ผู้ใช้บางรายสงสัยว่า msfeedssync.exe เป็นกระบวนการที่ถูกต้องหรือไม่ ความสงสัยมักเกิดขึ้นหลังจากได้รับข้อผิดพลาดที่เกี่ยวข้องกับ msfeedssync.exe หรือหลังค้นพบโปรเซสนี้ใน Task Manager
ข้อผิดพลาดที่เกี่ยวข้องกับ msfeedssync.exe (Microsoft Feeds Synchronization has encountered a problem and needs to close, etc.) เกิดขึ้นเพราะซิงค์วิซาร์ดมีปัญหาในการดึง RSS feeds ที่กำหนดไว้
หมายเหตุ: งานนี้ยังรู้จักว่าสร้าง pop-up หน้าต่างคำสั่ง (taskeng.exe) ในแถบหัวข้อเป็นระยะ
แม้กระบวนการนี้น่าจะไม่เกี่ยวข้องกับกิจกรรมมัลเวิร์ แต่ก็ควรตรวจสอบ หากคุณประสบการใช้ทรัพยากรสูงจาก msfeedssync.exe อย่างต่อเนื่อง มีมัลแวร์ 2 แบบที่สามารถเติมแอดแวร์ให้คอมพิวเตอร์โดยใช้ msfeedssync.exe เป็นการแต่งตัวเพื่อหลบการตรวจสอบความปลอดภัย
Msfeedssync.exe คืออะไร?
Msfeedssync ย่อมาจาก Microsoft Feeds Synchronization ไฟล์ msfeedssync.exe ที่แท้จริงคืองาน Task Scheduler ที่มีอยู่บน Internet Explorer 7 และ Internet Explorer 8 โดยที่การซิงค์ RSS Feeds อัตโนมัติถูกเปิดใช้งานโดยค่าเริ่มต้น
หน้าที่ของงาน msfeedssync.exe คือเริ่มทำงานเป็นระยะ (ตามที่เว็บเบราว์เซอร์กำหนด) และค้นหาอัปเดต RSS feeds ใหม่ aussitôt que la tâche parvient à mettre à jour les nouveaux flux RSS, elle devrait se terminer automatiquement.
RSS feeds นิยมใช้กับเว็บไซต์ข่าวและบล็อก แต่ก็อาจพบในเนื้อหาดิจิทัลประเภทอื่นๆ ส่วนใหญ่ RSS feed จะมีเนื้อหาเดียวกับเว็บเพจ แต่จัดรูปแบบต่างออกไป เมื่อคุณสมัคร RSS feed ใหม่ IE จะดาวน์โหลดเนื้อหา feed ใหม่เป็นระยะเพื่อคุณได้รับข่าวสารล่าสุด
ทุกครั้งที่คุณสมัคร feed ใหม่ งาน Scheduled task (msfeedssync.exe) จะถูกสร้างใน Task Scheduler เพื่อตรวจสอบเนื้อหาใหม่เป็นระยะ โปรดทราบว่างานนี้ (msfeedssync.exe) เปิดใช้งานโดยค่าเริ่มต้นบน IE 7 และ IE 8 แต่คุณอาจสร้างมันขึ้นมาเองโดยไม่ได้ตั้งใจจากการคลิกไอคอน "Feeds" ที่เกี่ยวข้องกับเว็บไซต์บางแห่ง
ความเสี่ยงด้านความปลอดภัย?
จากการสืบสวนของเรา พบมัลแวร์ 2 แบบที่แต่งตัวเป็น msfeedssync.exe ที่แท้จริงเพื่อหลบการตรวจสอบความปลอดภัย
ทั้ง Trojan-FakeAV.Win32.Windef.qfn และ Worm:Win32/Ainslot.A น่าจะถูกจับได้โดยเกือบทุกชุดโปรแกรมแอนตี้ไวรัส (ในตัวหรือบุคคลที่สาม) แต่โอกาสจะน้อยลงหากคุณใช้ Windows เวอร์ชันเก่าที่ไม่มีอัปเดตล่าสุด
เพราะฉะนั้น จำเป็นต้องผ่านขั้นตอนตรวจสอบขั้นต่ำเพื่อยืนยันว่าโปรเซส msfeedssync.exe ไม่ใช่มัลแวร์ วิธีเริ่มต้นที่ดีคือตรวจสอบตำแหน่งโปรเซสผ่าน Task Manager ทำได้โดยเปิด Task Manager (Ctrl + Shift + Esc) หา msfeedssync.exe คลิกขวาเลือก Open File Location
หากตำแหน่งที่แสดงอยู่ที่ C:\ Windows \ System32 ไฟล์รันน่าจะเป็นของแท้ หากพาธต่างจากนั้น คุณน่าจะเผชิญกับไฟล์รันมัลแวร์
แต่ไม่ว่าผลลัพธ์ครั้งแรกจะเป็นอย่างไร ควรทำขั้นตอนตรวจสอบอีกอย่างน้อยหนึ่งขั้นตอน เราแนะนำให้อัปโหลดไฟล์รันที่ค้นพบไปที่ VirusTotal เพื่อวิเคราะห์
หากการวิเคราะห์พบความกังวลด้านความปลอดภัยของ msfeedssync.exe ควรสแกนระบบด้วยสแกนเนอร์ความปลอดภัยที่ทรงพลัง หากไม่มีพร้อม ใช้บทความของเรา (ที่นี่) เรียนรู้วิธีใช้ Malwarebytes
ควรปิดใช้งาน Msfeedssync.exe ที่แท้จริงหรือไม่?
