Apa itu Msosync.exe dan Haruskah Saya Buang?

Beberapa pengguna Windows telah menghubungi kami dengan pertanyaan setelah memeriksa Pengurus Tugas mereka dan menyedari bahawa Msosync.exe proses memerlukan sejumlah besar sumber sistem setiap masa. Dalam beberapa kes, pengguna yang terpengaruh melaporkan bahawa penggunaan sumber daya melebihi 50% dari kekuatan CPU mereka (kadang-kadang melebihi 80%). Oleh kerana itu, mereka tertanya-tanya apakah proses yang mereka hadapi itu benar atau mengancam keselamatan.

Contoh proses MSOSYNC.EXE di dalam Task Manager

Apa itu MSOSYNC.EXE?

Yang asli msosync.exe proses adalah komponen perisian yang ditandatangani oleh Microsoft Corp. dan tergolong dalam Microsoft Office suite. Pelaksanaan khusus ini dikaitkan dengan cache Dokumen Microsoft Office dan tidak menimbulkan ancaman kepada PC anda.

Msosync.exe adalah lalai Cache Dokumen Microsoft Office (ODC) program penyegerakan dan pengurusan cache untuk Microsoft Office. Ia diperkenalkan dengan Office 2010 untuk meningkatkan interaksi Excel, Word, PowerPoint SharePoint, OneDrive for Business dan sistem kolaborasi berasaskan web yang lain.

Lokasi lalai proses ini adalah C: Program Files Microsoft Office OfficeVV msosync.exe , di mana VV adalah petunjuk versi Office. Ia juga mengandungi subkunci pendaftaran yang disebut valueOfficeSyncProcess yang terletak di HKCU Software MicrosoftWindows CurrentVersion Run yang memulakan proses pada setiap permulaan sistem.

Walaupun tidak ada tetingkap interaksi yang terlihat, ia menanggapi tetapan yang dibuat di dalam GUI Pusat Muat Naik Office. Program Office terbaru menggunakan proses ini untuk memastikan versi Word, Excel dan dokumen powerpoint yang dikemas kini tersedia untuk kegunaan tempatan.

Dalam sebilangan besar kes, proses ini digunakan oleh versi Microsoft Office anda untuk menyembunyikan dokumen anda untuk memudahkan waktu tontonan lebih cepat. Perlu diingat bahawa secara lalai, msosync.exe akan menyimpan cache dokumen Excel, Word dan Powerpoint untuk menjadikannya lebih cepat dimuat.

Penggunaan normal proses ini sekitar 3-5 MB, tetapi pengguna mungkin melebihi 10 MB dalam situasi di mana beberapa dokumen Office disimpan dalam cache pada waktu yang sama. Tetapi sekiranya terdapat ruang kerja SharePoint atau operasi melalui OneDrive (atau perkhidmatan serupa dengan rutin penyegerakannya) diharapkan dapat melihat penggunaan CPU yang sangat tinggi.

Adakah MSOSYNC.EXE selamat?

Seperti yang telah kami jelaskan di atas, yang asli msosync.exe proses tidak menimbulkan ancaman keselamatan kepada sistem anda. Tetapi perlu diingat bahawa produk malware tertentu secara khusus akan menjadi proses seperti ini untuk mengelakkan dikesan oleh pengimbas keselamatan.

Sejak msosync.exe proses mempunyai keistimewaan yang ditingkatkan, ini adalah sasaran yang sempurna untuk jenis produk perisian hasad ini. Untuk memastikan itu tidak berlaku, kami mendorong anda untuk melakukan serangkaian penyiasatan yang akan membantu anda menentukan apakah pelaksanaan yang anda hadapi itu asli atau tidak.

Pertama, anda harus memulakan dengan memeriksa sama ada aplikasi induk dipasang. Sekiranya anda menggunakan produk Microsoft Office, anda mungkin menghadapi proses yang tulen. Tetapi jika anda belum memasang Microsoft Office dan anda tidak pernah menggunakan produk dari suite ini, anda mungkin menghadapi proses yang salah.

Sekiranya siasatan pertama menimbulkan beberapa kecurigaan, anda harus mula melihat lokasi msosync.exe proses dengan menggunakan Task Manager. Untuk melakukan ini, tekan Ctrl + Shift + Enter untuk membuka tetingkap Pengurus Tugas.

Sebaik sahaja anda berada di dalam Task Manager, pilih Proses tab dari menu mendatar, kemudian tatal ke bawah ke senarai proses Latar Belakang dan cari msosync.exe. Seterusnya, pilih Buka fail Lokasi dari menu konteks yang baru muncul.

Membuka lokasi fail msosync.exe proses

Sekiranya lokasi yang dinyatakan berbeza daripada C: Program Files Microsoft Office Office * VV * msosync.exe dan terletak di folder Sistem (seperti C: Windows atau C: Windows Sistem32 , kemungkinan berurusan dengan fail malware sangat tinggi.

