ผู้ใช้ Windows บางคนติดต่อมาถามหลังจากตรวจสอบ Task Manager และพบว่ากระบวนการ Msosync.exe ใช้ทรัพยากรระบบค่อนข้างมากตลอดเวลา ในบางกรณี ผู้ใช้ที่ได้รับผลกระทบรายงานว่าการใช้ทรัพยากรเกิน 50% ของ CPU power (บางครั้งเกิน 80%) เนื่องจากนี้ พวกเขาจึงสงสัยว่ากระบวนการที่พวกเขาจัดการเป็นของแท้หรือเป็นภัยคุกคามด้านความปลอดภัย
MSOSYNC.EXE คืออะไร?
Msosync.exe ที่แท้จริงเป็นส่วนประกอบซอฟต์แวร์ที่ลงนามโดย Microsoft Corp. และเป็นของ Microsoft Office suite executable นี้เกี่ยวข้องกับ Microsoft Office Document cache และไม่ก่อให้เกิดภัยคุกคามต่อ PC ของคุณ
Msosync.exe คือ Microsoft Office Document Cache (ODC) synchronizer และโปรแกรมจัดการแคชเริ่มต้นสำหรับ Microsoft Office มันถูกนำมาร่วมกับ Office 2010 เพื่อเพิ่มประสิทธิภาพการโต้ตอบของ Excel, Word, PowerPoint SharePoint, OneDrive for Business และระบบร่วมมือทางเว็บอื่นๆ
ตำแหน่งเริ่มต้นของกระบวนการนี้คือ C:\Program Files\Microsoft Office\OfficeVV\msosync.exe โดย VV คือตัวบ่งชี้รุ่นของ Office มันยังมี registry subkey ที่เรียกว่า valueOfficeSyncProcess ที่ตั้งอยู่ใน HKCU\Software\MicrosoftWindows\CurrentVersion\Run ซึ่งเป็นสิ่งที่เริ่มกระบวนการนี้ในทุกครั้งที่เริ่มต้นระบบ
แม้จะไม่มีหน้าต่างโต้ตอบที่มองเห็นได้ มันตอบสนองต่อการตั้งค่าที่ทำภายใน Office Upload Center GUI โปรแกรม Office ล่าสุดใช้กระบวนการนี้เพื่อเก็บรุ่นที่อัปเดตของเอกสาร Word, Excel และ PowerPoint ให้พร้อมใช้งานในท้องถิ่น
ในกรณีส่วนใหญ่ กระบวนการนี้ถูกใช้โดยรุ่น Microsoft Office ของคุณเพื่อแคชเอกสารของคุณเพื่อให้การดูเร็วขึ้น โปรดทราบว่าโดยค่าเริ่มต้น msosync.exe จะแคชเอกสาร Excel, Word และ PowerPoint เพื่อให้โหลดเร็วขึ้น
การใช้งานปกติของกระบวนการนี้ประมาณ 3-5 MB แต่อาจเกิน 10 MB ในสถานการณ์ที่เอกสาร Office หลายฉบับถูกแคชพร้อมกัน แต่ในกรณีที่มี SharePoint workspace หรือการดำเนินการผ่าน OneDrive (หรือบริการคล้ายๆ ที่มีการซิงโครไนซ์ของตัวเอง) คาดหวังให้เห็นการใช้ CPU ที่สูงขึ้นอย่างรุนแรง
MSOSYNC.EXE ปลอดภัยหรือไม่?
