Unii utilizatori discută dacă remsh.exe este un executabil rău intenționat sau o componentă Windows legitimă. De cele mai multe ori, utilizatorii ajung să investigheze procesul după ce au observat că folosește în mod constant resursele sistemului - scriind și citind lucruri pe partiția Windows sau încercând să acceseze Internetul.
Dar poate chiar mai deranjant, mulți utilizatori raportează că remsh.exe procesul este responsabil de trezirea anumitor sisteme din hibernare sau din somn.
Ce este remsh.exe?
Legitimul remsh.exe este un fișier de îmbunătățire a fiabilității introdus de actualizarea Windows KB4023057 . Remsh.exe a fost lansat pentru a rezolva problemele legate de componentele de actualizare special pentru Windows 10 versiuni 1057, 1511 și 1607 . Din această cauză, nu ar trebui să îl întâlniți pe toate mașinile care au instalat Windows 10, doar acele 3 versiuni de versiune.
Chiar dacă acest fișier are o mulțime de semnalizări roșii pe care le au fișierele malware (utilizare ridicată a procesorului, scrieri HDD mari, utilizare Internet), procesul este un fișier Windows 10 legitim, atâta timp cât este semnat de Microsoft.
Risc potențial de securitate
Chiar și documentația oficială Microsoft menționează că fișierul remsh.exe este susceptibil de a fi utilizat într-o schemă de phishers dacă nu este instalat de KB4023057 Actualizați. Din această cauză, este important să faceți verificările necesare pentru a determina dacă remsh.exe fișierul este legitim sau nu.
Cel mai rapid mod de a determina dacă fișierul este legitim este să verificați dacă este conectat de Microsoft. Pentru a face acest lucru, apăsați Ctrl + Shift + Esc a se deschide Gestionar de sarcini . Apoi, în Procese filă, căutați fișierul remsh.exe proces, faceți clic dreapta pe el și alegeți Proprietăți .
În remsh.exe Proprietăți ecran, accesați Semnături digitale filă și vedeți dacă Numele semnatarului corespunde cu Microsoft Windows. În caz contrar, puteți considera fișierul în siguranță.
În cazul în care fișierul remsh.exe nu este semnat de Microsoft, sunt necesare investigații suplimentare. Pentru a vă asigura că fișierul nu face parte din nicio schemă de phishing, vă recomandăm să analizați fișierul de sistem cu un scaner puternic, cum ar fi Scaner de siguranță sau Malwarebytes pentru a elimina orice amenințare la adresa securității. Dacă utilizați Malwarebytes, puteți utiliza acest ghid ( aici ) pentru a vă asigura că efectuați o scanare completă - dar rețineți că va dura ceva timp.
Notă: Dacă sunteți în căutarea unui instrument de verificare rapidă, puteți încărca și remsh.exe trimiteți la Virus Total pentru analiză. Dar rețineți că acest lucru nu va elimina amenințarea la adresa securității - vă va confirma sau infirma suspiciunile numai dacă credeți că aveți de-a face cu un fișier rău intenționat.
Cum se dezactivează remsh.exe?
Pentru a fi clar, ar trebui să evitați dezactivarea fișierului remsh.exe, cu excepția cazului în care constatați că executabilul cauzează probleme cu mașina dvs. Dacă ați conectat anterior că remsh.exe este legitim, menținerea activă va contribui la instalarea actualizărilor Windows 10 fără probleme și fiabile.
Cu toate acestea, dacă observați că remsh.exe cauzează o utilizare ridicată a procesorului (sau a hard diskului) sau vă trezește computerul în permanență din hibernare sau din repaus, există câteva lucruri pe care le puteți face pentru a opri acest comportament. Rețineți că acest lucru nu este recomandat de Microsoft.
Mai jos aveți două metode diferite pe care le puteți utiliza pentru a dezactiva remsh.exe de pe computerul dvs. Windows 10.
Metoda 1: Dezactivarea remsh.exe folosind Autoruns
Autoruns este o bucată îngrijită de freeware care permite utilizatorilor să elimine cheile de pornire, tastele de rulare, cheile runonce și cheile de registry. Este deosebit de util în acest caz, deoarece îl putem folosi pentru a preveni remsh.exe de la apelarea și pornirea la fiecare pornire a sistemului.
Iată un ghid rapid despre utilizarea Autoruns pentru a dezactiva remsh.exe:
- Vizitați acest link oficial de descărcare ( aici ) și faceți clic pe Descărcați Autoruns și Autorunsc pentru a descărca o arhivă a utilitarului.
- Odată ce arhiva este descărcată pe computerul dvs., utilizați un software de decompresie precum WinZip, WinRar sau 7-zip pentru a extrage conținutul arhivei într-un folder accesibil.
- Navigați la folderul care conține fișierul Autorunsuri fișiere și faceți dublu clic pe Autoruns.exe .
- Așteptați până când Lista de toate Autoruns-urile este complet populat. Odată ce lista este plină, apăsați Ctrl + F pentru a afișa funcția de căutare.
- În caseta de căutare, tastați remsh.exe și faceți clic pe Găsește următorul .
- Faceți clic dreapta pe intrarea evidențiată și faceți clic pe Șterge pentru a elimina cheia de pornire asociată cu remsh.exe.
- Repetați pașii 5 și pasul 6 până când nu aveți nicio mențiune despre remsh.exe stânga.
- Închideți Autoruns și reporniți computerul.
La următoarea pornire, deschideți Manager activități (Ctrl + Shift + Esc) și vedeți dacă găsiți în continuare procesul de remsh.exe în execuție. Dacă este încă activ, continuați cu Metoda 2 pentru al elimina împreună cu actualizarea care l-a instalat.
Metoda 2: Dezinstalarea Windows Update KB4023057
O altă modalitate de a elimina remsh.exe este de a dezinstala Windows Update ( KB4023057 ) care a fost instalat remsh.exe . Utilizatorii într-o situație similară au raportat că dezinstalarea fișierului KB4023057 actualizarea a eliminat, de asemenea, fișierul remsh.exe și, prin urmare, a oprit procesul de la trezirea aleatorie a sistemului lor din somn sau hibernare.
Iată un ghid rapid despre dezinstalarea KB4023057 Windows Update:
- Deschideți un nou Alerga caseta apăsând Tasta Wndows + R . Apoi, tastați „ ms-settings: windowsupdate ”Și a lovit introduce pentru a deschide Windows Update ecran.
- În ecranul Windows Update, faceți clic pe Vizualizați istoricul actualizărilor .
- În Vizualizați istoricul actualizărilor ecran, faceți clic pe Dezinstalați actualizările .
- Parcurgeți lista actualizărilor Windows instalate pentru a localiza KB4023057 Actualizați.
- Faceți clic dreapta pe KB4023057 și alegeți Dezinstalați , apoi urmați instrucțiunile de pe ecran pentru al elimina din sistem.
- Reporniți computerul. Ar trebui să observați că procesul remsh.exe nu mai este prezent în Task Manager.
