ผู้ใช้ Windows หลายคนติดต่อมาถามหลังจากสังเกตว่ากระบวนการชื่อ fsavailux.exe ใช้ทรัพยากรระบบมากในเวลาสุ่ม และทำให้คอมพิวเตอร์ช้าลง ผู้ใช้ส่วนใหญ่ที่ได้รับผลกระทบจากพฤติกรรมนี้สงสัยว่าจัดการกับมัลแวร์หรือ executable เป็นส่วนหนึ่งของระบบปฏิบัติการ Windows ได้พบว่าพฤติกรรมนี้พบได้ใน Windows 10, Windows 8.1 และ Windows 7
fsavailux.exe คืออะไร?
กระบวนการ fsavailux.exe ที่แท้จริงเป็นส่วนประกอบซอฟต์แวร์ของ Windows installations ล่าสุด กระบวนการนี้มีลายเซ็นโดย Microsoft และถูกใช้งานโดย Disk Check Utility เครื่องมือ Windows แบบ proprietary
วัตถุประสงค์ของ executable นี้คือเรียก เริ่ม และจัดการ Disk Check Utility scans ที่ถูกกระตุ้นโดยผู้ใช้ด้วยตนเอง หรือโดย auto-start task
หลังจากดูการใช้งานเฉลี่ยของกระบวนการ fsavailux.exe เราสรุปได้ว่าการใช้ทรัพยากรเริ่มต้นน้อยและไม่ควรส่งผลต่อประสิทธิภาพระบบทั้งหมด (โดยเฉพาะเมื่อ DIsk Check Utility ไม่ได้ทำงาน)
fsavailux.exe ปลอดภัยหรือไม่?
เนื่องจากไฟล์ fsavailux.exe ที่แท้จริงมีลายเซ็นโดย Microsoft จึงไม่ควรถือเป็นภัยคุกคามด้านความปลอดภัย อย่างไรก็ตาม คุณไม่ควรเพิกเฉยความเป็นไปได้นี้ เนื่องจากมัลแวร์บางตัวในปัจจุบันถูกออกแบบมาเพื่อมีความสามารถในการปิดบัง (cloaking) — หมายความว่ามันถูกติดตั้งให้สามารถปลอมตัวเป็น system executable พร้อมสิทธิ์พิเศษเพื่อหลบพ้นการตรวจจับโดยสแกนเนอร์ความปลอดภัย
บางตัวทำได้ดีกว่าอื่นๆ แต่เพื่อให้แน่ใจว่าคุณไม่ได้จัดการกับภัยคุกคามด้านความปลอดภัย เราขอแนะนำให้ทำการสืบสวนหลายขั้นตอนที่จะช่วยพิจารณาว่า executable fsavailux.exe เป็นของแท้หรือไม่
ขั้นแรก ควรสืบสวนว่าคุณอยู่ในสถานการณ์ที่ Disk Check Utility มีเหตุผลที่จะถูกเรียกหรือไม่ หากคุณกระตุ้นการสแกนด้วยตนเอง หรือคุณเริ่มคอมพิวเตอร์หลังจากการปิดเครื่องที่ไม่คาดคิด จะมีเหตุผลที่ถูกต้องที่คุณจะเห็นกระบวนการนี้ใน Task Manager ของคุณ
อย่างไรก็ตาม หากไม่มีสถานการณ์ข้างต้นใดๆ ใช้ได้ และคุณไม่พบเหตุผลในการเห็นไฟล์ fsavailux.exe ด้วยการใช้ทรัพยากรมาก คุณควรเริ่มตรวจสอบตำแหน่งของไฟล์ที่คุณจัดการ โดยกด Ctrl + Shift + Esc เพื่อเปิดหน้าต่าง Task Manager
ภายใน Task Manager ให้เลือกแท็บ Processes จากเมนูแนวนอน แล้วเลื่อนลงไปที่รายการ Background processes และค้นหา fsavailux.exe หลังจากคุณค้นหาเจอแล้ว ให้คลิกขวาที่มันและเลือก Open File Location จากเมนูบริบทที่สร้างขึ้นใหม่
หากตำแหน่งที่แสดงต่างจาก C:\Windows\System, โอกาสสูงมากว่าคุณจัดการกับ executable อันตราย
หากคุณค้นพบไฟล์ fsavailux.exe ในตำแหน่งที่ไม่เหมาะสม วิธีที่ดีที่สุดคืออัปโหลดไฟล์น่าสงสัยไปยังฐานข้อมูลไวรัสเพื่อค้นหาว่าไฟล์ติดเชื้อจริงหรือไม่ มีหลายวิธีที่ทำได้ แต่วิธีที่สะดวกที่สุดคือพึ่งพา VirusTotal
เพื่อทำเช่นนี้ ให้เข้าถึงลิงก์นี้ (ที่นี่) อัปโหลดไฟล์ และรอการวิเคราะห์เสร็จสิ้น
หากการวิเคราะห์ไม่เปิดเผยความไม่สอดคล้องใดๆ ให้ข้ามส่วนถัดไปไปยังส่วน Should I remove fsavailux.exe?