เมื่อยืนยันแล้วว่าไฟล์รันไม่ใช่มัลแวร์ คุณตัดสินใจได้ว่าจะใช้ Msfeedssync.exe ต่อหรือไม่ หากคุณไม่ได้ใช้ RSS feeds จาก Internet Explorer การปิดงานนี้ไม่มีผลกระทบต่อประสบการณ์การเล่นเว็บเลย ยังเป็นจริงเช่นกันหากคุณใช้เบราว์เซอร์บุคคลที่สาม หากคุณรำคาญกับข้อผิดพลาดจากงาน Msfeedssync.exe การปิดใช้งานควรหยุดพฤติกรรมแปลกๆ นั้น
แต่ถ้าคุณใช้ RSS Feeds ของ IE จริงๆ การปิด Msfeedssync.exe จะหมายความว่า feeds ของคุณจะไม่ได้รับอัปเดตอีกต่อไป
อย่างไรก็ตาม หากตัดสินใจปิดใช้งาน Msfeedssync.exe และฟังก์ชันที่มันนำมา คุณไม่ควรลบไฟล์รันด้วยตนเอง การทำอย่างนั้นจะมีผลสั้นๆ เท่านั้น เนื่องจาก IE สามารถสร้างคอมโพเนนต์ที่หายไปใหม่ได้ที่การบูทครั้งต่อไป
แทนนั้น ให้ทำตามวิธีด้านล่างเพื่อปิดใช้งาน msfeedssync.exe พร้อมฟังก์ชันที่มันนำมาอย่างถาวร
วิธีที่ 1: ปิดใช้งาน msfeedssync.exe ผ่านคำสั่ง Run
วิธีง่ายที่สุดป้องกันไม่ให้งาน msfeedssync.exe สร้างข้อผิดพลาดหรือปรากฏใน Task Manager คือรันคำสั่ง Run เรียบง่าย (msfeedssync disable + Enter)
ทำได้โดยกด Windows key + R เปิดกล่อง Run ใหม่ พิมพ์ msfeedssync disable กด Enter
หมายเหตุ: จำไว้ว่าคุณจะไม่เห็นข้อความยืนยัน หากไม่ได้รับข้อความข้อผิดพลาดหลังกด Enter แสดงว่าคำสั่งสำเร็จและ msfeedssync.exe ถูกปิดใช้งานแล้ว
เหลือแค่รีสตาร์ทระบบ และเพลิดเพลินกับระบบโดยไม่มี pop-up และข้อผิดพลาดจาก msfeedssync.exe หากต้องการกลับสู่พฤติกรรมเดิม ให้เปิด Run อีกครั้ง (Windows key + R) พิมพ์ msfeedssync enable กด Enter จะเปิดใช้งานงานและคืนค่าระบบ
สามารถอ้างอิงวิธีที่ 2 สำหรับวิธีอื่นในการปิดงาน msfeedssync.
วิธีที่ 2: ปิดใช้งาน msfeedssync.exe ผ่าน Feeds and Web Slices
อีกวิธีหนึ่งป้องกันไม่ให้งาน Msfeedssync.exe รบกวนอีก คือปิดผ่านตัวเลือก Internet Explorer
โดยเอาติ๊กออกจาก Automatically check feeds and Web Slices for updates คุณจะลบงาน User Feed Synchronization ออกจาก Task Scheduler ด้วย
ขั้นตอนการปิดงาน Msfeedssync.exe ผ่านตัวเลือก Internet Explorer:
- เปิด Internet Explorer คลิกที่ setting wheel แล้วคลิก Internet Options
- ในหน้าต่าง Internet Options ขยายแท็บ Content คลิกปุ่ม Settings ที่เกี่ยวข้องกับ Feeds and Web Slices
- ในเมนู Feed and Web Slice Settings เอาติ๊กออกจากช่อง Automatically check feeds and Web Slices for updates
- ปิด Internet Explorer และรีสตาร์ทระบบ
เสร็จแล้ว คุณควรไม่เห็นโปรเซส Msfeedssync.exe ใน Task Manager และไม่มีข้อผิดพลาดที่เกี่ยวข้อง หากต้องการเปิดใช้งานอีกครั้ง ทำตามขั้นตอนข้างต้นและติ๊ก Automatically check feeds and Web Slices for updates
