Beberapa pengguna Windows telah menghubungi kami dengan pertanyaan setelah memeriksa Pengurus Tugas mereka dan menyedari bahawa ada satu proses yang disebut officec2rclient.exe yang terus berjalan dan mengambil banyak sumber sistem. Dalam beberapa kes yang teruk, pengguna yang terpengaruh melaporkan bahawa proses ini akhirnya mengambil lebih dari 50% sumber CPU mereka, yang akhirnya memperlambat sistem mereka. Kerana tingkah laku yang mencurigakan ini, sebilangan pengguna Windows tertanya-tanya sama ada perkhidmatan ini benar-benar asli atau semacam ancaman keselamatan.
Contoh penggunaan officec2rclient.exe di dalam Task Manager
Apa itu officec2rclient.exe?
Sekiranya kita bercakap mengenai fail officec2rclient.exe yang asli, ia adalah komponen perisian yang sah yang dimiliki Microsoft Office 365 ProPlus dan ditandatangani oleh Microsoft Corporation.
Dalam kes ini, officec2rclient.exe benar-benar selamat dan kemungkinan besar dipasang sebagai sebahagian daripada Microsoft Office ClickToRun yang boleh dilaksanakan dan bertanggungjawab terutamanya untuk menyediakan pelepasan atau kemas kini yang lebih baru (berkaitan keselamatan & fungsi) untuk setiap pelanggan Office365.
Lokasi pemasangan lalai adalah “ C: Program Files Common Files Microsoft Shared ClickToRun ', Tetapi pengguna dapat dengan mudah memilih untuk memasangnya di lokasi khusus selama pemasangan awal.
Perlu diingat bahawa proses ini tidak akan dijalankan jika aplikasi Office induk tidak memiliki Mengemas kini sekarang ciri diaktifkan. Sekiranya anda tertanya-tanya OfficeC2RClient bermaksud Microsoft Office Klik- [to] -Jalankan Pelanggan .
Walaupun sangat normal untuk melihat lonjakan penggunaan officec2rclient.exe memproses dalam keadaan di mana aplikasi paten sedang dikemas kini, tentunya bukan tingkah laku lalai untuk melihatnya menggunakan banyak sumber CPU dan RAM pada saat tertentu.
Adakah officec2rclient.exe selamat?
Sekiranya kita bercakap tentang yang asli officec2rclient.exe, ia tentunya tidak menimbulkan ancaman keselamatan kerana merupakan komponen perisian yang ditandatangani oleh Microsoft Corp. Tetapi sebelum anda menolak jenis perlakuan ini, ingatlah bahawa perisian hasad yang paling berjaya pada masa ini berjaya mengelakkan pengesanan dengan menyamar sebagai proses yang dipercayai.
Sejak officec2rclient.exe adalah sasaran yang sempurna untuk jenis perisian hasad yang boleh dieksekusi ini, kami mendorong anda untuk melakukan serangkaian penyiasatan yang akan membantu anda menentukan apakah proses yang anda lihat benar atau tidak.
Perkara pertama yang pertama, anda harus mula menyiasat permohonan ibu bapa. Perlu diingat bahawa melainkan jika anda secara aktif menggunakan langganan Microsoft365, tidak ada sebab mengapa anda harus melihatnya officec2rclient.exe di dalam Pengurus Tugas anda. Sekiranya anda melihatnya walaupun tidak mempunyai keahlian langganan Microsoft365, kemungkinan berurusan dengan perisian hasad adalah tinggi.
Sekiranya siasatan pertama tidak membuka mata, anda harus menumpukan perhatian pada lokasi officec2rclient.exe melalui Pengurus Tugas. Untuk melakukan ini, tekan Ctrl + Shift + Enter untuk membuka tetingkap Pengurus Tugas.
Setelah anda berjaya masuk ke dalam Task Manager, pilih tab proses dari menu mendatar, kemudian tatal ke bawah ke senarai Proses latar belakang dan cari officec2rclient.exe. Selepas anda berjaya mengesannya, klik kanan padanya dan pilih Buka Lokasi Fail dari menu konteks yang baru muncul.
Membuka lokasi fail koab1err.exe
Sekiranya lokasi yang dinyatakan berbeza daripada ' C: Program Files Common Files Microsoft Shared ClickToRun 'Dan anda tidak memasang suite di lokasi tersuai, kemungkinan berurusan dengan fail yang mencurigakan adalah tinggi.
Sekiranya anda mengesyaki bahawa anda mungkin menghadapi virus, anda harus memuat naiknya officec2rclient.exe failkan ke pangkalan data tandatangan virus untuk mengesahkan sama ada fail itu benar-benar berniat jahat atau tidak. Sekiranya anda mencari kaedah yang mudah dan berkesan untuk melakukannya, kami mengesyorkan VirusTotal. Untuk melakukan ini, akses pautan ini ( di sini ) dan tunggu analisis selesai.
Tiada Ancaman dikesan dengan VirusTotal
Catatan: Sekiranya analisis telah menunjukkan bahawa officec2rclient.exe fail adalah asli, langkau bahagian seterusnya dan pindah terus ke 'Sekiranya saya Buang officec2rclient.exe?' bahagian.
Walau bagaimanapun, jika analisis VirusTotal telah menunjukkan beberapa ketidakkonsistenan, teruskan dengan bahagian seterusnya di bawah untuk mendapatkan petunjuk langkah demi langkah mengenai menangani jangkitan virus.
