Unii utilizatori de Windows ne-au adresat întrebări după ce și-au verificat Managerul de activități și au observat că Msosync.exe procesul necesită în permanență o cantitate considerabilă de resurse de sistem. În unele cazuri, utilizatorii afectați raportează că utilizarea resurselor depășește 50% din puterea CPU (uneori peste 80%). Din această cauză, se întreabă dacă procesul cu care se confruntă este real sau este o amenințare la adresa securității.
Exemplu al procesului MSOSYNC.EXE din Managerul de activități
Ce este MSOSYNC.EXE?
Autenticul msosync.exe proces este o componentă software semnată de Microsoft Corp. și aparține Microsoft Office suită. Acest executabil special este asociat cu memoria cache a documentelor Microsoft Office și nu reprezintă o amenințare pentru computerul dvs.
Msosync.exe este valoarea implicită Cache documente Microsoft Office (ODC) program de sincronizare și gestionare cache pentru Microsoft Office. A fost introdus împreună cu Office 2010 pentru a îmbunătăți interacțiunea Excel, Word, PowerPoint SharePoint, OneDrive for Business și alte sisteme de colaborare bazate pe web.
Locația implicită a acestui proces este C: Program Files Microsoft Office OfficeVV msosync.exe , unde VV este indicatorul versiunii Office. De asemenea, conține o subcheie de registry numită valueOfficeSyncProcess care se află în HKCU Software MicrosoftWindows CurrentVersion Run care începe procesul la fiecare pornire a sistemului.
Chiar dacă nu are o fereastră de interacțiune vizibilă, răspunde la setările făcute în interiorul interfeței GUI Office Upload Center. Cele mai recente programe Office utilizează acest proces pentru a menține versiunile actualizate ale documentelor Word, Excel și PowerPoint disponibile pentru utilizare locală.
În marea majoritate a cazurilor, acest proces este utilizat de versiunea dvs. Microsoft Office pentru a ascunde în cache documentele dvs. pentru a facilita timpul de vizionare mai rapid. Rețineți că în mod implicit, msosync.exe va memora în cache documente Excel, Word și Powerpoint pentru a le încărca mai repede.
Utilizarea normală a acestui proces este de aproximativ 3-5 MB, dar utilizatorul poate depăși 10 MB în situații în care mai multe documente Office sunt stocate în cache în același timp. Dar, în cazul în care există un spațiu de lucru SharePoint sau operațiunea trece prin OneDrive (sau un serviciu similar cu rutina de sincronizare), vă așteptați să vedeți un consum de CPU sever crescut.
MSOSYNC.EXE este sigur?
După cum am explicat mai sus, autenticul msosync.exe procesul nu reprezintă o amenințare pentru securitate pentru sistemul dvs. Rețineți însă că anumite produse malware se vor prezenta în mod specific ca procese precum acesta pentru a evita detectarea de către scanerele de securitate.
Din moment ce msosync.exe procesul are privilegii îmbunătățite, este o țintă perfectă pentru acest tip de produse malware. Pentru a ne asigura că nu este cazul, vă încurajăm să efectuați o serie de investigații care vă vor ajuta să stabiliți dacă executabilul cu care aveți de-a face este autentic sau nu.
În primul rând, ar trebui să începeți prin a verifica dacă aplicația părinte este instalată. Dacă utilizați produse Microsoft Office, este posibil să aveți de-a face cu un proces autentic. Dar dacă nu aveți Microsoft Office instalat și nu ați folosit niciodată un produs din această suită, este posibil să aveți de-a face cu un proces fals.
Dacă prima anchetă v-a cauzat unele suspiciuni, ar trebui să începeți să căutați locația msosync.exe proces prin utilizarea Task Manager. Pentru a face acest lucru, apăsați Ctrl + Shift + Enter pentru a deschide o fereastră Task Manager.
După ce vă aflați în Managerul de activități, selectați Procese din meniul orizontal, apoi derulați în jos până la lista proceselor de fundal și localizați msosync.exe. Apoi, alegeți Deschidere locație fișier din meniul contextual nou apărut.
Deschiderea locației fișierului msosync.exe proces
Dacă locația dezvăluită este diferită de C: Program Files Microsoft Office Office * VV * msosync.exe și se află într-un folder de sistem (cum ar fi C: Windows sau C: Windows System32 ), șansele de a face față unui fișier malware sunt foarte mari.