Sekiranya siasatan di atas menimbulkan kecurigaan bahawa anda mungkin berhadapan dengan virus, anda harus menindaklanjutinya dengan memuat naik fail ke pangkalan data tanda tangan virus untuk mengesahkan sama ada fail tersebut memang berniat jahat. Setakat ini, cara yang paling boleh dipercayai untuk melakukan ini adalah memuat naik fail di VirusTotal. Untuk melakukan ini, akses pautan ini ( di sini ) dan tunggu analisis selesai.

Tiada Ancaman dikesan dengan VirusTotal

Catatan: Sekiranya analisis fail ini telah menentukan bahawa msosync.exe fail adalah asli, anda boleh melangkau bahagian seterusnya dan beralih terus ke 'Sekiranya saya Buang MSOSYNC.EXE?' bahagian.

Tetapi jika analisis telah menaikkan beberapa bendera merah, teruskan dengan bahagian seterusnya di bawah untuk mendapatkan petunjuk langkah demi langkah mengenai menangani jangkitan virus.

Menangani ancaman keselamatan

Sekiranya sebelum ini anda menyatakan beberapa kebimbangan bahawa fail yang anda tangani mungkin tidak asli, sangat disarankan agar anda meneruskannya dengan menggunakan pengimbas keselamatan yang dapat mengenal pasti dan menangani fail sistem yang dijangkiti.

Perlu diingat bahawa sekiranya lokasi fail berbeza dari lalai, kemungkinan besar anda berurusan dengan perisian hasad dengan kemampuan cloaking. Jenis virus jahat ini lebih sukar dikesan, kerana tidak semua suite keselamatan cekap dalam mengenal pasti dan mengkuarantin mereka. Sekiranya anda sudah membayar pengimbas keselamatan, teruskan dan mulakan imbasan dengannya.

Walau bagaimanapun, jika anda memilih sesuatu yang percuma dan sama cekapnya, kami menggalakkan anda memasang dan menggunakan Malwarebytes. Imbasan mendalam dengan utiliti ini membolehkan anda menggali dan mengkuarantin sebahagian besar fail malware yang mengelakkan pengesanan dengan menyamar sebagai proses dengan hak istimewa yang tinggi. Sekiranya anda tidak pasti cara memulakan imbasan mendalam dengan Malwarebytes, ikuti artikel langkah demi langkah ini di sini .

Skrin selesai imbasan di Malwarebytes

Sekiranya utiliti berjaya mengkarantina dan mengeluarkan item yang dijangkiti, mulakan semula komputer anda, kemudian pindah ke bahagian seterusnya di bawah untuk melihat apakah penggunaan msosync.exe masih berlaku.

Sekiranya saya Buang MSOSYNC.EXE?

Sekiranya siasatan di atas tidak mendedahkan masalah keselamatan dan anda pasti bahawa pelaksanaan yang anda hadapi adalah asli, anda harus mengawasinya dan melihat apakah ia masih menggunakan banyak sumber sistem di Task Manager ( Ctrl + Shift + Enter ).

Sekiranya penggunaan sumber masih tinggi dan anda bertekad untuk mengehadkan penggunaannya, anda boleh melakukannya tanpa mempengaruhi fail sistem kritikal.

Namun, jika anda melakukannya, pemasangan Microsoft Office anda akan kehilangan kemampuan menyimpan fail cache yang anda gunakan secara berkala.

Cara Menghapus MSOSYNC.EXE

Sekiranya anda melakukan setiap pengesahan untuk memastikan bahawa fail itu asli, anda mempunyai dua cara untuk memastikan bahawa msosync.exe proses tidak lagi mengambil banyak sumber sistem.

Pendekatan pertama (menyahpasang keseluruhan rangkaian Office) adalah melampau dan tidak boleh diikuti jika anda secara aktif bergantung pada produk Office.

Namun, jika anda menggunakan Windows 10, ada pilihan yang lebih baik untuk memastikannya msosync.exe tidak akan berjalan lagi. Oleh kerana OneDrive digabungkan sepenuhnya dengan OS, anda dapat mengelakkan proses pejabat berjalan dengan mematikan ciri kolaborasi Fail.

Berikut adalah panduan ringkas untuk melakukan ini:

1. Klik kanan pada ikon dulang OneDrive dan pilih Tetapan dari menu konteks yang baru muncul.

   Mengakses menu Tetapan OneDrive

2. Di dalam menu tetapan Microsoft OneDrive, pilih tab Office dan hapus centang kotak yang berkaitan dengannya Gunakan Office untuk menyegerakkan fail Office .

   Menghalang proses msosync.exe daripada berjalan

3. Klik Memohon untuk menyimpan perubahannya, kemudian but semula komputer anda. Setelah permulaan berikutnya selesai, anda tidak akan lagi melihatnya msosync.exe proses mengambil sumber sistem.