Niektorí používatelia systému Windows sa na nás obracajú s otázkami po tom, čo si skontrolovali Správcu úloh a všimli si, že Msosync.exe tento proces neustále vyžaduje značné množstvo systémových prostriedkov. V niektorých prípadoch ovplyvnení používatelia hlásia, že využitie prostriedkov presahuje 50% ich výkonu procesora (niekedy viac ako 80%). Z tohto dôvodu sa pýtajú, či je proces, s ktorým sa zaoberajú, skutočný alebo predstavuje bezpečnostnú hrozbu.
Čo je MSOSYNC.EXE?
Pravý msosync.exe proces je softvérový komponent, ktorý je podpísaný Microsoft Corp. a patrí do Microsoft Office suita. Tento konkrétny spustiteľný súbor je spojený s vyrovnávacou pamäťou dokumentov balíka Microsoft Office a nepredstavuje hrozbu pre váš počítač.
Msosync.exeje predvolená hodnota Microsoft Office Document Cache (ODC) program na synchronizáciu a správu medzipamäte pre Microsoft Office. Bol predstavený s balíkom Office 2010 s cieľom zvýšiť interakciu medzi programami Excel, Word, PowerPoint SharePoint, OneDrive for Business a ďalšími webovými systémami spolupráce.
Predvolené umiestnenie tohto procesu je C: \ Program Files \ Microsoft Office \ OfficeVV \ msosync.exe, kde VV je indikátor verzie balíka Office. Obsahuje tiež podkľúč registra s názvom valueOfficeSyncProcess, ktorý sa nachádza v HKCU \ Software \ MicrosoftWindows \ CurrentVersion \ Runčo začína proces pri každom štarte systému.
Aj keď nemá viditeľné okno interakcie, reaguje na nastavenia vykonané vo vnútri grafického používateľského rozhrania Office Upload Center. Najnovšie programy balíka Office používajú tento proces na to, aby aktualizované verzie dokumentov Word, Excel a PowerPoint boli ľahko dostupné pre miestne použitie.
V drvivej väčšine prípadov tento proces používa vaša verzia Microsoft Office na ukladanie dokumentov do medzipamäte, aby sa uľahčilo rýchlejšie prezeranie. Majte na pamäti, že predvolene msosync.exebude ukladať dokumenty Excel, Word a Powerpoint do medzipamäte, aby sa načítali rýchlejšie.
Normálne využitie tohto procesu je okolo 3–5 MB, ale používateľ môže prekročiť 10 MB v situáciách, keď sa do pamäte cache ukladá súčasne viac dokumentov balíka Office. Ale v prípade, že existuje pracovný priestor SharePointu alebo operácia prechádza cez OneDrive (alebo podobnú službu s jej synchronizačnou rutinou), očakávajte výrazne zvýšenú spotrebu procesora.
Je MSOSYNC.EXE bezpečný?
Ako sme už vysvetlili vyššie, originálne msosync.exe tento proces nepredstavuje bezpečnostnú hrozbu pre váš systém. Nezabúdajte však, že niektoré škodlivé programy budú konkrétne vystupovať ako procesy, ako je tento, aby sa tak vyhli detekcii bezpečnostnými skenermi.
Keďže msosync.exe proces má vylepšené oprávnenia, je dokonalým cieľom pre tento typ škodlivých produktov. Aby ste sa uistili, že tomu tak nie je, odporúčame vám vykonať sériu vyšetrovaní, ktoré vám pomôžu zistiť, či je spustiteľný súbor, s ktorým máte do činenia pravý, alebo nie.
Najskôr by ste mali začať kontrolou, či je nainštalovaná nadradená aplikácia. Ak používate produkty balíka Microsoft Office, pravdepodobne narazíte na skutočný proces. Ale ak nemáte nainštalovaný Microsoft Office a nikdy ste nepoužili produkt z tejto sady, pravdepodobne narazíte na falošný proces.
Ak prvé vyšetrovanie spôsobilo určité podozrenie, mali by ste sa začať zaoberať lokalizáciou msosync.exe proces pomocou Správcu úloh. Vykonáte to stlačením Ctrl + Shift + Enter otvoríte okno Správca úloh.
Keď sa nachádzate v Správcovi úloh, vyberte ikonu Procesy kartu z vodorovnej ponuky, potom prejdite nadol na zoznam procesov na pozadí a vyhľadajte msosync.exe.Ďalej z novej kontextovej ponuky vyberte možnosť Otvoriť umiestnenie súboru.
Ak je odhalené miesto iné ako C: \ Program Files \ Microsoft Office \ Office * VV * \ msosync.exea je umiestnená v systémovom priečinku (napríklad C: \ Windows alebo C: \ Windows \ System32), šance na riešenie problému so súborom s malvérom sú veľmi vysoké.
