wuauclt.exe进程是什么Windows系统自动更新是否为病毒程序解析

来历及作用

说到wuauclt.exe，很多人可能第一反应是：这又是哪个系统进程？其实它是Windows Update的客户端，翻译过来就是“Windows更新”。简单来说，这是一个后台进程，平时悄无声息地运行着（没有界面），它的工作就是定时连接到微软的服务器，检查你的Windows系统、驱动程序以及其他微软软件有没有新补丁或更新。一旦发现，就会自动下载安装（当然，你也可以在设置里调整更新方式）。如果你在任务管理器里看到了这个名字，那就说明系统更新功能正开着呢。

可以这么说，只要你还想用自动更新（除了“关闭自动更新”那个选项），这个进程就肯定在。就算你在任务管理器里强行结束它，它也会自己重新启动。反过来，一旦你彻底关闭了自动更新，wuauclt.exe就不会自动出现了——哪怕你手动启动它，它也会很快自己退出（我亲自验证过）。这里还是建议大伙儿保持自动更新开启，让这个进程老老实实待着。毕竟系统漏洞总是层出不穷，及时打补丁才能让电脑更安全。（顺便说一句，和它类似的进程还有svchost.exe，也是系统更新相关。）

进程所在位置：C:\WINDOWS\system32 （C为系统盘符）

开启/关闭位置：控制面板 → 安全中心 → 自动更新

病毒与安全

既然是重要的系统进程，自然容易成为木马病毒的“靶子”。有些病毒直接冒充同名，有些则改个相似字符来蒙混过关。下面这几个方法可以帮你不用杀毒软件也能快速识别出冒牌货：

• 出现了两个或更多个wuauclt.exe同时运行（正常情况永远只有一个）；
• 进程所在路径不是C:\WINDOWS\system32；
• 关闭自动更新后，这个进程依然坚挺，删不掉、杀不死；

安全厂商已经截获过一种名为Backdoor.Clt（W32.Cult）的后门木马，它能让攻击者完全控制你的电脑。特别要注意的是，如果wuauclt.exe连接的是6667端口，那基本可以确定是中了这个毒。