Průvodci

Co je Msosync.exe a mám jej odstranit?

Někteří uživatelé systému Windows se na nás obracejí s dotazy poté, co zkontrolovali svého Správce úloh a všimli si, že Msosync.exe tento proces neustále zabírá značné množství systémových prostředků. V některých případech ovlivnění uživatelé hlásí, že využití prostředků přesahuje 50% jejich výkonu procesoru (někdy přes 80%). Z tohoto důvodu se zajímají, zda je proces, s nímž mají co do činění, skutečný nebo představuje bezpečnostní hrozbu.

Co je MSOSYNC.EXE?

Originální msosync.exe process je softwarová součást, která je podepsána Microsoft Corp. a patří do Microsoft Office apartmá. Tento konkrétní spustitelný soubor je přidružen k mezipaměti dokumentu Microsoft Office Document a nepředstavuje hrozbu pro váš počítač.

Msosync.exeje výchozí Mezipaměť dokumentů Microsoft Office (ODC) program pro synchronizaci a správu mezipaměti pro Microsoft Office. Byl představen s Office 2010 s cílem zlepšit interakci aplikací Excel, Word, PowerPoint SharePoint, OneDrive pro firmy a dalších webových systémů pro spolupráci.

Výchozí umístění tohoto procesu je C: \ Program Files \ Microsoft Office \ OfficeVV \ msosync.exe, kde VV je indikátor verze Office. Obsahuje také podklíč registru s názvem valueOfficeSyncProcess, který se nachází v HKCU \ Software \ MicrosoftWindows \ CurrentVersion \ Runcož je proces, který začíná proces při každém spuštění systému.

I když nemá žádné viditelné okno interakce, reaguje na nastavení provedené uvnitř grafického uživatelského rozhraní Office Upload Center. Nejnovější aplikace sady Office používají tento proces k udržení aktualizovaných verzí dokumentů Word, Excel a PowerPoint v pohotovosti pro místní použití.

Ve velké většině případů používá tento proces vaše verze Microsoft Office k ukládání dokumentů do mezipaměti, aby se usnadnila rychlejší doba prohlížení. Mějte na paměti, že ve výchozím nastavení msosync.exebude ukládat do mezipaměti dokumenty Excel, Word a Powerpoint, aby se rychleji načítaly.

Normální využití tohoto procesu je kolem 3–5 MB, ale uživatel může překročit 10 MB v situacích, kdy se do mezipaměti ukládá více dokumentů Office současně. V případě, že existuje pracovní prostor SharePoint nebo operace prochází OneDrive (nebo podobnou službou s její synchronizační rutinou), očekávejte výrazně zvýšenou spotřebu procesoru.

Je MSOSYNC.EXE bezpečný?

Jak jsme vysvětlili výše, originální msosync.exe tento proces nepředstavuje pro váš systém bezpečnostní hrozbu. Mějte však na paměti, že některé malwarové produkty budou konkrétně vystupovat jako procesy, jako je tento, aby se vyhnuly detekci bezpečnostními skenery.

Protože msosync.exe proces má vylepšená oprávnění, je dokonalým cílem pro tento typ malwarových produktů. Abychom se ujistili, že tomu tak není, doporučujeme vám provést řadu vyšetřování, která vám pomohou určit, zda je spustitelný soubor, s nímž máte co do činění, pravý nebo ne.

Nejprve byste měli začít kontrolou, zda je nainstalována nadřazená aplikace. Pokud používáte produkty Microsoft Office, pravděpodobně jednáte o originální proces. Pokud ale nemáte nainstalovaný Microsoft Office a nikdy jste nepoužili produkt z této sady, pravděpodobně narazíte na falešný proces.

Pokud vám první vyšetřování způsobilo nějaké podezření, měli byste začít hledat místo msosync.exe proces pomocí Správce úloh. Chcete-li to provést, stiskněte Ctrl + Shift + Enter otevřete okno Správce úloh.

Jakmile jste ve Správci úloh, vyberte ikonu Procesy kartu z vodorovné nabídky, poté přejděte dolů na seznam procesů na pozadí a vyhledejte msosync.exe.Dále zvolte Otevřít umístění souboru z nově zobrazené kontextové nabídky.

