Jotkut Windows-käyttäjät ovat tavanneet meitä kysymyksillä tutustuessaan Tehtävienhallintaan ja huomanneet, että Msosync.exe prosessi vie jatkuvasti huomattavan määrän järjestelmäresursseja. Joissakin tapauksissa asianomaiset käyttäjät ilmoittavat, että resurssien käyttö ylittää 50% heidän suorittimen tehostaan (joskus yli 80%). Tästä syystä he ihmettelevät, onko heidän käsittelemänsä prosessi aito vai turvallisuusuhka.
Esimerkki MSOSYNC.EXE-prosessista Tehtävienhallinnassa
Mikä on MSOSYNC.EXE?
Aito msosync.exe prosessi on ohjelmistokomponentti, jonka allekirjoittanut Microsoft Corp. ja kuuluu Microsoft Office sviitti. Tämä tietty suoritustiedosto liittyy Microsoft Office Document -välimuistiin eikä se ole uhka tietokoneellesi.
Msosync.exe on oletusarvo Microsoft Office -dokumenttien välimuisti (ODC) synkronoija ja välimuistin hallintaohjelma Microsoft Officelle. Se esiteltiin Office 2010: n kanssa Excelin, Wordin, PowerPoint SharePointin, OneDrive for Businessin ja muiden verkkopohjaisten yhteistyöjärjestelmien vuorovaikutuksen tehostamiseksi.
Tämän prosessin oletussijainti on C: Program Files Microsoft Office OfficeVV msosync.exe , jossa VV on Officen version ilmaisin. Se sisältää myös rekisterin aliavain nimeltä valueOfficeSyncProcess, joka sijaitsee HKCU Software MicrosoftWindows CurrentVersion Run mikä aloittaa prosessin jokaisessa järjestelmän käynnistyksessä.
Vaikka sillä ei ole näkyvää vuorovaikutusikkunaa, se reagoi asetuksiin, jotka on tehty Office Upload Center -käyttöliittymässä. Uusimmat Office-ohjelmat käyttävät tätä prosessia pitääkseen Word-, Excel- ja Powerpoint-asiakirjojen päivitetyt versiot helposti saatavilla paikalliseen käyttöön.
Suurimmassa osassa tapauksia Microsoft Office -versiosi käyttää tätä prosessia asiakirjojen välimuistiin tallentamiseen nopeamman katselun helpottamiseksi. Muista, että oletuksena msosync.exe tallentaa välimuistiin Excel-, Word- ja Powerpoint-asiakirjat, jotta ne latautuvat nopeammin.
Tämän prosessin normaali käyttö on noin 3–5 Mt, mutta käyttäjä saattaa ylittää 10 Mt tilanteissa, joissa useita Office-asiakirjoja välimuistiin tallennetaan samanaikaisesti. Mutta jos siellä on SharePoint-työtila tai toiminta menee OneDriven (tai vastaavan palvelun ja sen synkronointirutiinin) läpi, odotetaan näkevän huomattavasti korkeamman suorittimen kulutuksen.
Onko MSOSYNC.EXE turvallinen?
Kuten olemme selittäneet edellä, aito msosync.exe prosessi ei aiheuta turvallisuusuhkaa järjestelmällesi. Mutta pidä mielessä, että tietyt haittaohjelmatuotteet aiheuttavat nimenomaan tämän kaltaisia prosesseja, jotta suojaskannerit eivät havaitse niitä.
Koska msosync.exe prosessilla on parannetut oikeudet, se on täydellinen kohde tämän tyyppisille haittaohjelmatuotteille. Varmistaaksesi, että näin ei ole, suosittelemme suorittamaan sarjan tutkimuksia, joiden avulla voit selvittää, onko käsittelemäsi suoritustiedosto aito vai ei.
Ensinnäkin, sinun on aloitettava tarkistamalla, onko vanhempi sovellus asennettu. Jos käytät Microsoft Office -tuotteita, olet todennäköisesti tekemisissä aidon prosessin kanssa. Mutta jos sinulla ei ole Microsoft Office -asennusta ja et ole koskaan käyttänyt tämän paketin tuotetta, olet todennäköisesti tekemisissä väärän prosessin kanssa.
Jos ensimmäinen tutkimus aiheutti sinulle epäilyksiä, sinun tulisi alkaa tutkia tutkimuksen sijaintia msosync.exe prosessissa käyttämällä Tehtävienhallintaa. Voit tehdä tämän painamalla Ctrl + Vaihto + Enter avataksesi Tehtävienhallinta-ikkunan.
Kun olet Task Managerissa, valitse Prosessit välilehti vaakavalikosta, vieritä alaspäin taustaprosessien luetteloon ja etsi msosync.exe. Valitse seuraavaksi avautuneesta pikavalikosta Avaa tiedoston sijainti.
Tiedoston sijainnin avaaminen msosync.exe käsitellä asiaa
Jos paljastettu sijainti on erilainen kuin C: Program Files Microsoft Office Office * VV * msosync.exe ja se sijaitsee System - kansiossa (kuten C: Windows tai C: Windows System32 ), mahdollisuudet käsitellä haittaohjelmatiedostoa ovat erittäin suuret.
