ผู้ใช้ Windows หลายคนได้ติดต่อมาถามเกี่ยวกับกระบวนการแปลกๆ ที่ชื่อ ielowutil.exe ซึ่งปรากฏใน Task Manager ทำงานเป็นช่วงๆ และใช้ทรัพยากรระบบสูงมาก บางรายรายงานว่าไฟล์ executable นี้ทำให้การเชื่อมต่ออินเทอร์เน็ตช้าลงขณะทำงานในพื้นหลัง ผู้ใช้ส่วนใหญ่ไม่แน่ใจว่าเป็นไฟล์ที่ถูกต้องหรือไม่ และกังวลว่าอาจเป็นภัยคุกคามด้านความปลอดภัย สิ่งสำคัญคือ executable นี้ไม่ได้จำกัดอยู่ที่ Windows เวอร์ชันใดเวอร์ชันหนึ่ง เนื่องจากพบได้ใน Windows 7, Windows 8.1 และ Windows 10
ielowutil.exe คืออะไร?
กระบวนการ ielowutil.exe ที่แท้จริงคือกระบวนการตัวกลาง (broker process) ที่จัดการการดำเนินการที่ต้องการการประมวลผลในระดับความสมบูรณ์ต่ำ (Low integrity level) เนื่องจาก Internet Explorer และแอปพลิเคชัน Windows ต้นทางอื่นๆ ต้องตรวจสอบฟีดและ Web Slices สำหรับการอัปเดต (ซึ่ง ielowutil.exe จัดการ)
นักพัฒนา Microsoft ติดฉลากกระบวนการนี้ว่าเป็น "medium integrity cookie" มักพบบ่อยใน Windows 8.1 และมักถูกเรียกใช้หลังจากผู้ใช้เปิด Internet Explorer แม้จะสามารถหยุดการทำงานได้ด้วยตนเองจาก Task Manager แต่โอกาสสูมที่การกระทำอื่นๆ จะเรียกให้มาทำงานอีกครั้ง
ควรทราบว่าอาจมีกรณีที่ถูกต้องที่กระบวนการ ielowutil.exe ถูกเรียกใช้แม้ Internet Explorer จะไม่ได้ทำงาน — เนื่องจาก Internet Explorer รุ่นใหม่เป็นส่วนหนึ่งที่รวมอยู่ใน Windows แล้ว และไม่สามารถหยุดการทำงานได้อย่างสมบูรณ์
ielowutil.exe ปลอดภัยหรือไม่?
ตามที่อธิบายไว้ข้างต้น กระบวนการ ielowutil.exe ที่แท้จริงไม่ใช่วิรัส คิดว่ามันเป็นส่วนขยายของ Internet Explorer ที่มีไว้ทำให้การท่องเว็บปลอดภัยมากขึ้นกับที่อยู่ที่ใช้คุกกี้ของบุคคลที่สาม
อย่างไรก็ตาม ไม่ได้หมายความว่าคุณไม่ควรทำขั้นตอนป้องกันเพื่อให้แน่ใจว่าไม่ได้เผชิญกับภัยคุกคาม ควรจำไว้ว่า 맬แวร์ที่ยังอันตรายต่อระบบปฏิบัติการรุ่นปัจจุบันคือเฉพาะตัวที่มีความสามารถในการปิดบัง (cloaking) ซึ่งแทรกตัวและหลบพ้นการตรวจจับได้เพราะปลอมตัวเป็นไฟล์ระบบเพื่อไม่ให้ถูกจับโดยชุดโปรแกรมความปลอดภัย
เพื่อให้แน่ใจว่าไม่ได้จัดการกับไฟล์แบบนี้ เราขอแนะนำให้ทำการตรวจสอบหลายขั้นตอนเพื่อพิจารณาว่า executable ที่เกี่ยวข้องเป็นของแท้หรือไม่
