wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。以下是小编为您收集整理提供到的范文，欢迎阅读参考，希望对你有所帮助!
基本信息/wdfmgr.exe
进程文件:wdfmgr或者wdfmgr.exe
进程名称:windows driver foundation manager
服务名称：Windows User Mode Driver Framework
描述：启用 Windows 用户模式 驱动程序。
执行文件路径：C：WINDOWSSystem32wdfmgr.exe
出品者:microsoft
属于:microsoft Windows media player
系统进程:否
后台进程:是
使用网络:否
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否
通常情况下本进程的运行是安全的，如果系统安装了Microsoft Windows Media Player 10及以后版本它就存在。不过，如果您要停用该进程，可按照如下操作：
探索了一下,发现在服务中也会有个Windows User Mode Driver Framework项，便在服务中禁止此服务，便可禁止此进程每次开机运行：
开始/运行/ services.msc，在右边找到Windows User Mode Driver Framework,双击打开,选择禁用即可。
问题描述/wdfmgr.exe
出现提示缺少exe文件问题的大部分原因是因该文件被 木马病毒破坏导致系统程序找不到此文件，出现错误提示框，或程序无法运行，解决此问题只需找到专业的exe文件下载网站，下载该文件后，找到适合程序的 文件版本，复制到相应目录。即可解决。
1、Windows 95/98/Me系统，则复制到C:WINdowssystem32 目录下。
2、Windows NT/2000系统，则复制到C:WINNTsystem32 目录下。
3、Windows XP系统，则复制到C:WINdowssystem32 目录下。
4、Windows 7/8系统，则复制到C:WINdowssystem32目录下。
wdfmgr.exe病毒变种/wdfmgr.exe简介
MSN 蠕虫变种，根据系统语言向MSN联系人发送诱惑文字消息和带毒压缩包，当联系人接收并打开带毒压缩包中的病毒文件时系统受到感染。
病毒运行后在系统目录生成包含自身的带毒ZIP压缩包：
%Windows%058_jpg.zip
其中包含病毒文件
创建副本：
%Windows%wdfmgr.exe
创建启动项：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"wdfmgr.exe"="%Windows%wdfmgr.exe"
修改注册表关闭 系统文件保护：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"SFCDisable"=dword:ffffff9d
"SFCScan"=dword:00000000
更改自动关闭进程等待时间：
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl]
"WaitToKillServiceTimeout"="7000"
破坏FTP 程序文件：
%System% ftp.exe
%System%dllcache ftp.exe
%System% ftp.exe
%System%dllcache ftp.exe
原正常程序复制到：
%System%microsoftackup.tftp
%System%microsoftackup.ftp
根据染毒系统语言向MSN联系人发送相应诱惑文字消息，同时发送带毒压缩包Z058_jpg.zip诱使联系人接收打开：
尝试连接远程IRC
清除步骤
1. 删除病毒创建的启动项：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"wdfmgr.exe"="%Windows%wdfmgr.exe"
2. 重新启动计算机
3. 删除病毒文件：
%Windows%058_jpg.zip
%Windows%wdfmgr.exe
4. 恢复被破坏的FTP 程序文件，删除：
%System% ftp.exe
%System%dllcache ftp.exe
%System%ftp.exe
%System%dllcacheftp.exe
然后将%System%microsoftackup.tftp复制到：
%System% ftp.exe
%System%dllcache ftp.exe
将%System%microsoftackup.ftp复制到：
%System%ftp.exe
%System%dllcacheftp.exe
5. 修改注册表恢复 系统文件保护：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"SFCDisable"=dword:00000000
"SFCScan"键值可以删除。
6. 恢复系统自动关闭进程等待时间
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl]
"WaitToKillServiceTimeout"="20000"
[wdfmgr.exe是什么进程]
标签：wdfmgr,exe,进程