แต่ในกรณีที่การวิเคราะห์เปิดเผยว่าไฟล์ติดเชื้อจริง ให้ดำเนินการต่อตามส่วนถัดไปสำหรับคำแนะนำทีละขั้นตอนในการจัดการการติดเชื้อไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากการสืบสวนที่คุณทำข้างต้นเปิดเผยว่าไฟล์ fsavailux.exe ไม่ใช่ของแท้ และการวิเคราะห์ VirusTotal ติดธงมันว่าอาจเป็นไวรัส ขอแนะนำอย่างยิ่งให้ใช้สแกนเนอร์ความปลอดภัยที่สามารถระบุและไฟล์ติดเชื้อและกำจัดพวกมันจากคอมพิวเตอร์ของคุณ
จำไว้ว่าเมื่อพูดถึงการตรวจจับมัลแวร์ที่มีความสามารถในการปิดบัง ไม่ใช่ชุดความปลอดภัยทุกชุดที่มีประสิทธิภาพในการระบุและกักกันพวกมัน หากคุณจ่ายค่าสมาชิกรายเดือนหรือรายไตรมาสให้สแกนเนอร์ ให้ไปสแกนระบบของคุณด้วยมัน
แต่ถ้าคุณไม่มีสิทธิ์เข้าถึงชุดความปลอดภัยพรีเมียม และคุณมองหาตัวเลือกฟรีที่จัดการกับการติดเชื้อไวรัสได้ ตัวเลือกที่ดีที่สุดของคุณคือ Malwarebytes ยูทิลิตี้นี้จะช่วยให้คุณลบมัลแวร์ส่วนใหญ่ที่ตั้งค่าให้หลบพ้นการตรวจจับโดยการปลอมตัวเป็นกระบวนการระบบ
หากคุณไม่แน่ใจวิธีเริ่ม Deep scan ด้วย Malwarebytes ให้ทำตามบทความนี้ (ที่นี่)
หากการสแกนนี้ระบุและลบไอเท็มที่ติดเชื้อได้ ให้รีสตาร์ทคอมพิวเตอร์และดูว่าคุณยังประสบการใช้ทรัพยากรสูงของ fsavailux.exe, ไปที่ส่วนสุดท้ายด้านล่าง
ควรลบ fsavailux.exe หรือไม่?
หากการตรวจสอบข้างต้นไม่เปิดเผยภัยคุกคามด้านความปลอดภัย คุณสามารถสรุปได้อย่างปลอดภัยว่า executable ที่คุณจัดการเป็นของแท้ อย่างไรก็ตาม หากคุณยังเห็นการใช้ทรัพยากรผิดปกติของ fsavailux.exe, น่าจะเป็นไปได้มากว่า executable เสียหายและทำงานผิดปกติ
หากคุณอยู่ในสถานการณ์เฉพาะนี้ คุณควรแก้ไขได้โดยการแก้ไขทุกความเป็นไปได้ของการเสียหายที่อาจรับผิดชอบต่อปัญหานี้ นี่คือคำแนะนำด่วน สำหรับการแก้ไขการเสียหายด้วยยูทิลิตี้ในตัวสองตัว — DISM (Deployment Image Servicing and Management) และ SFC (System File Checker):
- เปิดกล่องโต้ตอบ Run โดยกด Windows key + R ต่อไป พิมพ์ "cmd" ภายในกล่องข้อความและกด Ctrl + Shift + Enter เพื่อเปิด Command Prompt ที่ได้สิทธิ์สูง เมื่อถึงพรอมป์ UAC (User Account Control) ให้คลิก Yes เพื่อให้สิทธิ์แอดมิน
- เมื่ออยู่ภายใน CMD prompt ที่ได้สิทธิ์สูงแล้ว ให้พิมพ์คำสั่งต่อไปนี้และกด Enter เพื่อเริ่ม SFC scan:
sfc /scannow
หมายเหตุ: อย่าหยุดชะงักกระบวนการนี้จนกว่าการดำเนินการจะเสร็จสิ้น มิฉะนั้น คุณเสี่ยงที่จะกระตุ้นข้อผิดพลาดเชิงตรรกะเพิ่มเติม
- เมื่อ SFC scan เสร็จสิ้น ให้ปิด CMD ที่ได้สิทธิ์สูงและรีสตาร์ทคอมพิวเตอร์ ในลำดับการเริ่มต้นครั้งต่อไป ให้ทำตามขั้นตอนที่ 1 อีกครั้งเพื่อเปิด CMD ที่ได้สิทธิ์สูงอีกครั้ง หลังจากทำแล้ว ให้พิมพ์คำสั่งต่อไปนี้ตามลำดับและกด Enter หลังแต่ละคำสั่งเพื่อเริ่ม DISM scan:
Dism.exe /online /cleanup-image /scanhealth Dism.exe /online /cleanup-image /restorehealth
หมายเหตุ: DISM ต้องการการเชื่อมต่ออินเทอร์เน็ตที่น่าเชื่อถือเพื่อดาวน์โหลดสำเนาที่สมบูรณ์ที่จะแทนที่ไอเท็มที่เสียหาย ด้วยเหตุนี้ ให้แน่ใจว่าคุณมีการเชื่อมต่ออินเทอร์เน็ตที่เสถียรก่อนเริ่มการสแกนประเภทนี้
- หลังจากดำเนินการเสร็จสิ้น ให้รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาแก้ไขแล้วหรือไม่ในการเริ่มต้นระบบครั้งต่อไป