ขั้นแรก ควรเริ่มต้นด้วยการตรวจสอบตำแหน่งของไฟล์ ielowutil.exe โดยกด Ctrl + Shift + Esc เพื่อเปิด Task Manager
ภายใน Task Manager ให้เลือกแท็บ Processes จากเมนูแนวนอน แล้วเลื่อนลงไปที่รายการ Background processes และค้นหา ielowutil.exe เมื่อเจอแล้ว ให้คลิกขวาที่กระบวนการ ielowutil.exe และเลือก Open File Location จากเมนูที่ปรากฏ
ถ้าตำแหน่งที่แสดงต่างจาก C:\Program Files (x86)\Internet Explorer\ และคุณไม่ได้ติดตั้ง Internet Explorer ใหม่ในตำแหน่งที่กำหนดเอง โอกาสสูงที่คุณกำลังเผชิญกับกระบวนการอันตราย
ในกรณีที่การตรวจสอบข้างต้นพบว่าไฟล์อยู่ในตำแหน่งที่กำหนดเอง ขั้นตอนที่ดีที่สุดคืออัปโหลดไฟล์ไปยังฐานข้อมูลไวรัสเพื่อยืนยันว่าติดเชื้อหรือไม่ มีหลายที่ทำได้ แต่ถ้าต้องการที่สะดวกและใช้ง่าย แนะนำ VirusTotal เพียงเข้าถึงลิงก์ (ที่นี่) อัปโหลดไฟล์ และรอการวิเคราะห์ครั้งแรกเสร็จสิ้น
ถ้าการวิเคราะห์ไม่พบความผิดปกติ ให้ข้ามส่วนถัดไปไปยังส่วน 'ควรลบ ielowutil.exe หรือไม่?'
แต่ถ้าการวิเคราะห์พบสัญญาณเตือน ให้ดำเนินการต่อตามส่วนถัดไปเพื่อจัดการกับการติดเชื้อไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
ถ้าขั้นตอนข้างต้นพบไฟล์น่าสงสัยที่ไม่อยู่ในตำแหน่งที่ถูกต้อง ควรดำเนินการตามคำแนะนำด้านล่างเพื่อใช้สแกนเนอร์ความปลอดภัยที่สามารถระบุไฟล์ติดเชื้อทุกไฟล์และจัดการได้
เนื่องจากน่าจะเป็น 맬แวร์ที่ปลอมตัวเป็นไฟล์ระบบ ชุดโปรแกรมความปลอดภัยไม่ใช่ทุกตัวสามารถค้นหาและจัดการได้ คุณจะต้องใช้สแกนเนอร์ที่มีประสิทธิภาพและจัดการกับภัยคุกคามประเภทนี้ได้ หากคุณจ่ายค่าสแกนเนอร์ ให้รันการสแกนและดูว่าปัญหาแก้ไขได้หรือไม่
แต่ถ้าหาทางเลือกฟรี แนะนำ Malwarebytes การสแกนเชิงลึกกับเครื่องมือนี้ควรจะลบภัยคุกคามส่วนใหญ่ที่หลบพ้นการตรวจจับโดยการปลอมตัวเป็นกระบวนการระบบ เครื่องมือนี้ฟรีทั้งหมดและติดตั้งง่ายมาก
ถ้าต้องการสแกนแต่ไม่แน่ใจวิธีการ ให้ทำตามบทความนี้ (ที่นี่) สำหรับคำแนะนำทีละขั้นตอน
ถ้าการสแกนระบุและกักกันไอเท็มที่ติดเชื้อได้ ให้รีสตาร์ทคอมพิวเตอร์ แล้วไปส่วนถัดไปดูว่าไฟล์ ielowutil.exe ควรลบหรือไม่
ควรลบ ielowutil.exe หรือไม่?
