ผู้ใช้ Kaspersky Anti-virus รายงานว่ามีกระบวนการชื่อ vssbridge64.exe เป็นส่วนหนึ่งของแพ็คเกจของพวกเขา AO Kaspersky Lab กล่าวว่ากระบวนการนี้เป็นส่วนหนึ่งของ Anti-virus เป็นที่รู้จักในชื่อ Kaspersky Volume Shadow Copy Service Bridge และในบทความนี้ เราจะอธิบายว่ามันคืออะไรในขณะที่พูดถึงการใช้งานมันคืออะไรและทำไมมันถึงปรากฏบนพีซีของคุณ
ก่อนที่เราจะเริ่มต้น ให้ฉันให้ภาพรวมโดยย่อของหัวข้อสำคัญที่กล่าวถึงในบทความนี้ เราจะพูดถึง:
- บริการ vssbridge64.exe คืออะไร? เป็นส่วนหนึ่งของแพ็คเกจ Kaspersky Anti-virus หรือไม่
- บริการ Volume Shadow Copy คืออะไร
- กระบวนการ 32 บิต avp.exe คืออะไร
- เป็นมัลแวร์ vssbridge64.exe หรือไม่
vssbridge64.exe หรือ Kaspersky Volume Shadow Copy Service Bridge คืออะไร
Kaspersky Volume Shadow Copy Service Bridge (vssbridge64.exe) ตามชื่อที่แนะนำคือบริการที่ทำหน้าที่เป็นสะพานเชื่อมระหว่าง avp.exe 32 บิต กระบวนการและ บริการ Volume Shadow Copy ของระบบปฏิบัติการ 64 บิตของคุณ เป็นการอำนวยความสะดวกในการปฏิสัมพันธ์ระหว่างกัน
ศัพท์แสงทางเทคนิคด้านบนอาจเข้าใจยากสำหรับพวกคุณบางคน แต่ก็ช่วยให้รู้ว่าบริการ Windows Volume Shadow Copy คืออะไร จะช่วยให้คุณเข้าใจได้ดีขึ้น
บริการ Volume Shadow Copy คืออะไร
บริการคัดลอก Volume Shadow ที่สังเกตได้ใน Windows ในชื่อ VSSVC.exe ช่วยให้คุณจำลองฮาร์ดไดรฟ์และจัดเก็บไว้เพื่อใช้ในกรณีที่หน่วยความจำของคุณถูกบุกรุก บริการนี้ใช้อิมเมจของไดรฟ์ระบบของคุณเป็นอย่างน้อย ซึ่งช่วยให้เรากู้คืนระบบได้อย่างง่ายดาย เนื่องจากมีการสำรองข้อมูลของการกำหนดค่าแอปพลิเคชันส่วนใหญ่ และสามารถบูตเข้าสู่ระบบได้โดยตรง ประหยัดเวลาและความพยายามอย่างมาก คุณสามารถอ่านเพิ่มเติมว่า VSS คืออะไรและมีจุดประสงค์อะไรใน Windows ที่นี่
ในทางกลับกัน ไฟล์ปฏิบัติการ 'avp' นั้นเป็นส่วนหนึ่งของ Kaspersky Anti-virus เช่น มันมาพร้อมกับซอฟต์แวร์ ไฟล์นี้ให้บริการรักษาความปลอดภัยจากไวรัส โทรจัน ฯลฯ พร้อมด้วยไฟร์วอลล์ส่วนตัวเสริม
ให้เราดูที่พาธที่เป็นไปได้ซึ่งคุณอาจพบไฟล์ vssbridge64.exe บนพีซี Windows ของคุณ
เส้นทางบริดจ์บริการ Kaspersky Volume Shadow Copy บน Windows
- c:\program files (x86)\kaspersky lab\kaspersky internet security 16.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky anti-virus 17.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky internet security 18.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky internet security 20.0\x64\
ผู้ใช้ควรทราบว่าพาธที่กล่าวถึงข้างต้นเป็นพาธทั่วไป แต่ไม่ใช่รายการทั้งหมด เนื่องจากเส้นทางการติดตั้งของซอฟต์แวร์สามารถเปลี่ยนแปลงได้เสมอ
ข้อกังวลหลักที่คนส่วนใหญ่มีกับไฟล์ปฏิบัติการคืออาจขโมยมัลแวร์ได้ ไฟล์สามารถเปลี่ยนชื่อเป็นอะไรก็ได้ ดังนั้นมัลแวร์จึงสามารถจัดแพ็คเกจและส่งไปยังระบบของคุณโดยมีชื่อว่า vssbridge64.exe ซึ่งเป็นไฟล์กระบวนการสำหรับเครื่องมือ Kaspersky Anti-Virus ที่ทำงานบน Windows อย่างไรก็ตาม ยังไม่มีรายงานใดๆ ว่ามีมัลแวร์ในไฟล์นี้โดยเฉพาะ
มีวิธีที่ง่ายในการตรวจสอบว่า vssbridge64.exe ของคุณเป็นไฟล์ปฏิบัติการที่ปลอดภัยหรือไม่ เพียงค้นหาไฟล์ .exe และเปิดคุณสมบัติ ในกล่องโต้ตอบคุณสมบัติ ให้เลือกแท็บลายเซ็นดิจิทัลและตรวจสอบว่ามีการลงชื่อโดย AO Kaspersky Lab หรือไม่ หากไม่เป็นเช่นนั้น ซึ่งไม่ค่อยเกิดขึ้น เป็นไปได้ว่าไฟล์ของคุณมีมัลแวร์ หากคุณรู้สึกไม่ปลอดภัย คุณสามารถถอนการติดตั้งได้เช่นกัน
เราหวังว่าโพสต์นี้จะช่วยไขข้อสงสัยของคุณทั้งหมดเกี่ยวกับบริการ Kaspersky Volume Shadow Copy ได้อย่างเพียงพอ
