บ้างคนสงสัย remsh.exe เป็นไวรัสหรือไฟล์ Windows จริง ส่วนใหญ่สังเกตจาก Process นี้ใช้ Resource สูง (อ่าน/เขียน Disk, เข้าอินเทอร์เน็ต)
ยิ่งกว่านั้น: remsh.exe ถูกรายงานว่า ปลุกเครื่องจาก Sleep/Hibernation บ่อย
remsh.exe คืออะไร?
remsh.exe จริง เป็นไฟล์ปรับปรุงความน่าเชื่อถือจาก Windows Update KB4023057 เปิดตัวเพื่อแก้ปัญหา Update Component สำหรับ Windows 10 Versions 1507, 1511, 1607 เท่านั้น (Build 3 รุ่นนี้) ไม่เจอใน Build อื่น
แม้มี Red Flags แมลแวร์ (High CPU, Disk Write, Internet) แต่ถ้า Signed by Microsoft = ไฟล์จริง
ความเสี่ยงด้านความปลอดภัย
Microsoft เองระบุว่า remsh.exe อาจถูกนำไปใช้ใน Phishing Scheme หากไม่ได้มาจาก KB4023057 จึงต้อง Verify
วิธีเช็คเร็วที่สุด: Ctrl+Shift+Esc (Task Manager) > Processes > หา remsh.exe > คลิกขวา Properties > Tab Digital Signatures > ดู Name of signer = Microsoft Windows? ถ้าใช่ = ปลอดภัย
ไม่ได้ Sign โดย Microsoft? ต้องตรวจสอบเพิ่ม: สแกนด้วย Safety Scanner หรือ Malwarebytes (Full Scan นานหน่อย) คู่มือ Malwarebytes ที่นี่
เช็คเร็ว: Upload remsh.exe ไป VirusTotal วิเคราะห์ (แต่ไม่ได้กำจัด Threat แค่ยืนยันความสงสัย)
วิธีปิด remsh.exe
ไม่ควรปิด เว้นแต่มันก่อปัญจริง (High CPU/Disk, ปลุก Sleep) เพราะมันช่วยให้ Windows Update ทำงานได้ดี
แต่ต้องการปิด? 2 วิธี:
วิธี 1: ปิดด้วย Autoruns
Autoruns = Freeware จัดการ Startup/Run/RunOnce/Registry Keys ใช้ป้องกัน remsh.exe Run ตอน Boot
- โหลด Autoruns จากลิงก์ทางการ (here) > Download Autoruns and Autorunsc
- Extract ด้วย WinZip/WinRAR/7-Zip
- รัน
Autoruns.exe - รอ List โหลดเสร็จ > Ctrl+F ค้น remsh.exe > Find Next
- คลิกขวา Entry ที่ไฮไลท์ > Delete (ลบ Startup Key)
- ทำซ้ำจนไม่มี remsh.exe เหลือ
- ปิด Autoruns > Restart
ยังมี remsh.exe ใน Task Manager? ไป วิธี 2
วิธี 2: Uninstall Windows Update KB4023057
ถอน Update ที่ติดตั้ง remsh.exe มา หลายคน Uninstall KB4023057 แล้ว remsh.exe หาย และเครื่องไม่ถูกปลุกจาก Sleep อีก
- Win+R >
ms-settings:windowsupdate> Enter
- View update history
- Uninstall updates
- หา KB4023057 > คลิกขวา Uninstall > Follow Wizard
- Restart > remsh.exe ควรหายจาก Task Manager