ถ้าการตรวจสอบข้างต้นไม่พบปัญหาความปลอดภัย สรุปได้ว่า executable ที่คุณจัดการเป็นของแท้ แต่ถ้าสังเกตว่ากระบวนการยังใช้ทรัพยากรสูง (ตรวจสอบด้วย Task Manager) อาจต้องทำอย่างอื่น
ถ้าการใช้ทรัพยากรยังสูงและคุณขุดใจจะหยุดพฤติกรรมนี้ วิธีเดียวคือปิดใช้งานแอปพลิเคชันหลักที่เรียกกระบวนการนี้ให้ทำงาน (Internet Explorer)
แม้จะปิดการเข้าถึง Internet Explorer เพื่อป้องกันไม่ให้กระบวนการนี้ทำงานได้ แต่ไม่สามารถลบหรือถอนการติดตั้งได้ เนื่องจากไม่เหมือนเบราว์เซอร์บุคคลที่สามอื่นๆ (Chrome, Opera, Firefox, ฯลฯ) IE เป็นส่วนหนึ่งที่รวมอยู่ในระบบปฏิบัติการของคุณ
ถ้าคุณพร้อมที่จะทำเช่นนี้ ให้ไปส่วนถัดไปด้านล่าง
วิธีลบ ielowutil.exe
ถ้าคุณทำการตรวจสอบทั้งหมดข้างต้นและยืนยันว่าไฟล์ที่เห็นใน Task Manager เป็นของแท้ แต่ยังต้องการกำจัดไฟล์ ielowutil.exe คุณจะต้องปิดใช้งาน Internet Explorer บนคอมพิวเตอร์อย่างมีประสิทธิภาพ หรืออย่างน้อยก็ปิดใช้งานฟีเจอร์ Feeds and Web Slices
ด้านล่างมีวิธีแก้ไขที่ผู้ใช้ที่ได้รับผลกระทบใช้และประสบความสำเร็จในการลดการใช้งานกระบวนการ ielowutil.exe แต่ละวิธีได้รับการยืนยันว่ามีประสิทธิภาพโดยผู้ใช้อย่างน้อยหนึ่งคน
เพื่อให้มีประสิทธิภาพสูงสุด ขอแนะนำให้ทำตามคำแนะนำด้านล่างในลำดับเดียวกับที่เราจัดเรียงไว้ สุดท้ายคุณควรจะพบวิธีแก้ไขที่แก้ปัญหาได้ ไม่ว่าสาเหตุจะเป็นอะไร
เริ่มกันเลย!
วิธีที่ 1: ปิดใช้งานฟังก์ชัน Feed and Web Slices
ได้พบว่าสามารถจำกัดฟังก์ชันของ ielowutil.exe ได้มาก โดยการปิดใช้งานฟังก์ชัน Feed and Web Slices ผู้ใช้ Windows 10 และ 8.1 หลายรายรายงานว่าการใช้ทรัพยากรสูงของ executable นี้ลดลงอย่างมากหลังจากเข้าถึงเมนู Internet Options และปิดใช้งานฟีเจอร์ทั้งหมดภายใต้ Feed and Web Slices
แต่ควรทราบว่าการทำเช่นนี้อาจส่งผลต่อความสามารถของ Internet Explorer ในการอัปเดตตัวเองและแสดงการแจ้งเตือน หากคุณไม่ได้ใช้ IE ขั้นตอนด้านล่างไม่ควรส่งผลต่อคุณ แต่ถ้าคุณใช้ Internet Explorer อยู่จริงสำหรับการท่องเว็บ ขอแนะนำให้ไม่ทำตามคำแนะนำด้านล่าง
คำแนะนำ מהירה สำหรับการปิดใช้งาน Feed and Web Slices เพื่อจำกัดการใช้ทรัพยากรของ ielowutil.exe:
- กด Windows key + R เพื่อเปิดกล่องโต้ตอบ Run จากนั้นพิมพ์ "inetcpl.cpl" ในกล่องข้อความของหน้าต่าง Run และกด Enter เพื่อเปิดหน้าต่าง Internet Options
