Некоторые пользователи Windows обращались к нам с вопросами после того, как проверили свой диспетчер задач и заметили, что Msosync.exe процесс постоянно требует значительного количества системных ресурсов. В некоторых случаях затронутые пользователи сообщают, что использование ресурсов превышает 50% мощности их ЦП (иногда более 80%). Из-за этого они задаются вопросом, является ли процесс, с которым они имеют дело, подлинным или представляет собой угрозу безопасности.
Пример процесса MSOSYNC.EXE внутри диспетчера задач
Что такое MSOSYNC.EXE?
Подлинный msosync.exe процесс - это программный компонент, подписанный Microsoft Corp. и принадлежит Microsoft Office люкс. Этот конкретный исполняемый файл связан с кешем документов Microsoft Office и не представляет угрозы для вашего ПК.
Msosync.exe по умолчанию Кэш документов Microsoft Office (ODC) синхронизатор и программа управления кешем для Microsoft Office. Он был представлен в Office 2010 для улучшения взаимодействия с Excel, Word, PowerPoint SharePoint, OneDrive для бизнеса и другими системами совместной работы в Интернете.
Местоположение этого процесса по умолчанию: C: Program Files Microsoft Office OfficeVV msosync.exe , где VV - индикатор версии Office. Он также содержит подраздел реестра с именем valueOfficeSyncProcess, расположенный в HKCU Software MicrosoftWindows CurrentVersion Run что запускает процесс при каждом запуске системы.
Несмотря на то, что у него нет видимого окна взаимодействия, он реагирует на настройки, сделанные в графическом интерфейсе центра загрузки Office. Самые последние программы Office используют этот процесс, чтобы обновленные версии документов Word, Excel и PowerPoint были доступны для локального использования.
В подавляющем большинстве случаев этот процесс используется вашей версией Microsoft Office для кэширования ваших документов, чтобы ускорить просмотр. Имейте в виду, что по умолчанию msosync.exe будет кэшировать документы Excel, Word и Powerpoint, чтобы ускорить их загрузку.
Обычное использование этого процесса составляет около 3-5 МБ, но пользователь может превышать 10 МБ в ситуациях, когда одновременно кэшируются несколько документов Office. Но в случае, если есть рабочая область SharePoint или операция выполняется через OneDrive (или аналогичную службу с ее подпрограммой синхронизации), ожидайте значительно большего потребления ресурсов ЦП.
MSOSYNC.EXE безопасно?
Как мы объясняли выше, подлинный msosync.exe процесс не представляет угрозы для безопасности вашей системы. Но имейте в виду, что некоторые вредоносные продукты будут специально выдавать себя за такие процессы, как этот, чтобы их не обнаружили сканеры безопасности.
Поскольку msosync.exe процесс имеет расширенные привилегии, это идеальная цель для этого типа вредоносных продуктов. Чтобы убедиться, что это не так, мы рекомендуем вам провести серию расследований, которые помогут вам определить, является ли исполняемый файл, с которым вы имеете дело, подлинным или нет.
Во-первых, вы должны начать с проверки, установлено ли родительское приложение. Если вы используете продукты Microsoft Office, скорее всего, вы имеете дело с подлинным процессом. Но если у вас не установлен Microsoft Office и вы никогда не использовали продукт из этого пакета, вы, вероятно, имеете дело с ложным процессом.
Если первое расследование вызвало у вас подозрения, вам следует начать поиски местонахождения msosync.exe процесс с помощью диспетчера задач. Для этого нажмите Ctrl + Shift + Enter , чтобы открыть окно диспетчера задач.
Когда вы войдете в диспетчер задач, выберите Процессы в горизонтальном меню, затем прокрутите вниз до списка фоновых процессов и найдите msosync.exe. Затем выберите «Открыть расположение файла» из появившегося контекстного меню.
Открытие местоположения файла msosync.exe процесс
Если обнаруженное местоположение отличается от C: Program Files Microsoft Office Office * VV * msosync.exe и находится в системной папке (например, C: Windows или же C: Windows System32 ), шансы справиться с вредоносным файлом очень высоки.