Menangani ancaman keselamatan
Sekiranya siasatan yang anda lakukan di atas telah menunjukkan bahawa officec2rclient.exe proses terletak di lokasi yang mencurigakan dan VirusTotal melabelnya sebagai rangkaian keselamatan, wajib anda menggunakan pengimbas keselamatan yang dapat mengenal pasti jangkitan virus dan menanganinya dengan cepat.
Perlu diingat bahawa jika senario ini benar (dan anda benar-benar berhadapan dengan perisian hasad yang menggunakan cloaking untuk mengelakkan pengesanan), tidak semua suite keselamatan dapat mengesan dan menghilangkan ancaman tersebut. Oleh kerana tidak semua rangkaian keselamatan dapat mengesan dan mengkarantina perisian hasad seperti ini, anda perlu menggunakan pengimbas premium atau anda perlu menggunakan imbasan antimalware percuma yang berkualiti.
Sekiranya anda sudah membayar langganan premium untuk produk AV, anda boleh memulakan imbasan dengan itu, tetapi jika anda cuba mengelakkan perbelanjaan untuk pengimbas keselamatan, kami mengesyorkan imbasan mendalam dengan Malwarebytes. Operasi ini akan membolehkan anda membuang sebahagian besar produk malware yang menghindari pengesanan dengan menyamar sebagai proses dengan hak istimewa yang ditingkatkan.
Sekiranya anda tidak pasti cara memulakan imbasan mendalam dengan Malwarebytes, ikuti artikel langkah demi langkah ini ( di sini ).
Skrin selesai imbasan di Malwarebytes
Sekiranya imbasan berjaya mengenal pasti dan karantina item yang dijangkiti, mulakan semula komputer anda, kemudian pindah ke bahagian seterusnya di bawah dan lihat apakah officec2rclient.exe proses masih muncul dengan penggunaan sumber yang tinggi.
Sekiranya saya Buang officec2rclient.exe?
Sekiranya siasatan sebelumnya tidak mendedahkan dan ancaman keselamatan atau anda sudah menggunakan pengimbas keselamatan untuk mengurusnya, anda dapat menyimpulkan bahawa officec2rclient boleh dilaksanakan adalah asli. Sebaik sahaja anda mencapai tahap ini, muncul tetingkap Pengurus Tugas ( Ctrl + Shift + Esc ) dan lihat apakah penggunaan sumber officec2rclient.exe masih tinggi.
Sekiranya masih banyak menggunakan sumber sistem walaupun sukar, tidak ada aplikasi Office yang dikemas kini, anda mempunyai dua cara untuk maju:
Anda boleh cuba memperbaiki aplikasi induk (Office 365) officec2rclient.exe dengan harapan ia dapat memperbaiki penggunaan sumber yang tinggi atau anda boleh menyahpasang aplikasi induk sama sekali.
Sudah tentu, menyahpasang suite tidak akan berlaku melainkan anda tidak menggunakan produk Microsoft Office dan boleh dilakukan tanpa Word, Office, Excel dan seumpamanya (atau anda mempunyai setara pihak ketiga yang berbeza).
Sekiranya anda bertekad untuk melakukan sesuatu mengenai penggunaan sumber daya yang tinggi dari officec2rclient.exe, beralih ke bahagian terakhir di bawah.
Cara Membaiki Penggunaan Tinggi officec2rclient.exe
Sekiranya anda melakukan semua pengesahan di atas untuk mengesahkan bahawa officec2rclient.exe proses adalah asli tetapi anda masih belum berjaya menurunkan penggunaan sumber daya, kami akan memberikan anda beberapa strategi mitigasi.
Beberapa pengguna yang terjejas telah mengesahkan bahawa mereka berjaya menghadkan penggunaan CPU officec2rclient.exe dengan berjaya setelah mereka memperbaiki keseluruhan pemasangan Office. Operasi ini akan berkesan sekiranya masalah berlaku disebabkan oleh komponen Microsoft Office yang rosak.
Langkah logik pertama untuk menyelesaikan masalah ini adalah dengan mencuba dan memperbaiki pemasangan Office. Sekiranya tidak berjaya, mencopot pemasangan suite akan menghentikan penggunaan sumber daya tinggi, tetapi anda juga akan kehilangan semua akses ke aplikasi Microsoft Office anda.
Berikut adalah panduan ringkas untuk memperbaiki pemasangan Office 365 untuk mengehadkan penggunaan sumber officec2rclient.exe:
- Tekan Kekunci Windows + R untuk membuka a Lari kotak dialog. Seterusnya, taip ‘Appwiz.cpl’ dan tekan Masukkan untuk membuka Program dan Ciri tingkap.
Ketik appwiz.cpl dan Tekan Enter untuk Membuka Senarai Program Yang Dipasang
- Sebaik sahaja anda berada di dalam Program dan Ciri tetingkap, tatal ke bawah senarai aplikasi yang dipasang dan cari pemasangan Office365 anda. Setelah anda melihatnya, klik kanan padanya dan pilih Ubah dari menu konteks yang baru muncul.
- Tunggu sehingga siasatan awal selesai, kemudian pilih Pembaikan Pantas dari menu seterusnya dan klik Pembaikan untuk memulakan proses.
Membaiki Pemasangan Pejabat
- Klik Pembaikan sekali lagi untuk mengesahkan niat anda, kemudian tunggu dengan sabar sehingga prosesnya selesai.
- Setelah proses pembaikan selesai, mulakan semula komputer anda dan tunggu permulaan seterusnya selesai. Setelah urutan permulaan selesai, buka Pengurus Tugas sekali lagi dan lihat apakah penggunaan sumber menurun.
