Bazı Windows kullanıcıları, Görev Yöneticilerini kontrol ettikten sonra bize sorularla ulaşıyorlar ve Msosync.exe süreç her zaman önemli miktarda sistem kaynağı alıyor. Bazı durumlarda, etkilenen kullanıcılar kaynak kullanımının CPU güçlerinin% 50'sini (bazen% 80'in üzerinde) aştığını bildiriyor. Bu nedenle, uğraştıkları sürecin gerçek mi yoksa bir güvenlik tehdidi mi olduğunu merak ediyorlar.
Görev Yöneticisi içindeki MSOSYNC.EXE işlemine örnek
MSOSYNC.EXE nedir?
Hakiki msosync.exe süreç, tarafından imzalanan bir yazılım bileşenidir Microsoft Corp. ve aittir Microsoft Office süit. Bu belirli yürütülebilir dosya, Microsoft Office Document önbelleğiyle ilişkilidir ve PC'niz için bir tehdit oluşturmaz.
Msosync.exe varsayılandır Microsoft Office Belge Önbelleği (ODC) Microsoft Office için senkronize edici ve önbellek yönetimi programı. Excel, Word, PowerPoint SharePoint, OneDrive İş ve diğer web tabanlı işbirliği sistemlerinin etkileşimini geliştirmek için Office 2010 ile tanıtıldı.
Bu işlemin varsayılan konumu C: Program Dosyaları Microsoft Office OfficeVV msosync.exe , burada VV, Office'in sürüm göstergesidir. Ayrıca, şu konumda bulunan valueOfficeSyncProcess adlı bir kayıt defteri alt anahtarını da içerir. HKCU Yazılım MicrosoftWindows CurrentVersion Run bu, her sistem başlangıcında süreci başlatan şeydir.
Görünür bir etkileşim penceresi olmamasına rağmen, Office Karşıya Yükleme Merkezi GUI'sinde yapılan ayarlara yanıt verir. En yeni Office programları, Word, Excel ve powerpoint belgelerinin güncel sürümlerini yerel kullanım için hazır halde tutmak için bu işlemi kullanır.
Çoğu durumda, bu işlem Microsoft Office sürümünüz tarafından daha hızlı görüntüleme sürelerini kolaylaştırmak için belgelerinizi önbelleğe almak için kullanılmaktadır. Varsayılan olarak şunu unutmayın: msosync.exe Excel, Word ve Powerpoint belgelerini daha hızlı yüklenmeleri için önbelleğe alır.
Bu işlemin normal kullanımı 3-5 MB civarındadır, ancak aynı anda birden çok Office belgesinin önbelleğe alındığı durumlarda kullanıcı 10 MB'yi aşabilir. Ancak bir SharePoint çalışma alanı olması veya işlemin OneDrive (veya senkronizasyon rutinine sahip benzer bir hizmet) üzerinden geçmesi durumunda, ciddi şekilde yüksek CPU tüketimi görmeyi bekler.
MSOSYNC.EXE güvenli midir?
Yukarıda açıkladığımız gibi, gerçek msosync.exe işlem, sisteminiz için bir güvenlik tehdidi oluşturmaz. Ancak, bazı kötü amaçlı yazılımların, güvenlik tarayıcıları tarafından tespit edilmekten kaçınmak için özellikle bunun gibi işlemler gibi görüneceğini unutmayın.
Beri msosync.exe süreç gelişmiş ayrıcalıklara sahiptir, bu tür kötü amaçlı yazılım ürünleri için mükemmel bir hedeftir. Durumun böyle olmadığından emin olmak için, ilgilendiğiniz yürütülebilir dosyanın orijinal olup olmadığını belirlemenize yardımcı olacak bir dizi araştırma yapmanızı öneririz.
İlk olarak, ana uygulamanın kurulu olup olmadığını kontrol ederek başlamalısınız. Microsoft Office ürünlerini kullanıyorsanız, büyük olasılıkla gerçek bir süreçle uğraşıyorsunuzdur. Ancak Microsoft Office'iniz yüklü değilse ve bu paketten bir ürünü hiç kullanmadıysanız, muhtemelen yanlış bir işlemle uğraşıyorsunuz demektir.
İlk soruşturma size bazı şüpheler uyandırdıysa, konunun yerini araştırmaya başlamalısınız. msosync.exe Görev Yöneticisi'ni kullanarak işlem yapın. Bunu yapmak için Ctrl + Üst Karakter + Enter Görev Yöneticisi penceresi açmak için.
Görev Yöneticisi'ne girdikten sonra, Süreçler yatay menüden sekme sekmesine gidin, ardından Arka Plan işlemleri listesine gidin ve msosync.exe. Ardından, yeni açılan içerik menüsünden Dosya Konumunu Aç'ı seçin.
Dosyanın konumunun açılması msosync.exe süreç
Açıklanan konum şundan farklıysa C: Program Dosyaları Microsoft Office Office * VV * msosync.exe ve bir Sistem klasöründe bulunur (gibi C: Windows veya C: Windows System32 ), bir kötü amaçlı yazılım dosyasıyla uğraşma şansı çok yüksektir.