หมายเหตุ: หากถูกพรอมป์โดย UAC (User Account Control) ให้คลิก Yes เพื่อให้สิทธิ์ผู้ดูแลระบบ - ภายในหน้าจอ Internet Properties ให้เลือกแท็บ Content จากรายการตัวเลือกที่มีอยู่ และคลิกปุ่ม Settings ที่เกี่ยวข้องกับส่วน Feeds and Web Slices
- ภายใน Feed and Web Slice Settings เริ่มต้นด้วยการยกเลิกการเลือกเช็คบอกซ์ที่เกี่ยวข้องกับ Automatically check feeds and Web Slices for updates
- ต่อไป ให้ไปที่ส่วน Advanced และยกเลิกการเลือกเช็คบอกซ์ที่เกี่ยวข้องกับ Automatically mark feed as read when reading a feed และ Turn on feed reading view
- คลิก Ok เพื่อปิดหน้าต่าง Feed and Web Slice settings แล้วคลิก Apply เพื่อบันทึกการเปลี่ยนแปลง
- รีสตาร์ทคอมพิวเตอร์ และดูว่าปัญหาแก้ไขแล้วหรือไม่ในการเริ่มต้นระบบครั้งต่อไป
ถ้าทำตามคำแนะนำข้างต้นและการใช้ทรัพยากรสูงยังคงเกิดขึ้น ให้ไปวิธีถัดไปด้านล่าง
วิธีที่ 2: ปิดใช้งาน Internet Explorer
ถ้าวิธีแรกไม่ช่วยลดการใช้ทรัพยากรของ ielowutil.exe แสดงว่า Internet Explorer อาจใช้มันสำหรับกิจกรรมที่ไม่ได้เกี่ยวข้องกับการท่องเว็บโดยตรง ควรจำไว้ว่า IE ผสานรวมกับกระบวนการระบบมากใน Windows 8.1 และมากกว่านั้นใน Windows 10
วิธีหนึ่งเพื่อให้แน่ใจว่า ielowutil.exe ไม่ถูกเรียกใช้อีกคือการปิดใช้งาน Internet Explorer ทั้งหมด (ผ่านหน้าจอ Windows Features) แต่ควรทราบว่าขึ้นอยู่กับการทำงานประจำวันของคุณ อาจส่งผลต่อบางฟังก์ชันของระบบ
จำไว้ว่า IE ไม่สามารถติดตั้งได้แบบปกติ เพราะเป็นแอปพลิเคชันสำหรับระบบ แต่ถ้าต้องการดำเนินการต่อ ให้ทำตามคำแนะนำด้านล่างเพื่อปิดใช้งานชุดโปรแกรมอย่างมีประสิทธิภาพและป้องกันไม่ให้กระบวนการที่เกี่ยวข้องเช่น ielowutil.exe ทำงานบนระบบของคุณ ดังนี้:
- กด Windows key + R เพื่อเปิดกล่องโต้ตอบ Run เมื่ออยู่ในกล่อง Run ให้พิมพ์ "appwiz.cpl" ภายในกล่องข้อความและกด Enter เพื่อเปิดหน้าจอ Programs and Features
- ภายในเมนู Programs and Features ให้ไปที่ส่วนขวา และคลิก Turn Windows features on or off
- หลังจากเข้าสู่เมนู Windows Features ให้เลื่อนลงไปที่ Internet Explorer 11 และยกเลิกการเลือกเช็คบอกซ์ที่เกี่ยวข้อง
- เมื่อเห็นหน้าต่าง Windows Feature ให้คลิก Yes เพื่อยืนยันการเปลี่ยนแปลง
- รีสตาร์ทคอมพิวเตอร์ และดูว่าปัญหาแก้ไขแล้วหรือไม่ในการเริ่มต้นระบบครั้งต่อไป