V prípade, že vyššie uvedené vyšetrovanie vyvolalo podozrenie, že máte na mysli vírus, mali by ste postupovať nasledovne: nahrajte súbor do vírusovej databázy a overte, či je súbor skutočne škodlivý. Najspoľahlivejším spôsobom, ako to urobiť, je teraz nahrať súbor na VirusTotal. Ak to chcete urobiť, otvorte tento odkaz (tu) a počkajte na dokončenie analýzy.
Poznámka: Ak táto analýza súboru zistila, že msosync.exesúbor je pravý, môžete preskočiť nasledujúcu časť a prejsť priamo na „Mám odstrániť MSOSYNC.EXE?“oddiel.
Ak však analýza vyvolala určité červené príznaky, pokračujte v nasledujúcej časti nižšie, kde nájdete podrobné pokyny na riešenie vírusovej infekcie.
Zaoberanie sa bezpečnostnou hrozbou
Ak ste v minulosti odhalili určité obavy, že súbor, s ktorým máte do činenia, nemusí byť pravý, dôrazne sa odporúča postupovať nasadením bezpečnostného skenera, ktorý je schopný identifikovať a riešiť infikovaný systémový súbor.
Nezabudnite, že v prípade, že sa umiestnenie súboru líšilo od predvoleného nastavenia, máte pravdepodobne na mysli malware s maskovaním. Tieto nepríjemné typy vírusov sa dajú odhaliť ťažšie, pretože nie všetky bezpečnostné balíčky sú účinné pri ich identifikácii a umiestnení do karantény. Ak už za bezpečnostný skener platíte, pokračujte v jeho skenovaní.
Ak však uprednostňujete niečo efektívne a rovnako efektívne, odporúčame vám nainštalovať a používať Malwarebytes. Hlboká kontrola pomocou tohto nástroja by vám mala umožniť vykopať a umiestniť do karantény prevažnú väčšinu súborov s malvérom, ktoré sa vyhnú detekcii tým, že sa vydávajú za procesy so zvýšenými oprávneniami. Ak si nie ste istí, ako spustiť hĺbkovú kontrolu pomocou Malwarebytes, postupujte podľa tohto článku krok za krokom tu.
Ak sa pomocnému programu podarilo umiestniť do karantény a odstrániť infikované položky, reštartujte počítač a potom sa posuňte nadol do nasledujúcej časti nižšie, aby ste zistili, či je vysoké využitie msosync.exesa stále deje.
Mám odstrániť MSOSYNC.EXE?
Ak vyššie uvedené vyšetrenia neodhalili žiadne problémy so zabezpečením a ste si istí, že spustiteľný súbor, s ktorým máte do činenia, je originálny, mali by ste ho neustále sledovať a zistiť, či stále využíva veľa systémových prostriedkov v Správcovi úloh (Ctrl + Shift + Enter).
Ak je spotreba zdrojov stále vysoká a ste odhodlaní obmedziť ich využitie, môžete to urobiť bez toho, aby ste ovplyvnili akékoľvek dôležité systémové súbory.
Ak to však urobíte dobre, vaša inštalácia balíka Microsoft Office stratí schopnosť ukladať súbory z medzipamäte, ktoré pravidelne používate.
Ako odstrániť MSOSYNC.EXE
V prípade, že ste vykonali každé overenie, aby ste sa uistili, že je súbor pravý, máte dva spôsoby, ako zabezpečiť, že msosync.exeproces už nezaberá veľa systémových prostriedkov.
Prvý prístup (odinštalovanie celého balíka Office) je extrémny a nemal by sa dodržiavať, ak sa aktívne spoliehate na produkty balíka Office.
Ak však používate Windows 10, existuje lepšia možnosť, ktorá to zabezpečí msosync.exeuž nebude fungovať. Pretože je OneDrive úplne integrovaný do operačného systému, môžete spusteniu kancelárskeho procesu zabrániť vypnutím funkcie spolupráce na súbore.
Tu je stručný sprievodca:
- Pravým tlačidlom myši kliknite na ikonu na paneli OneDrive a vyberte nastavenie z novoobjaveného kontextového menu.
- V ponuke nastavení Microsoft OneDrive vyberte kartu Office a zrušte začiarknutie políčka spojené s Na synchronizáciu súborov balíka Office používajte Office.
- Kliknite Použite na uloženie vykonajte zmeny a potom reštartujte počítač. Po dokončení ďalšieho spustenia sa už nebude zobrazovať ikona msosync.exeproces vyberania systémových zdrojov.