Yukarıdaki araştırmanın bir virüsle uğraşıyor olabileceğinize dair şüpheler uyandırması durumunda, dosyanın gerçekten kötü amaçlı olup olmadığını doğrulamak için dosyayı bir virüs imza veritabanına yükleyerek bunu takip etmelisiniz. Şu an itibariyle, bunu yapmanın en güvenilir yolu dosyayı VirusTotal'a yüklemektir. Bunu yapmak için bu bağlantıya erişin ( buraya ) ve analizin tamamlanmasını bekleyin.
VirusTotal ile Tehdit tespit edilmedi
Not: Bu dosya analizi, msosync.exe dosya orijinalse, sonraki bölümü atlayabilir ve doğrudan 'MSOSYNC.EXE'yi Kaldırmalı mıyım?' Bölüm.
Ancak analiz bazı uyarı işaretlerini ortaya çıkardıysa, virüs bulaşmasıyla başa çıkmak için bazı adım adım talimatlar için aşağıdaki sonraki bölümle devam edin.
Güvenlik tehdidi ile başa çıkmak
Daha önce ilgilendiğiniz dosyanın orijinal olmayabileceğine dair bazı endişelerinizi dile getirdiyseniz, etkilenen sistem dosyasını tanımlayabilen ve onunla ilgilenebilen bir güvenlik tarayıcısı kurarak ilerlemeniz önemle tavsiye edilir.
Dosyanın konumunun varsayılandan farklı olması durumunda, büyük olasılıkla gizleme özelliklerine sahip kötü amaçlı yazılımlarla uğraştığınızı unutmayın. Bu kötü virüs türlerinin tespit edilmesi daha zordur, çünkü tüm güvenlik paketleri onları tanımlama ve karantinaya alma konusunda verimli değildir. Zaten bir güvenlik tarayıcısı için ödeme yapıyorsanız, devam edin ve onunla bir tarama başlatın.
Bununla birlikte, ücretsiz ve aynı derecede verimli bir şey tercih ederseniz, Malwarebytes'i kurmanızı ve kullanmanızı öneririz. Bu yardımcı programla derinlemesine bir tarama, yükseltilmiş ayrıcalıklara sahip işlemler gibi görünerek tespit edilmekten kaçınan kötü amaçlı yazılım dosyalarının büyük çoğunluğunu araştırmanıza ve karantinaya almanıza olanak tanır. Malwarebytes ile derin bir taramayı nasıl başlatacağınızdan emin değilseniz, bu adım adım makaleyi izleyin. buraya .
Malwarebytes'te tarama tamamlandı ekranı
Yardımcı program etkilenen öğeleri karantinaya almayı ve kaldırmayı başardıysa, bilgisayarınızı yeniden başlatın ve ardından aşağıdaki sonraki bölüme geçin ve msosync.exe hala oluyor.
MSOSYNC.EXE'yi Kaldırmalı mıyım?
Yukarıdaki incelemelerde herhangi bir güvenlik sorunu ortaya çıkmadıysa ve uğraştığınız yürütülebilir dosyanın orijinal olduğundan eminseniz, buna bir göz atmalı ve Görev Yöneticisi'nde hala çok fazla sistem kaynağı kullanıp kullanmadığını görmelisiniz ( Ctrl + Üst Karakter + Enter ).
Kaynak tüketimi hala yüksekse ve kullanımını sınırlamaya kararlıysanız, herhangi bir kritik sistem dosyasını etkilemeden bunu yapabilirsiniz.
Ancak, onunla devam ederseniz, Microsoft Office yüklemeniz, düzenli olarak kullandığınız önbelleğe alınmış dosyaları kaydetme yeteneğini kaybeder.
MSOSYNC.EXE Nasıl Kaldırılır
Dosyanın orijinal olduğundan emin olmak için her doğrulamayı gerçekleştirdiyseniz, msosync.exe süreç artık çok fazla sistem kaynağı kullanmıyor.
İlk yaklaşım (tüm Office paketini kaldırma) aşırıdır ve Office ürünlerine aktif olarak güveniyorsanız izlenmemelidir.
Ancak, Windows 10 kullanıyorsanız bunu sağlayan daha iyi bir seçenek vardır msosync.exe artık çalışmayacak. OneDrive, işletim sistemi ile tamamen entegre olduğundan, Dosya işbirliği özelliğini devre dışı bırakarak ofis işleminin çalışmasını engelleyebilirsiniz.
İşte bunu yapmak için hızlı bir kılavuz:
- OneDrive tepsi simgesine sağ tıklayın ve Ayarlar yeni açılan bağlam menüsünden.
OneDrive'ın Ayarlar menüsüne erişim
- Microsoft OneDrive ayarlar menüsünde, Office sekmesini seçin ve ilgili kutunun işaretini kaldırın. Office dosyalarını eşitlemek için Office'i kullanın .
Msosync.exe işleminin çalışmasını engelleme
- Tıklayın Kaydetmek için uygulayın değişiklikleri, ardından bilgisayarınızı yeniden başlatın. Bir sonraki başlangıç tamamlandığında, artık msosync.exe sistem kaynaklarını alarak süreç.