Pokud je odhalené umístění jiné než C: \ Program Files \ Microsoft Office \ Office * VV * \ msosync.exea je umístěn ve složce System (jako C: \ Windows nebo C: \ Windows \ System32), šance na řešení malwarového souboru jsou velmi vysoké.

V případě, že výše uvedené šetření vyvolalo podezření, že máte na mysli virus, měli byste postupovat tak, že nahrajete soubor do virové databáze a ověříte, zda je soubor skutečně škodlivý. Nejspolehlivějším způsobem nyní je nahrávání souboru na VirusTotal. Chcete-li to provést, přejděte na tento odkaz (tady) a počkejte na dokončení analýzy.

Poznámka: Pokud tato analýza souboru zjistila, že msosync.exesoubor je originální, můžete přeskočit další část a přejít přímo na soubor „Mám odebrat MSOSYNC.EXE?“sekce.

Pokud však analýza vyvolala některé červené příznaky, pokračujte v další části níže, kde najdete podrobné pokyny k řešení virové infekce.

Řešení bezpečnostní hrozby

Pokud jste již dříve odhalili určité obavy, že soubor, se kterým pracujete, nemusí být pravý, důrazně doporučujeme postupovat nasazením bezpečnostního skeneru, který je schopen identifikovat a řešit infikovaný systémový soubor.

Mějte na paměti, že v případě, že se umístění souboru lišilo od výchozího, máte pravděpodobně na starosti malwarové maskování. Tyto ošklivé typy virů je těžší odhalit, protože ne všechny sady zabezpečení jsou efektivní při jejich identifikaci a umístění do karantény. Pokud již za bezpečnostní skener platíte, pokračujte a spusťte skenování pomocí něj.

Pokud však dáváte přednost něčemu bezplatnému a stejně efektivnímu, doporučujeme vám nainstalovat a používat Malwarebytes. Hluboká kontrola pomocí tohoto nástroje by vám měla umožnit vykopat a umístit do karantény drtivou většinu souborů malwaru, které se vyhýbají detekci tím, že se vydávají za procesy se zvýšenými oprávněními. Pokud si nejste jisti, jak zahájit hloubkovou kontrolu pomocí Malwarebytes, postupujte podle tohoto článku krok za krokem tady.

Pokud se nástroju podařilo umístit do karantény a odstranit infikované položky, restartujte počítač a poté přejděte dolů do další části níže, abyste zjistili, zda je vysoké využití msosync.exese stále děje.

Mám odebrat MSOSYNC.EXE?

Pokud výše uvedená šetření neodhalily žádné problémy se zabezpečením a jste si jisti, že spustitelný soubor, s nímž máte co do činění, je originální, měli byste na něj dávat pozor a zjistit, zda ve Správci úloh stále využívá mnoho systémových prostředků (Ctrl + Shift + Enter).

Pokud je spotřeba prostředků stále vysoká a jste odhodláni omezit její využití, můžete to udělat bez ovlivnění jakýchkoli důležitých systémových souborů.

Pokud to však projdete, vaše instalace Microsoft Office ztratí schopnost ukládat soubory z mezipaměti, které používáte pravidelně.

Jak odebrat MSOSYNC.EXE

V případě, že jste provedli každé ověření, abyste se ujistili, že je soubor pravý, máte dva způsoby, jak zajistit, že msosync.exeproces již nezabírá mnoho systémových prostředků.

První přístup (odinstalování celé sady Office) je extrémní a neměl by se používat, pokud se aktivně spoléháte na produkty Office.

Pokud však používáte Windows 10, existuje lepší možnost, která to zajistí msosync.exejiž nebude fungovat. Vzhledem k tomu, že OneDrive je zcela integrován do operačního systému, můžete zabránit spuštění kancelářského procesu deaktivací funkce Spolupráce se soubory.

Zde je stručný průvodce:

  1. Pravým tlačítkem klikněte na ikonu OneDrive na liště a vyberte Nastavení z nově objevené kontextové nabídky.
  2. V nabídce nastavení Microsoft OneDrive vyberte kartu Office a zrušte zaškrtnutí políčka přidruženého Pomocí Office synchronizujte soubory Office.
  3. Klepněte na Použijte pro uložení provedené změny a poté restartujte počítač. Po dokončení dalšího spuštění již neuvidíte msosync.exeproces odebrání systémových prostředků.
$config[zx-auto] not found$config[zx-overlay] not found