Noen Windows-brukere har nådd oss med spørsmål etter å ha sjekket opp Task Manager og lagt merke til at Msosync.exe prosessen tar en betydelig mengde systemressurser til enhver tid. I noen tilfeller rapporterer berørte brukere at ressursbruken overstiger 50% av CPU-kraften (noen ganger over 80%). På grunn av dette lurer de på om prosessen de har med å gjøre er ekte eller er en sikkerhetstrussel.
Eksempel på prosessen MSOSYNC.EXE i Oppgavebehandling
Hva er MSOSYNC.EXE?
Den ekte msosync.exe prosessen er en programvarekomponent som er signert av Microsoft Corp. og tilhører Microsoft Office suite. Denne spesifikke kjørbare filen er tilknyttet Microsoft Office-dokumentbufferen og utgjør ikke en trussel for PCen.
Msosync.exe er standard Microsoft Office Document Cache (ODC) program for synkronisering og hurtigbuffer for Microsoft Office. Den ble introdusert med Office 2010 for å forbedre samspillet mellom Excel, Word, PowerPoint SharePoint, OneDrive for Business og andre nettbaserte samarbeidssystemer.
Standardplasseringen for denne prosessen er C: Program Files Microsoft Office OfficeVV msosync.exe , der VV er versjonsindikatoren for Office. Den inneholder også en registerundernøkkel kalt valueOfficeSyncProcess som ligger i HKCU Software MicrosoftWindows CurrentVersion Run det er det som starter prosessen ved hver systemoppstart.
Selv om det ikke har noe synlig interaksjonsvindu, svarer det på innstillingene som er gjort i Office Upload Center GUI. De siste Office-programmene bruker denne prosessen for å holde oppdaterte versjoner av Word-, Excel- og powerpoint-dokumenter lett tilgjengelig for lokal bruk.
I de aller fleste tilfeller blir denne prosessen brukt av Microsoft Office-versjonen til å cache dokumentene dine for å lette raskere visningstider. Husk at som standard msosync.exe vil cache Excel-, Word- og Powerpoint-dokumenter for å få dem til å lastes raskere.
Den normale bruken av denne prosessen er rundt 3-5 MB, men brukeren kan overstige 10 MB i situasjoner der flere Office-dokumenter lagres samtidig. Men i tilfelle det er et SharePoint-arbeidsområde eller operasjonen går gjennom OneDrive (eller lignende tjenester med synkroniseringsrutinen), forvent å se et kraftig forhøyet CPU-forbruk.
Er MSOSYNC.EXE trygt?
Som vi har forklart ovenfor, den ekte msosync.exe prosessen utgjør ikke en sikkerhetstrussel mot systemet ditt. Men husk at visse skadelige produkter spesifikt vil utgjøre prosesser som denne for å unngå å bli oppdaget av sikkerhetsskannere.
Siden msosync.exe prosessen har forbedrede privilegier, er det et perfekt mål for denne typen malware-produkter. For å sikre at dette ikke er tilfelle, oppfordrer vi deg til å utføre en serie undersøkelser som vil hjelpe deg med å avgjøre om den kjørbare filen du har å gjøre med er ekte eller ikke.
Først bør du begynne med å sjekke om foreldreapplikasjonen er installert. Hvis du bruker Microsoft Office-produkter, har du sannsynligvis en ekte prosess. Men hvis du ikke har Microsoft Office installert, og du aldri har brukt et produkt fra denne suiten, har du sannsynligvis en falsk prosess.
Hvis den første etterforskningen førte til mistanke om deg, bør du begynne å se på stedet for msosync.exe prosess ved å bruke Oppgavebehandling. Trykk på for å gjøre dette Ctrl + Shift + Enter for å åpne et oppgavebehandling-vindu.
Når du er inne i Oppgavebehandling, velger du Prosesser kategorien fra den horisontale menyen, og rull deretter ned til listen over bakgrunnsprosesser og finn msosync.exe. Deretter velger du Åpne filplassering fra den nylig viste hurtigmenyen.
Åpne filplasseringen til msosync.exe prosess
Hvis den avslørte plasseringen er annerledes enn C: Program Files Microsoft Office Office * VV * msosync.exe og ligger i en systemmappe (som C: Windows eller C: Windows System32 ), er sjansen for å håndtere en skadelig fil veldig høy.
