ผู้ใช้ Windows บางรายได้ติดต่อเราพร้อมคำถามหลังจากตรวจสอบตัวจัดการงานและสังเกตว่า Msosync.exe กระบวนการใช้ทรัพยากรระบบจำนวนมากตลอดเวลา ในบางกรณี ผู้ใช้ที่ได้รับผลกระทบรายงานว่าการใช้ทรัพยากรเกิน 50% ของกำลัง CPU (บางครั้งมากกว่า 80%) ด้วยเหตุนี้ พวกเขาจึงสงสัยว่ากระบวนการที่พวกเขาจัดการนั้นเป็นของแท้หรือเป็นภัยคุกคามด้านความปลอดภัย
MSOSYNC.EXE คืออะไร
msosync.exe . ของแท้ กระบวนการเป็นส่วนประกอบซอฟต์แวร์ที่ลงนามโดย Microsoft Corp. และเป็นของ Microsoft Office ห้องชุด โปรแกรมสั่งการพิเศษนี้เชื่อมโยงกับแคชเอกสาร Microsoft Office และไม่เป็นภัยคุกคามต่อพีซีของคุณ
Msosync.exe เป็นค่าเริ่มต้น Microsoft Office Document Cache (ODC) โปรแกรมซิงโครไนซ์และการจัดการแคชสำหรับ Microsoft Office ได้รับการแนะนำให้รู้จักกับ Office 2010 เพื่อปรับปรุงการโต้ตอบของ Excel, Word, PowerPoint SharePoint, OneDrive for Business และระบบการทำงานร่วมกันบนเว็บอื่นๆ
ตำแหน่งเริ่มต้นของกระบวนการนี้คือ C:\Program Files\Microsoft Office\OfficeVV\msosync.exe โดยที่ VV เป็นตัวบ่งชี้เวอร์ชันของ Office นอกจากนี้ยังมีคีย์ย่อยของรีจิสทรีที่เรียกว่า valueOfficeSyncProcess ซึ่งอยู่ใน HKCU\Software\MicrosoftWindows\CurrentVersion\Run ซึ่งเป็นสิ่งที่เริ่มต้นกระบวนการในทุกการเริ่มต้นระบบ
แม้ว่าจะไม่มีหน้าต่างการโต้ตอบที่มองเห็นได้ แต่จะตอบสนองต่อการตั้งค่าที่ทำขึ้นภายใน Office Upload Center GUI โปรแกรม Office ล่าสุดใช้กระบวนการนี้เพื่อให้เอกสาร Word, Excel และ powerpoint เวอร์ชันที่อัปเดตพร้อมใช้งานในเครื่อง
ในกรณีส่วนใหญ่ เวอร์ชัน Microsoft Office ของคุณกำลังใช้กระบวนการนี้เพื่อแคชเอกสารของคุณเพื่อให้เวลาในการดูเร็วขึ้น โปรดทราบว่าโดยค่าเริ่มต้น msosync.exe จะแคชเอกสาร Excel, Word และ Powerpoint เพื่อให้โหลดเร็วขึ้น
การใช้งานปกติของกระบวนการนี้อยู่ที่ประมาณ 3-5 MB แต่ผู้ใช้อาจเกิน 10 MB ในสถานการณ์ที่เอกสาร Office หลายรายการถูกแคชพร้อมกัน แต่ในกรณีที่มีพื้นที่ทำงานของ SharePoint หรือการดำเนินการผ่าน OneDrive (หรือบริการที่คล้ายคลึงกันกับรูทีนการซิงโครไนซ์) คาดว่าจะมีการใช้งาน CPU ที่เพิ่มขึ้นอย่างมาก
MSOSYNC.EXE ปลอดภัยหรือไม่
ดังที่เราได้อธิบายไว้ข้างต้น msosync.exe . ของแท้ กระบวนการไม่ก่อให้เกิดภัยคุกคามต่อระบบของคุณ แต่อย่าลืมว่าผลิตภัณฑ์มัลแวร์บางตัวจะวางตัวเป็นกระบวนการเช่นนี้โดยเฉพาะ เพื่อหลีกเลี่ยงไม่ให้เครื่องสแกนความปลอดภัยตรวจพบ
ตั้งแต่ msosync.exe กระบวนการได้รับสิทธิพิเศษที่เพิ่มขึ้น เป็นเป้าหมายที่สมบูรณ์แบบสำหรับผลิตภัณฑ์มัลแวร์ประเภทนี้ เพื่อให้แน่ใจว่าไม่ใช่กรณีนี้ เราขอแนะนำให้คุณดำเนินการตรวจสอบหลายชุดซึ่งจะช่วยให้คุณทราบว่าไฟล์สั่งการที่คุณกำลังดำเนินการอยู่นั้นเป็นของแท้หรือไม่
