За что отвечает процесс wuauclt.exe
В продолжении темы подозрительных процессов хочу рассказать о процессе wuauclt.exe. Что это за процесс и является ли он вирусом?
Нет, вирусом данный процесс не является. Это системный процесс Windows, который отвечает за автоматическое обновление операционной системы (AutoUpdate Client of Windows Update). И поскольку этот процесс является важным и постоянно запущен на компьютере, то логично, что вирусописатели пытаются маскировать свои вредоносные программы под этот процесс. Подобных вирусов множество, например, Backdoor.Clt (W32.Cult), New Malware.dw или Worm:Win32/Emerleox.gen!A
Поскольку wuauclt.exe — системный процесс, то его исполняемый файл должен находиться в системной папке «C:\WINDOWS\SYSTEM32\». Вирусы, выдающие себя за wuauclt.exe, обычно отлавливаются антивирусными программами, поэтому если заметили что-то подозрительное в Диспетчере задач, то проведите полную проверку компьютера на наличие вирусов.
Обычно запущена только одна копия процесса wuauclt.exe, но если вы обнаружили несколько подобных процессов, то это еще не означает, что ваш компьютер заражен вирусом. Данный процесс может быть запущен как от имени текущего пользователя, так и от имени пользователя «Система» (SYSTEM). Всегда стоит проверять местоположение исполняемого файла и уже на основании этого принимать меры.
Если включено автоматическое обновление Windows в Панели управления, то при завершении работы процесса wuauclt.exe в Диспетчере задач, он автоматически перезапустится вновь.
С процессом wuauclt.exe могут возникать некоторые проблемы. Например, иногда процесс wuauclt.exe может загружать процессор (CPU) на 100%, что приведет к заметному замедлению или подвисанию компьютера. Связано это со сбоем при загрузке и установке очередных обновлений Windows.
Для устранения проблемы стоит зайти в Панель управления в «Центр обновления Windows» и перейти в «Настройку параметров»:
Отключите автоматическое обновление, после чего перезагрузите компьютер:
После перезагрузки снова включите автоматическое обновление через Панель управления. Проблема должна исчезнуть.