFHost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

Bu çalışan dosyayı doğrulayın

System32 veya bir DriverStore paketindeki Microsoft imzalı bir WUDFHost, UMDF ana bilgisayarıdır. Masaüstündeki bir WUDFHost.exe ise bu ana bilgisayar değildir. Yine de bir WMI sağlayıcı işlemi değildir.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\Windows\System32\WUDFHost.exe

Beklenen yayımcı: Microsoft Corporation
Bir paket için FileRepository / DriverStore altında da görülür
WmiPrvSE.exe değildir ve bir .sys çekirdek görüntüsü değildir

Görevi sonlandırabilir miyim?

İlgili UMDF aygıtının bağlantısı kesilir

WUDFHost.exe dosyasını sonlandırmak, o ana bilgisayardaki kullanıcı modu sürücülerini bellekten kaldırır. Tak ve Çalıştır başka bir ana bilgisayar başlatana kadar aygıt uygulamalardan kaybolabilir. WmiPrvSE'yi durdurmaz.

Kaldırabilir miyim?

Hayır

WUDFHost.exe dosyasını silmeyin. O yığının gitmesini istiyorsanız UMDF aygıtını Aygıt Yöneticisi'nden kaldırın. System32 ana bilgisayarını yerinde bırakın.

Windows ile birlikte başlamalı mı?

UMDF sürücü yöneticisi, bir aygıt ihtiyaç duyduğunda ana bilgisayarları başlatır. Bu, Başlangıç Uygulamaları değildir.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek	Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ	Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

WUDFHost.exe dosya bilgileri
Yürütülebilir dosya adı	WUDFHost.exe
Kaydedilen kurulum yolu	C:\Windows\System32\WUDFHost.exe
Yayımcı	Microsoft Corporation
İmza kontrolü	Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

Bir "iyileştirici" ana bilgisayarı sonlandırdıktan sonra USB aygıtı kayboldu

Aygıtı çıkarıp takın. Hiç geri gelmezse, UMDF sürücüsünün onarılması gerekir. WMI'yı sıfırlamak yardımcı olmaz.

Kullanıcılar adı "sistem" gibi göründüğü için WmiPrvSE peşine düşer

Ana bilgisayar modüllerini açın. Bir WinUSB veya taşınabilir aygıt DLL'i durumu ele verir. CIM sağlayıcıları WmiPrvSE içinde bulunur.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

Bu ana bilgisayar içindeki DLL'leri listeleyin

Process Explorer modülleri. UMDF sürücü adı düzeltme hedefidir. Bu liste bir WMI sağlayıcı ana bilgisayarı gibi görünmeyecektir.

Aygıt Yöneticisi: UMDF aygıtını kaldırın, ardından yeniden tarayın

Bu kullanıcı modu sürücüsünü satıcıdan güncelleyin. WUDFHost.exe dosyasını bir forum zip dosyasından alarak değiştirmeyin.

Teknik ayrıntılar

WUDFHost.exe teknik ayrıntıları
Görüntü adı	WUDFHost.exe
Rol	UMDF kullanıcı modu sürücü ana bilgisayarı

Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Microsoft Learn: UMDF genel bakış · Kullanıcı modu sürücüleri bir ana bilgisayar işleminde çalışır
Microsoft Learn: UMDF ana bilgisayar işlemi · Wudfhost.exe UMDF sürücü DLL'lerini yükler
Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.