ขั้นแรก คุณควรเริ่มต้นด้วยการตรวจสอบว่ามีการติดตั้งแอปพลิเคชันหลักหรือไม่ หากคุณกำลังใช้ผลิตภัณฑ์ Microsoft Office แสดงว่าคุณกำลังเผชิญกับกระบวนการที่แท้จริง แต่ถ้าคุณไม่ได้ติดตั้ง Microsoft Office และคุณไม่เคยใช้ผลิตภัณฑ์จากชุดนี้ เป็นไปได้ว่าคุณกำลังจัดการกับกระบวนการที่ผิดพลาด
หากการตรวจสอบครั้งแรกทำให้คุณสงสัย คุณควรเริ่มค้นหาตำแหน่งของ msosync.exe กระบวนการโดยใช้ตัวจัดการงาน ในการดำเนินการนี้ ให้กด Ctrl + Shift + Enter เพื่อเปิดหน้าต่างตัวจัดการงาน
เมื่อคุณอยู่ในตัวจัดการงานแล้ว ให้เลือกกระบวนการ จากเมนูแนวนอน จากนั้นเลื่อนลงไปที่รายการกระบวนการพื้นหลัง และค้นหา msosync.exe จากนั้นเลือก Open file Location จากเมนูบริบทที่เพิ่งปรากฏขึ้น
หากตำแหน่งที่เปิดเผยแตกต่างจาก C:\Program Files\Microsoft Office\Office*VV*\msosync.exe และอยู่ในโฟลเดอร์ระบบ (เช่น C:\Windows หรือ C:\Windows\System32 ) โอกาสในการจัดการกับไฟล์มัลแวร์มีสูงมาก
ในกรณีที่การตรวจสอบข้างต้นทำให้เกิดข้อสงสัยว่าคุณอาจกำลังติดต่อกับไวรัส คุณควรติดตามผลโดยการอัปโหลดไฟล์ไปยังฐานข้อมูลไวรัสเพื่อตรวจสอบว่าไฟล์นั้นเป็นอันตรายจริงหรือไม่ ณ ตอนนี้ วิธีที่น่าเชื่อถือที่สุดในการทำเช่นนี้คือการอัปโหลดไฟล์บน VirusTotal โดยเข้าไปที่ลิงก์นี้ (ที่นี่ ) และรอให้การวิเคราะห์เสร็จสิ้น
หมายเหตุ: หากการวิเคราะห์ไฟล์นี้ระบุว่า msosync.exe ไฟล์เป็นของแท้ คุณสามารถข้ามส่วนถัดไปและไปที่ 'ฉันควรลบ MSOSYNC.EXE หรือไม่' มาตรา.
แต่ถ้าการวิเคราะห์ทำให้เกิดสัญญาณสีแดง ให้ดำเนินการในส่วนถัดไปด้านล่างเพื่อดูคำแนะนำทีละขั้นตอนในการจัดการกับการติดไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากก่อนหน้านี้คุณเปิดเผยข้อกังวลบางประการว่าไฟล์ที่คุณกำลังจัดการอาจไม่ใช่ของแท้ ขอแนะนำอย่างยิ่งให้คุณดำเนินการโดยใช้เครื่องสแกนความปลอดภัยที่สามารถระบุและจัดการกับไฟล์ระบบที่ติดไวรัสได้
โปรดทราบว่าในกรณีที่ตำแหน่งของไฟล์แตกต่างจากค่าเริ่มต้น คุณอาจจัดการกับมัลแวร์ที่มีความสามารถในการปิดบัง ไวรัสที่น่ารังเกียจเหล่านี้ตรวจจับได้ยากกว่า เนื่องจากไม่ใช่ชุดความปลอดภัยทั้งหมดที่มีประสิทธิภาพในการระบุและกักกัน หากคุณชำระเงินสำหรับเครื่องสแกนความปลอดภัยแล้ว ให้เริ่มการสแกนด้วยเครื่องนั้น
อย่างไรก็ตาม หากคุณต้องการสิ่งที่ฟรีและมีประสิทธิภาพพอๆ กัน เราขอแนะนำให้คุณติดตั้งและใช้ Malwarebytes การสแกนอย่างละเอียดด้วยยูทิลิตี้นี้จะช่วยให้คุณขุดและกักกันไฟล์มัลแวร์ส่วนใหญ่ที่หลีกเลี่ยงการตรวจจับโดยวางตัวเป็นกระบวนการที่มีสิทธิ์ระดับสูง หากคุณไม่แน่ใจว่าจะเริ่มต้นการสแกนแบบละเอียดด้วย Malwarebytes ได้อย่างไร ให้ทำตามบทความทีละขั้นตอนนี้ที่นี่ .