Jos yllä oleva tutkimus on herättänyt epäilyksiä siitä, että olet tekemisissä viruksen kanssa, sinun on seurattava asiaa lataamalla tiedosto viruksen allekirjoitustietokantaan varmistaaksesi, että tiedosto on todella haitallinen. Tällä hetkellä luotettavin tapa tehdä tämä on ladata tiedosto VirusTotaliin. Voit tehdä tämän avaamalla tämän linkin ( tässä ) ja odota analyysin päättymistä.
VirusTotalilla ei havaittu uhkia
merkintä: Jos tämä tiedostoanalyysi on todennut, että msosync.exe tiedosto on aito, voit ohittaa seuraavan osan ja siirtyä suoraan ”Pitäisikö minun poistaa MSOSYNC.EXE?” -osiossa.
Mutta jos analyysi on nostanut joitain punaisia lippuja, jatka seuraavasta alla olevasta osasta vaiheittaisia ohjeita virustartunnan käsittelemiseksi.
Turvallisuusuhan torjuminen
Jos olet aiemmin paljastanut huolestuneisuutesi siitä, että käsittelemäsi tiedosto ei ehkä ole aito, on erittäin suositeltavaa, että jatkat ottamalla käyttöön suojauskannerin, joka pystyy tunnistamaan tartunnan saaneen järjestelmätiedoston ja käsittelemään sitä.
Muista, että jos tiedoston sijainti poikkeaa oletusarvosta, olet todennäköisesti tekemisissä haittaohjelmien kanssa, jotka voivat peittää. Näitä ikäviä virustyyppejä on vaikeampaa havaita, koska kaikki tietoturvapaketit eivät tunnista ja karanteeni niitä tehokkaasti. Jos maksat jo turvakannista, aloita skannaus sillä.
Jos kuitenkin haluat jotain ilmaista ja yhtä tehokasta, suosittelemme asentamaan ja käyttämään Malwarebytesia. Tämän apuohjelman tarkan skannauksen avulla voit kaivaa ja asettaa karanteeniin suurimman osan haittaohjelmatiedostoista, jotka välttävät havaitsemista asettamalla prosesseiksi, joilla on korkeat oikeudet. Jos et ole varma, kuinka aloittaa syvä tarkistus Malwarebytes-sovelluksella, noudata tätä askel askeleelta -artikkelia tässä .
Skannaus valmis -näyttö Malwarebytesissa
Jos apuohjelma onnistui karanteeniin asettamaan ja poistamaan tartunnan saaneet kohteet, käynnistä tietokone uudelleen ja siirry sitten seuraavaan alla olevaan osioon nähdäksesi, onko laitteen korkea käyttö msosync.exe tapahtuu edelleen.
Pitäisikö minun poistaa MSOSYNC.EXE?
Jos yllä olevat tutkimukset eivät paljasta mitään turvallisuusongelmia ja olet varma, että käsittelemäsi suoritustiedosto on aito, kannattaa pitää sitä silmällä ja nähdä, kultaako se edelleen paljon järjestelmäresursseja Tehtävienhallinnassa ( Ctrl + Vaihto + Enter ).
Jos resurssien kulutus on edelleen korkea ja olet päättänyt rajoittaa sen käyttöä, voit tehdä sen vaikuttamatta kriittisiin järjestelmätiedostoihin.
Jos kuitenkin käydään läpi, Microsoft Office -asennus menettää kykynsä tallentaa välimuistitiedostot, joita käytät säännöllisesti.
Kuinka poistaa MSOSYNC.EXE
Jos teit jokaisen tarkistuksen varmistaaksesi, että tiedosto on aito, sinulla on kaksi tapaa varmistaa, että msosync.exe prosessi ei enää vie paljon järjestelmäresursseja.
Ensimmäinen lähestymistapa (koko Office-paketin asennuksen poistaminen) on äärimmäinen, eikä sitä tule noudattaa, jos luotat aktiivisesti Office-tuotteisiin.
Jos kuitenkin käytät Windows 10 -käyttöjärjestelmää, on olemassa parempi vaihtoehto, joka varmistaa sen msosync.exe ei enää toimi. Koska OneDrive on täysin integroitu käyttöjärjestelmään, voit estää toimistoprosessin suorittamisen poistamalla Tiedostoyhteistyö-ominaisuuden käytöstä.
Tässä on pikaopas tämän tekemiseen:
- Napsauta hiiren kakkospainikkeella OneDrive-lokerokuvaketta ja valitse asetukset äskettäin ilmestyneestä pikavalikosta.
OneDriven Asetukset-valikon käyttö
- Valitse Microsoft OneDrive -asetusvalikosta Office-välilehti ja poista valinta, joka liittyy siihen Synkronoi Office-tiedostot Officen avulla .
Msosync.exe-prosessin suorittamisen estäminen
- Klikkaus Käytä tallentaaksesi muutokset ja käynnistä tietokone uudelleen. Kun seuraava käynnistys on valmis, et enää näe msosync.exe prosessi ottaa järjestelmäresursseja.