В случае, если расследование выше вызвало подозрения, что вы можете иметь дело с вирусом, вам следует проверить это, загрузив файл в базу данных сигнатур вирусов, чтобы проверить, действительно ли файл является вредоносным. На данный момент самый надежный способ сделать это - загрузить файл на VirusTotal. Для этого перейдите по этой ссылке ( Вот ) и дождитесь завершения анализа.
С VirusTotal угроз не обнаружено
Заметка: Если анализ этого файла определил, что msosync.exe файл является подлинным, вы можете пропустить следующий раздел и перейти непосредственно к «Следует ли мне удалить MSOSYNC.EXE?» раздел.
Но если анализ выявил некоторые признаки опасности, переходите к следующему разделу ниже, чтобы получить пошаговые инструкции по борьбе с вирусной инфекцией.
Борьба с угрозой безопасности
Если вы ранее высказывали опасения по поводу того, что файл, с которым вы имеете дело, может быть не подлинным, настоятельно рекомендуется развернуть сканер безопасности, способный определять и обрабатывать зараженный системный файл.
Имейте в виду, что если расположение файла отличается от местоположения по умолчанию, вы, вероятно, имеете дело с вредоносным ПО с возможностями маскировки. Эти опасные типы вирусов труднее обнаружить, поскольку не все пакеты безопасности эффективны при их выявлении и карантине. Если вы уже платите за сканер безопасности, запустите сканирование с его помощью.
Однако, если вы предпочитаете что-то бесплатное и столь же эффективное, мы рекомендуем вам установить и использовать Malwarebytes. Глубокое сканирование с помощью этой утилиты должно позволить вам найти и поместить в карантин подавляющее большинство вредоносных файлов, которые избегают обнаружения, выдавая себя за процессы с повышенными привилегиями. Если вы не знаете, как запустить глубокое сканирование с помощью Malwarebytes, следуйте этой пошаговой статье. Вот .
Экран завершения сканирования в Malwarebytes
Если утилите удалось поместить в карантин и удалить зараженные элементы, перезагрузите компьютер, а затем перейдите к следующему разделу ниже, чтобы узнать, msosync.exe все еще происходит.
Следует ли мне удалить MSOSYNC.EXE?
Если приведенное выше расследование не выявило каких-либо проблем с безопасностью, и вы уверены, что исполняемый файл, с которым вы имеете дело, является подлинным, вам следует следить за ним и посмотреть, использует ли он все еще много системных ресурсов в диспетчере задач ( Ctrl + Shift + Enter ).
Если потребление ресурсов по-прежнему велико, и вы настроены ограничить его использование, вы можете сделать это, не затрагивая какие-либо критические системные файлы.
Однако, если вы выполните это, ваша установка Microsoft Office потеряет возможность сохранять кешированные файлы, которые вы регулярно используете.
Как Удалить MSOSYNC.EXE
Если вы выполнили каждую проверку, чтобы убедиться, что файл подлинный, у вас есть два способа убедиться, что msosync.exe процесс больше не занимает много системных ресурсов.
Первый подход (удаление всего пакета Office) является экстремальным, и его не следует применять, если вы активно полагаетесь на продукты Office.
Однако если вы работаете в Windows 10, есть лучший вариант, который гарантирует, что msosync.exe больше не будет работать. Поскольку OneDrive полностью интегрирован с ОС, вы можете предотвратить запуск офисного процесса, отключив функцию совместной работы с файлами.
Вот краткое руководство, как это сделать:
- Щелкните правой кнопкой мыши значок OneDrive на панели задач и выберите Настройки из появившегося контекстного меню.
Доступ к меню настроек OneDrive
- В меню настроек Microsoft OneDrive выберите вкладку Office и снимите флажок, связанный с Используйте Office для синхронизации файлов Office .
Предотвращение запуска процесса msosync.exe
- Нажмите Подать заявку на сохранение внесите изменения, затем перезагрузите компьютер. После завершения следующего запуска вы больше не увидите msosync.exe процесс извлечения системных ресурсов.