หากยูทิลิตี้จัดการกักกันและลบรายการที่ติดไวรัส ให้รีสตาร์ทคอมพิวเตอร์ จากนั้นเลื่อนลงไปที่ส่วนถัดไปด้านล่างเพื่อดูว่า msosync.exe มีการใช้งานสูงหรือไม่ ยังคงเกิดขึ้น
ฉันควรลบ MSOSYNC.EXE หรือไม่
หากการตรวจสอบข้างต้นไม่ได้เปิดเผยปัญหาด้านความปลอดภัยใดๆ และคุณแน่ใจว่าไฟล์เรียกทำงานที่คุณกำลังเผชิญอยู่นั้นเป็นของแท้ คุณควรจับตาดูและดูว่ายังใช้ทรัพยากรระบบจำนวนมากในตัวจัดการงานหรือไม่ ( Ctrl + Shift + Enter )
หากการใช้ทรัพยากรยังคงสูงและคุณต้องการจำกัดการใช้งาน คุณสามารถทำได้โดยไม่กระทบกับไฟล์ระบบที่สำคัญ
อย่างไรก็ตาม หากคุณดำเนินการดังกล่าว การติดตั้ง Microsoft Office ของคุณจะสูญเสียความสามารถในการบันทึกไฟล์แคชที่คุณใช้เป็นประจำ
วิธีการลบ MSOSYNC.EXE
ในกรณีที่คุณดำเนินการตรวจสอบทุกครั้งเพื่อให้แน่ใจว่าไฟล์นั้นเป็นของแท้ คุณมีสองวิธีในการตรวจสอบว่า msosync.exe กระบวนการนี้ไม่ได้ใช้ทรัพยากรระบบมากนักอีกต่อไป
วิธีแรก (การถอนการติดตั้งชุดโปรแกรม Office ทั้งหมด) เป็นเรื่องสุดขั้วและไม่ควรปฏิบัติตามหากคุณกำลังพึ่งพาผลิตภัณฑ์ Office อยู่
อย่างไรก็ตาม หากคุณใช้ Windows 10 จะมีตัวเลือกที่ดีกว่าที่ช่วยให้มั่นใจว่า msosync.exe จะไม่วิ่งอีกต่อไป เนื่องจาก OneDrive ถูกรวมเข้ากับระบบปฏิบัติการอย่างสมบูรณ์ คุณจึงสามารถป้องกันไม่ให้กระบวนการในสำนักงานทำงานโดยปิดใช้งานคุณลักษณะการทำงานร่วมกันของไฟล์
ต่อไปนี้คือคำแนะนำโดยย่อในการดำเนินการนี้:
- คลิกขวาที่ไอคอนถาด OneDrive แล้วเลือก การตั้งค่า จากเมนูบริบทที่ปรากฏใหม่
- ภายในเมนูการตั้งค่า Microsoft OneDrive ให้เลือกแท็บ Office และยกเลิกการเลือกช่องที่เชื่อมโยงกับ ใช้ Office เพื่อซิงค์ไฟล์ Office .
- คลิก นำไปใช้เพื่อบันทึก การเปลี่ยนแปลง จากนั้นรีบูตเครื่องคอมพิวเตอร์ของคุณ เมื่อการเริ่มต้นครั้งถัดไปเสร็จสมบูรณ์ คุณจะไม่เห็น msosync.exe . อีกต่อไป กระบวนการนำทรัพยากรระบบออก
