Por que o WUDFRd.sys está causando lentidão no Windows 7?

Question

Estou executando o Windows 7 (64 bits) e notei que nos últimos dois dias (quando eu comprei um novo monitor, estranhamente) ele começou a demorar um pouco para ser retomado.

Então, digitei " Informações e ferramentas de desempenho " no menu Iniciar para exibir a tela Índice de experiência do Windows e selecione a opção " Ferramentas avançadas " para obter as seguintes :

Quandoeuselecionooprimeiropontodeexclamação,meéapresentadooseguinte:

Uma pesquisa no Google por "WUDFRd.sys" me dá alguns fóruns com pessoas reclamando que isso causa erros, alguns conselhos (aparentemente) duvidosos sobre a remoção e alguns sites muito suspeitos que afirmam que é um vírus.

Minhas perguntas são:

• O que é uma "estrutura de refletor de driver em modo de usuário"?
• Por que o Windows está voltando lentamente?
• Existe realmente um problema e, em caso afirmativo, como corrigi-lo?

(nota de rodapé: todos os drivers estão atualizados, todas as atualizações do Windows estão instaladas, o Microsoft Security Essentials está instalado e eu fiz uma verificação completa)

    

Answer 1

O que é essa coisa de UMDF?

UMDF enables certain classes of drivers (mostly USB-based or other high-latency protocol buses), such as those for video cameras, MP3 players, cell phones, PDAs, and printers, to be implemented as user-mode drivers.

— Source: Windows Internals

O UMDF, também conhecido como User-Mode Driver Framework, é fornecido com o Windows Vista para fornecer uma separação para os drivers serem executados no modo de usuário e no modo de kernel. A diferença importante que isso oferece é que, quando você ataca um dispositivo (como um pendrive), ele não precisa de privilégios para o usuário, mas pode ser executado no contexto do usuário, de modo que você não precisa aceitar um prompt do UAC ou como quando você conecta um pendrive ao seu computador.

Então, pode ser visto como uma camada entre o SO e esses drivers / dispositivos.

Uma visão geral pode ser vista em este URL , a parte mais importante aqui é o refletor UMDF :

The reflector is a Microsoft Windows Driver Model (WDM) kernel-mode driver that permits an application and a driver host process to communicate. The reflector creates a separate device object for each device instance and handles Plug and Play (PnP) and power I/O requests associated with each device instance. All communication between the application and the driver host process happens through the reflector.

— Overview of the UMDF - Reflector

Novamente, isso funciona como uma camada, mas dessa vez entre os drivers / dispositivos e seus aplicativos.

Então, por que é lento no meu caso?

Eu vou te dizer no começo que não é lento. É apenas uma camada que não impõe muita sobrecarga, mas você pode se perguntar por que ainda está recebendo esse aviso. Vamos dar uma olhada mais de perto desenhar uma reticência livre ...

link

certo! Então, isso significa que Armazenamento interno é o que está causando o problema aqui. Bem, isso não conta muito por conta própria, é por isso que você deve verificar o log de eventos para obter mais detalhes sobre qual dispositivo está exatamente causando esse problema e solucionar o problema que pode estar errado com esse dispositivo.