În cazul în care ancheta de mai sus a ridicat suspiciuni că s-ar putea să aveți de-a face cu un virus, ar trebui să urmăriți acest lucru încărcând fișierul într-o bază de date cu semnături de virus pentru a verifica dacă fișierul este într-adevăr rău intenționat. De acum, cel mai fiabil mod de a face acest lucru este să încărcați fișierul pe VirusTotal. Pentru aceasta, accesați acest link ( aici ) și așteptați finalizarea analizei.
Nu s-au detectat amenințări cu VirusTotal
Notă: Dacă această analiză a fișierului a determinat că msosync.exe fișierul este autentic, puteți sări peste următoarea secțiune și să treceți direct la „Ar trebui să elimin MSOSYNC.EXE?” secțiune.
Dar dacă analiza a ridicat câteva semne roșii, continuați cu următoarea secțiune de mai jos pentru câteva instrucțiuni pas cu pas despre tratarea infecției cu virus.
Gestionarea amenințării la adresa securității
Dacă anterior ați dezvăluit unele preocupări cu privire la faptul că fișierul cu care aveți de-a face ar putea să nu fie autentic, este foarte recomandat să continuați prin implementarea unui scaner de securitate capabil să identifice și să trateze fișierul de sistem infectat.
Rețineți că, în cazul în care locația fișierului a fost diferită de cea implicită, este posibil să aveți de-a face cu programe malware cu capacități de acoperire. Aceste tipuri de virus urât sunt mai greu de detectat, deoarece nu toate suitele de securitate sunt eficiente în identificarea și în carantină a acestora. Dacă plătiți deja pentru un scaner de securitate, continuați și inițiați o scanare cu acesta.
Cu toate acestea, dacă preferați ceva gratuit și la fel de eficient, vă încurajăm să instalați și să utilizați Malwarebytes. O scanare profundă cu acest utilitar ar trebui să vă permită să dezgropați și să puneți în carantină marea majoritate a fișierelor malware care evită detectarea, prezentându-se ca procese cu privilegii ridicate. Dacă nu sunteți sigur cum să inițiați o scanare profundă cu Malwarebytes, urmați acest articol pas cu pas aici .
Scanați ecranul finalizat în Malwarebytes
Dacă utilitarul a reușit să pună în carantină și să elimine elementele infectate, reporniți computerul, apoi treceți la următoarea secțiune de mai jos pentru a vedea dacă utilizarea ridicată a msosync.exe încă se întâmplă.
Ar trebui să elimin MSOSYNC.EXE?
Dacă investigațiile de mai sus nu au dezvăluit nicio problemă de securitate și sunteți sigur că executabilul cu care aveți de-a face este autentic, ar trebui să îl urmăriți și să vedeți dacă folosește încă multe resurse de sistem în Task Manager ( Ctrl + Shift + Enter ).
Dacă consumul de resurse este încă ridicat și sunteți hotărât să limitați utilizarea acestuia, îl puteți face fără a afecta fișierele de sistem critice.
Cu toate acestea, dacă îl parcurgeți, instalarea Microsoft Office va pierde capacitatea de a salva fișierele cache pe care le utilizați în mod regulat.
Cum se elimină MSOSYNC.EXE
În cazul în care ați efectuat fiecare verificare pentru a vă asigura că fișierul este autentic, aveți două modalități de a vă asigura că fișierul msosync.exe procesul nu mai ocupă o mulțime de resurse ale sistemului.
Prima abordare (dezinstalarea întregii suite Office) este extremă și nu ar trebui urmată dacă vă bazați activ pe produsele Office.
Cu toate acestea, dacă sunteți pe Windows 10, există o opțiune mai bună care vă asigură acest lucru msosync.exe nu va mai rula. Deoarece OneDrive este complet integrat cu sistemul de operare, puteți preveni executarea procesului de birou prin dezactivarea caracteristicii de colaborare File.
Iată un ghid rapid pentru a face acest lucru:
- Faceți clic dreapta pe pictograma tăvii OneDrive și alegeți Setări din meniul contextual nou apărut.
Accesarea meniului Setări din OneDrive
- În meniul de setări Microsoft OneDrive, selectați fila Office și debifați caseta asociată Utilizați Office pentru a sincroniza fișierele Office .
Împiedicarea procesului msosync.exe să ruleze
- Clic Aplicați pentru a salva modificările, apoi reporniți computerul. Odată ce următoarea pornire este finalizată, nu veți mai vedea fișierul msosync.exe proces de eliminare a resurselor sistemului.
