Backgroundtransferhost.exe คืออะไร และควรบล็อกหรือไม่?

ผู้ใช้ Windows 10 บางคนรายงานว่าพบกระบวนการ Backgroundtransferhost.exe ใช้ network bandwidth สูงผิดปกติตลอดเวลา บางกรณีรายงานว่า RAM และ CPU ก็ถูกใช้งานสูงโดยกระบวนการนี้แม้คอมพิวเตอร์จะอยู่ใน Idle mode ปัญหานี้อาจไม่ใช่ปัญหาในพื้นที่ที่มี broadband สูง แต่ผู้ใช้ที่บังคับใช้ 3G Modems จะต้องหาวิธีลด network usage ของ Backgroundtransferhost.exe ปัญหาเฉพาะ Windows 10

หมายเหตุ: ผู้ใช้บางคนรายงานว่าหากพยายามปิด task จาก Task Manager คอมพิวเตอร์จะรีสตาร์ททันที

Backgroundtransferhost.exe คืออะไร?

บริการ Backgroundtransferhost.exe รับผิดชอบซิงค์ settings และ user preferences ส่วนใหญ่ หากคุณใช้ Windows account บนอุปกรณ์หลายเครื่อง

กระบวนการ BackgroundTransferHost ยังถูก built-in Apps ใช้เพื่อดาวน์โหลด/อัปโหลดข้อมูลในพื้นหลังแม้คอมพิวเตอร์จะอยู่ใน standby หรือ hibernation ในกรณีส่วนใหญ่ high-resource usage เกิดเพราะ default antivirus ไม่หยุดสแกนไฟล์ที่ดาวน์โหลดผ่าน Backgroundtransferhost.exe ทันทีหลังดาวน์โหลดเสร็จ

Backgroundtransferhost.exe ปลอดภัยไหม?

Backgroundtransferhost.exe ที่แท้จริงปลอดภัยและไม่คุกคามความปลอดภัยระบบ แต่ต้องตรวจสอบให้แน่ใจว่าไม่ใช่มัลแวร์ปลอม

ปัจจุบันมัลแวร์ส่วนใหญ่ถูกออกแบบให้ปลอมเป็น system processes เพื่อหลีกเลี่ยงการตรวจจับ วิธีเร็วที่สุดคือตรวจสอบตำแหน่งไฟล์

กด Ctrl + Shift + Enter เมื่อสงสัยว่า Backgroundtransferhost.exe ใช้ทรัพยากรสูง ใน Task Manager เลือกแท็บ Processes เลื่อนหา Backgroundtransferhost.exe คลิกขวาเลือก Open File Location

หากตำแหน่งต่างจาก C:\Windows\System32 โอกาสสูงที่เป็นมัลแวร์ปลอม ต้องกำจัดไวรัส ทำให้ high-resource usage หายไปอัตโนมัติ

ควรปิดใช้งาน Backgroundtransferhost.exe หรือไม่?

เราได้ยืนยันว่า genuine Backgroundtransferhost.exe ควรเชื่อถือและไม่คุกคามความปลอดภัย คอมโพเนนต์นี้มีใน Windows เวอร์ชันล่าสุด แต่อยู่บน Windows 10 ที่เน้น multi-device connectivity

หากการตรวจสอบข้างต้นพบว่าอาจเป็นมัลแวร์ แนะนำให้ทำการตรวจสอบด้านล่างเพื่อกำจัดไวรัสที่อาจก่อให้เกิดพฤติกรรมนี้

จากรายงานผู้ใช้ วิธีมีประสิทธิภาพที่สุดคือรัน deep Malwarebytes scan เพื่อระบุและกำจัดมัลแวร์ทุกชนิดที่ก่อให้เกิดปัญหานี้

หากไม่คุ้นเคย Malwarebytes สามารถทำตามบทความนี้ (ที่นี่) รัน free deep security scan หากสแกนไม่พบมัลแวร์ สามารถดำเนินการต่อไปส่วนปิดใช้งาน Backgroundtransferhost.exe ได้อย่างปลอดภัย

วิธีปิดใช้งาน Backgroundtransferhost.exe

หากกำหนดแล้วว่าไม่ใช่ไวรัส สามารถใช้วิธีด้านล่างเพื่อป้องกันไม่ให้ Backgroundtransferhost.exe ใช้ทรัพยากรระบบมากเกินไป

มีหลายวิธีที่ผู้ใช้คนอื่นทำสำเร็จ เราแนะนำทำตามลำดับ (เรียงตามประสิทธิภาพและความรุนแรง)

วิธีที่ 1: ปิด Settings sync

วิธีแก้ที่มีประสิทธิภาพที่สุดคือเข้า account settings ปิด auto-syncing แม้จะแก้ปัญหาในกรณีส่วนใหญ่ แต่จะจำกัดความสามารถ sync user preferences และ settings ข้ามอุปกรณ์

อย่างไรก็ตาม หากใช้ Windows account นี้บนอุปกรณ์เดียว ขั้นตอนด้านล่างจะไม่ส่งผลต่อ功能อื่นของบัญชี

ขั้นตอนปิด Sync setting ที่น่าจะเรียกและทำให้ Backgroundtransferhost.exe ทำงาน:

1. กด Windows key + R พิมพ์ "ms-settings:sync" กด Enter เปิดแท็บ Sync your settings ใน Settings
   
2. ในแท็บ Sync your settings เลื่อนไปขวาไปที่หน้าจอ Sync settings
   
3. ปิด toggle Sync settings รีสตาร์ทคอมพิวเตอร์ ดูว่าปัญหายังเกิดหรือไม่หลังเริ่มต้นระบบครั้งถัดไป

หากปัญหายังไม่แก้ และยังเห็น high resource usage ของ Backgroundtransferhost.exe ให้ไปวิธีถัดไป

วิธีที่ 2: ปิด Time Broker service

ตามรายงานผู้ใช้หลายคน ปัญหานี้อาจมาจาก Time Broker Service ที่ corrupt หรือ glitched ผู้ใช้บางคนหยุด excessive usage ของ Backgroundtransferhost.exe ได้โดยให้ Time Broker service อยู่ในสถานะ off แม้จะถูกเรียกโดย built-in service

ควรแก้ปัญหาทรัพยากรระบบที่เกี่ยวข้องกับ Backgroundtransferhost.exe แต่หากพบปัญหาอื่นหลังทำนี้ สามารถย้อนกลับขั้นตอนด้านล่างได้

ขั้นตอนปิด Time Broker service ด้วย Registry Editor:

1. กด Windows key + R พิมพ์ "regedit" กด Enter เปิด Registry Editor คลิก Yes ที่ UAC
   
2. ใน Registry Editor ใช้แถบซ้ายไปที่:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TimeBroker

   หมายเหตุ: สามารถวางที่อยู่ลง navigation bar ได้ทันที

3. ที่ตำแหน่งที่ถูกต้อง ไปที่แถบขวา ดับเบิลคลิกค่า Start
4. ในหน้าต่าง Edit Dword (32-bit) Value ตั้ง Base เป็น Hexadecimal และ Value data เป็น 4 คลิก OK ปิด Time Broker service
   
5. บังคับการเปลี่ยนแปลงแล้ว รีสตาร์ทคอมพิวเตอร์ ตรวจสอบว่าปัญหาแก้ไขแล้วหรือยังหลังเริ่มต้นครั้งถัดไป