Hvis etterforskningen ovenfor har gitt mistanke om at du har å gjøre med et virus, bør du følge opp dette ved å laste opp filen til en virussignaturdatabase for å verifisere om filen virkelig er skadelig. Per nå er den mest pålitelige måten å gjøre dette på å laste opp filen på VirusTotal. For å gjøre dette, få tilgang til denne lenken ( her ) og vent til analysen er fullført.
Ingen trusler oppdaget med VirusTotal
Merk: Hvis denne filanalysen har bestemt at msosync.exe filen er ekte, kan du hoppe over neste del og flytte direkte til ‘Bør jeg fjerne MSOSYNC.EXE?’ seksjon.
Men hvis analysen har hevet noen røde flagg, fortsett med neste avsnitt nedenfor for noen trinnvise instruksjoner om hvordan du håndterer virusinfeksjonen.
Å takle sikkerhetstrusselen
Hvis du tidligere har avslørt noen bekymringer for at filen du har å gjøre med ikke er ekte, anbefales det sterkt at du fortsetter med å distribuere en sikkerhetsskanner som kan identifisere og håndtere den infiserte systemfilen.
Husk at i tilfelle plasseringen av filen var forskjellig fra standard, vil du sannsynligvis håndtere skadelig programvare med tilsløringsmuligheter. Disse ekle virustypene er vanskeligere å oppdage, da ikke alle sikkerhetsserier er effektive i å identifisere og sette dem i karantene. Hvis du allerede betaler for en sikkerhetsskanner, kan du fortsette og starte en skanning med den.
Men hvis du foretrekker noe gratis og like effektivt, oppfordrer vi deg til å installere og bruke Malwarebytes. En dyp skanning med dette verktøyet skal tillate deg å grave ut og karantene de aller fleste malware-filer som unngår deteksjon ved å utgjøre som prosesser med forhøyede privilegier. Hvis du er usikker på hvordan du starter en dyp skanning med Malwarebytes, følger du denne trinnvise artikkelen her .
Skann ferdig skjerm i Malwarebytes
Hvis verktøyet klarte å karantene og fjerne de infiserte elementene, start datamaskinen på nytt, og flytt deretter ned til neste avsnitt nedenfor for å se om den høye bruken av msosync.exe skjer fremdeles.
Bør jeg fjerne MSOSYNC.EXE?
Hvis undersøkelsene ovenfor ikke avdekket noen sikkerhetsproblemer, og du er sikker på at den kjørbare filen du har å gjøre med er ekte, bør du holde øye med den og se om den fortsatt bruker mye systemressurser i Oppgavebehandling ( Ctrl + Shift + Enter ).
Hvis ressursforbruket fortsatt er høyt og du er fast bestemt på å begrense bruken av det, kan du gjøre det uten å påvirke noen kritiske systemfiler.
Men hvis du går gjennom det, mister Microsoft Office-installasjonen muligheten til å lagre hurtigbufrede filer du bruker regelmessig.
Hvordan fjerne MSOSYNC.EXE
I tilfelle du utførte alle bekreftelser for å sikre at filen er ekte, har du to måter å sikre at msosync.exe prosessen tar ikke lenger opp mange systemressurser.
Den første tilnærmingen (avinstallering av hele Office-pakken) er ekstrem og bør ikke følges hvis du aktivt stoler på Office-produkter.
Men hvis du bruker Windows 10, er det et bedre alternativ som sørger for det msosync.exe vil ikke lenger løpe. Siden OneDrive er fullstendig integrert med operativsystemet, kan du forhindre at kontorprosessen kjører ved å deaktivere filsamarbeidsfunksjonen.
Her er en rask guide til hvordan du gjør dette:
- Høyreklikk på OneDrive-skuffikonet og velg Innstillinger fra den nylig dukket opp hurtigmenyen.
Åpne Innstillinger-menyen på OneDrive
- I Microsoft OneDrive-innstillingsmenyen velger du Office-fanen og fjerner merket for ruten som er tilknyttet Bruk Office til å synkronisere Office-filer .
Forhindre at msosync.exe-prosessen kjører
- Klikk Søk om å lagre endringene, og start datamaskinen på nytt. Når neste oppstart er fullført, vil du ikke lenger se msosync.exe prosess som tar ut systemressurser.