เช่นที่เราอธิบายข้างต้น กระบวนการ msosync.exe ที่แท้จริงไม่ก่อให้เกิดภัยคุกคามด้านความปลอดภัยต่อระบบของคุณ แต่โปรดทราบว่ามัลแวร์บางผลิตภัณฑ์จะแอบแฝงเป็นกระบวนการอย่างนี้โดยเฉพาะเพื่อหลีกเลี่ยงการตรวจจับโดยสแกนเนอร์ความปลอดภัย
เนื่องจากกระบวนการ msosync.exe มีสิทธิ์พิเศษ มันจึงเป็นเป้าหมายที่สมบูรณ์แบบสำหรับมัลแวร์ประเภทนี้ เพื่อให้แน่ใจว่าไม่ใช่กรณีนั้น เราแนะนำให้คุณดำเนินการสืบสวนหลายขั้นตอนที่จะช่วยกำหนดว่า executable ที่คุณจัดการเป็นของแท้หรือไม่
อันดับแรก คุณควรเริ่มด้วยการตรวจสอบว่าแอพพลิเคชันหลักติดตั้งอยู่หรือไม่ หากคุณใช้ผลิตภัณฑ์ Microsoft Office คุณน่าจะจัดการกับกระบวนการที่แท้จริง แต่หากคุณไม่ได้ติดตั้ง Microsoft Office และไม่เคยใช้ผลิตภัณฑ์จากชุดนี้ คุณน่าจะจัดการกับกระบวนการปลอม
หากการสืบสวนครั้งแรกทำให้คุณสงสัย คุณควรเริ่มดูตำแหน่งของกระบวนการ msosync.exe โดยใช้ Task Manager เพื่อทำเช่นนี้ ให้กด Ctrl + Shift + Enter เพื่อเปิดหน้าต่าง Task Manager
เมื่อคุณอยู่ใน Task Manager ให้เลือกแท็บ Processes จากเมนูแนวนอน แล้วเลื่อนลงไปที่รายการ Background processes และค้นหา msosync.exe. ถัดไป ให้เลือก Open file Location จากเมนูบริบทที่ปรากฏขึ้นใหม่
หากตำแหน่งที่เปิดเผยต่างจาก C:\Program Files\Microsoft Office\Office*VV*\msosync.exe และตั้งอยู่ในโฟลเดอร์ระบบ (เช่น C:\Windows หรือ C:\Windows\System32) โอกาสที่จะจัดการกับไฟล์มัลแวร์นั้นสูงมาก
ในกรณีที่การสืบสวนข้างต้นยกกระแสความสงสัยว่าคุณอาจจัดการกับไวรัส คุณควรติดตามด้วยการอัปโหลดไฟล์ไปยังฐานข้อมูลลายเซ็นไวรัสเพื่อตรวจสอบว่าไฟล์นั้นเป็นมัลิเชียสจริงหรือไม่ ณ ปัจจุบัน วิธีที่น่าเชื่อถือที่สุดคือการอัปโหลดไฟล์บน VirusTotal เพื่อทำเช่นนี้ ให้เข้าถึงลิงก์นี้ (ที่นี่) และรอการวิเคราะห์เสร็จสิ้น
หมายเหตุ: หากการวิเคราะห์ไฟล์กำหนดว่าไฟล์ msosync.exe เป็นของแท้ คุณสามารถข้ามส่วนถัดไปและไปยังส่วน ควรลบ MSOSYNC.EXE หรือไม่? โดยตรง
แต่หากการวิเคราะห์ยกเครื่องหมายแดงบางอย่าง ให้ดำเนินการต่อไปส่วนถัดไปด้านล่างสำหรับคำแนะนำทีละขั้นตอนในการจัดการกับการติดเชื้อไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากคุณเปิดเผยความกังวลบางอย่างก่อนหน้านี้ว่ไฟล์ที่คุณจัดการอาจไม่ใช่ของแท้ แนะนำอย่างยิ่งให้คุณดำเนินการต่อโดยการปรับใช้สแกนเนอร์ความปลอดภัยที่สามารถระบุและจัดการกับไฟล์ระบบที่ติดเชื้อ
