Security Lab

Wuauclt.exe

Wuauclt.exe

Программа работает в фоновом режиме и периодически подключается с серверу обновлений Microsoft для обновление операционной системы, приложений и драйверов.

Wuauclt.exe – клиент системы автообновления  Windows. Программа работает в фоновом режиме и периодически подключается с серверу обновлений Microsoft для обновление операционной системы, приложений и драйверов.

Если вы завершите работу процесса Wuauclt.exe в диспечере приложений, он автоматически запустится снова, если включена система автоматического обновления. Процесс работает под пользователем SYSTEM, однако он также может быть запущен под именем текущего пользователя.

Вирусописатели часто используют имя Wuauclt.exe для распространения злонамеренных программ. В этом случае файл Wuauclt.exe будет расположен вне каталога %SystemRoot%\System32. Например троян Backdoor.Clt (W32.Cult) позволяет получить полный контроль над уязвимой системой. Если  Wuauclt.exe пытается подключится к 6667 порту, это означает что ваш компьютер заражен Backdoor.Clt.

Обычно запущена только одна копия процесса, однако возможна работа нескольких копий. Это не означает что ваш компьютер заражен вирусом.
Известные проблемы с процессом:
  • "Wuauclt.exe has encountered a problem and needs to close" (программа выполнила недопустимую операцию и будет закрыта) при попытке обновить систему.
    •     Сравните версию файла wuauclt.exe в %SystemRoot%\System32\dllcache. Она должна совпадать с версией в %SystemRoot%\System32.
    • Попробуйте удалить обновление KB927891
    • Если ошибка повторяется, попробуйте восстановить Windows с инсталляционного диска.
  • Процесс использует 100% CPU
    • Такое происходит когда wuauclt.exe входит в бесконечный цикл при попытке загрузить определенное обновление. Чтобы устранить проблему, отключите автоматическое обновление в панеле управления и перезагрузите систему. Через несколько минут после перезагрузки включите заново автоматическое обновление.