โปรดทราบว่าหากตำแหน่งของไฟล์ต่างจากค่าเริ่มต้น คุณน่าจะจัดการกับมัลแวร์ที่มีความสามารถในการหลบซ่อน ไวรัสประเภทน่ารังเกียจเหล่านี้ยากต่อการตรวจจับ เพราะไม่ใช่ทุกชุดความปลอดภัยที่มีประสิทธิภาพในการระบุและควารานไทน์พวกมัน หากคุณจ่ายค่าสแกนเนอร์ความปลอดภัยอยู่แล้ว ให้ดำเนินการสแกนด้วยตัวนั้นต่อไป
อย่างไรก็ตาม หากคุณชอบบางอย่างที่ฟรีและมีประสิทธิภาพเท่ากัน เราแนะนำให้คุณติดตั้งและใช้ Malwarebytes การสแกนลึกกับยูทิลิตีนี้ควรช่วยให้คุณขุดค้นและควารานไทน์มัลแวร์ส่วนใหญ่ที่หลีกเลี่ยงการตรวจจับโดยการแอบแฝงเป็นกระบวนการที่มีสิทธิ์สูง หากคุณไม่แน่ใจวิธีเริ่มการสแกนลึกกับ Malwarebytes ให้ทำตามบทความทีละขั้นตอน ที่นี่
หากยูทิลิตี้นั้นจัดการควารานไทน์และกำจัดไอเท็มที่ติดเชื้อได้ ให้รีสตาร์ทคอมพิวเตอร์ของคุณ แล้วไปส่วนถัดไปด้านล่างเพื่อดูว่าการใช้งานสูงของ msosync.exe ยังคงเกิดขึ้นหรือไม่
ควรลบ MSOSYNC.EXE หรือไม่?
หากการสืบสวนข้างต้นไม่ได้เปิดเผยปัญหาด้านความปลอดภัยและคุณแน่ใจว่า executable ที่คุณจัดการเป็นของแท้ คุณควรเฝ้าระวังและดูว่ามันยังใช้ทรัพยากรระบบมากใน Task Manager (Ctrl + Shift + Enter) หรือไม่
หากการใช้ทรัพยากรยังคงสูงและคุณตั้งใจจะจำกัดการใช้งาน คุณสามารถทำได้โดยไม่ส่งผลต่อไฟล์ระบบสำคัญใดๆ
อย่างไรก็ตาม หากคุณดำเนินการต่อ การติดตั้ง Microsoft Office ของคุณจะสูญเสียความสามารถในการบันทึกไฟล์แคชที่คุณใช้บ่อยๆ
วิธีลบ MSOSYNC.EXE
ในกรณีที่คุณทำการตรวจสอบทุกอย่างเพื่อให้แน่ใจว่าไฟล์เป็นของแท้ คุณมี 2 วิธีในการให้แน่ใจว่ากระบวนการ msosync.exe จะไม่ใช้ทรัพยากรระบบมากอีกต่อไป
วิธีแรก (ถอนการติดตั้งชุด Office ทั้งหมด) เป็นวิธีสุดโต่งและไม่ควรทำหากคุณพึ่งพาผลิตภัณฑ์ Office อยู่
อย่างไรก็ตาม หากคุณอยู่บน Windows 10 มีตัวเลือกที่ดีกว่าที่รับรองว่า msosync.exe จะไม่ทำงานอีกต่อไป เนื่องจาก OneDrive ผสานรวมกับ OS อย่างสมบูรณ์ คุณสามารถป้องกันไม่ให้กระบวนการ Office ทำงานได้โดยการปิดใช้งานฟีเจอร์ File collaboration
คำแนะนำด่วนสำหรับการทำเช่นนี้:
- คลิกขวาที่ไอคอน OneDrive ในถาดระบบและเลือก Settings จากเมนูบริบทที่ปรากฏขึ้นใหม่.
- ภายในเมนูตั้งค่า Microsoft OneDrive ให้เลือกแท็บ Office และยกเลิกติ๊กเช็คบ็อกซ์ที่เกี่ยวข้องกับ Use Office to sync Office files.
- คลิก Apply to save การเปลี่ยนแปลง แล้วรีบูทคอมพิวเตอร์ของคุณ เมื่อการเริ่มต้นครั้งถัดไปเสร็จสิ้น คุณจะไม่เห็นกระบวนการ msosync.exe ใช้ทรัพยากรระบบอีกต่อไป.
