Msosync.exe nedir ve Kaldırmalı mıyım?

Bazı Windows kullanıcıları, Görev Yöneticilerini kontrol ettikten ve Msosync.exe süreç, her zaman önemli miktarda sistem kaynağı alıyor. Bazı durumlarda, etkilenen kullanıcılar kaynak kullanımının CPU gücünün %50'sini (bazen %80'in üzerinde) aştığını bildiriyor. Bu nedenle, uğraştıkları sürecin gerçek mi yoksa bir güvenlik tehdidi mi olduğunu merak ediyorlar.

MSOSYNC.EXE nedir?

hakiki msosync.exe süreç tarafından imzalanan bir yazılım bileşenidir. Microsoft Corp. ve aittir Microsoft Office süit. Bu özel yürütülebilir dosya, Microsoft Office Document önbelleğiyle ilişkilidir ve PC'niz için bir tehdit oluşturmaz.

Msosync.exevarsayılan Microsoft Office Belge Önbelleği (ODC) Microsoft Office için eşleyici ve önbellek yönetimi programı. Excel, Word, PowerPoint SharePoint, OneDrive İş ve diğer web tabanlı işbirliği sistemlerinin etkileşimini geliştirmek için Office 2010 ile birlikte tanıtıldı.

Bu işlemin varsayılan konumu C:\Program Dosyaları\Microsoft Office\OfficeVV\msosync.exe, burada VV, Office'in sürüm göstergesidir. Ayrıca, içinde bulunan valueOfficeSyncProcess adlı bir kayıt defteri alt anahtarı içerir. HKCU \ Yazılım \ MicrosoftWindows \ CurrentVersion \ Runher sistem başlangıcında süreci başlatan şey budur.

Görünür bir etkileşim penceresi olmamasına rağmen, Office Yükleme Merkezi GUI'sinde yapılan ayarlara yanıt verir. En yeni Office programları, Word, Excel ve powerpoint belgelerinin güncel sürümlerini yerel kullanım için hazır tutmak için bu işlemi kullanır.

Çoğu durumda, bu işlem Microsoft Office sürümünüz tarafından daha hızlı görüntüleme sürelerini kolaylaştırmak için belgelerinizi önbelleğe almak için kullanılır. Varsayılan olarak şunu unutmayın, msosync.exeExcel, Word ve Powerpoint belgelerini daha hızlı yüklenmeleri için önbelleğe alır.

Bu işlemin normal kullanımı 3-5 MB civarındadır, ancak aynı anda birden çok Office belgesinin önbelleğe alındığı durumlarda kullanıcı 10 MB'ı aşabilir. Ancak, bir SharePoint çalışma alanı olması veya işlemin OneDrive (veya senkronizasyon rutiniyle benzer bir hizmet) üzerinden geçmesi durumunda, ciddi şekilde yüksek bir CPU tüketimi görmeyi bekler.

MSOSYNC.EXE güvenli mi?

Yukarıda açıkladığımız gibi, gerçek msosync.exe işlem, sisteminiz için bir güvenlik tehdidi oluşturmaz. Ancak, bazı kötü amaçlı yazılım ürünlerinin, güvenlik tarayıcıları tarafından tespit edilmekten kaçınmak için özellikle bunun gibi işlemler olarak görüneceğini unutmayın.

Beri msosync.exe süreç gelişmiş ayrıcalıklara sahiptir, bu tür kötü amaçlı yazılım ürünleri için mükemmel bir hedeftir. Durumun böyle olmadığından emin olmak için, uğraştığınız yürütülebilir dosyanın orijinal olup olmadığını belirlemenize yardımcı olacak bir dizi araştırma yapmanızı öneririz.

İlk olarak, ana uygulamanın kurulu olup olmadığını kontrol ederek başlamalısınız. Microsoft Office ürünleri kullanıyorsanız, büyük olasılıkla gerçek bir süreçle uğraşıyorsunuzdur. Ancak Microsoft Office yüklü değilse ve bu paketteki bir ürünü hiç kullanmadıysanız, muhtemelen yanlış bir işlemle uğraşıyorsunuzdur.

Eğer ilk araştırma sizde bazı şüphelere yol açtıysa, olayın yerini araştırmaya başlamalısınız. msosync.exe Görev Yöneticisi'ni kullanarak işlem. Bunu yapmak için basın Ctrl + Üst Karakter + Enter Görev Yöneticisi penceresi açmak için.

Görev Yöneticisi'ne girdikten sonra, süreçler sekmesini yatay menüden seçin, ardından Arka Plan işlemleri listesine gidin ve msosync.exe.Ardından, yeni görünen bağlam menüsünden Dosya Konumunu Aç'ı seçin.

Açıklanan konum farklıysa C:\Program Dosyaları\Microsoft Office\Office*VV*\msosync.exeve bir Sistem klasöründe bulunur (gibi C:\Windows veya C:\Windows\System32), bir kötü amaçlı yazılım dosyasıyla uğraşma şansı çok yüksektir.

Yukarıdaki soruşturmanın bir virüsle uğraşıyor olabileceğinize dair şüphe uyandırması durumunda, dosyanın gerçekten kötü amaçlı olup olmadığını doğrulamak için dosyayı bir virüs imza veritabanına yükleyerek bunu takip etmelisiniz. Şu an itibariyle, bunu yapmanın en güvenilir yolu dosyayı VirusTotal'a yüklemektir. Bunu yapmak için bu bağlantıya erişin (İşte) ve analizin tamamlanmasını bekleyin.

Not: Bu dosya analizi, msosync.exedosya orijinalse, bir sonraki bölümü atlayabilir ve doğrudan "MSOSYNC.EXE'yi Kaldırmalı mıyım?"Bölüm.

Ancak analiz bazı kırmızı bayraklar çıkardıysa, virüs bulaşmasıyla ilgili adım adım talimatlar için aşağıdaki sonraki bölüme geçin.

Güvenlik tehdidiyle başa çıkmak

Daha önce ilgilendiğiniz dosyanın orijinal olmayabileceğine dair bazı endişelerinizi dile getirdiyseniz, virüslü sistem dosyasını tanımlama ve bunlarla ilgilenme yeteneğine sahip bir güvenlik tarayıcısı kurarak ilerlemeniz önemle tavsiye edilir.

Dosyanın konumunun varsayılandan farklı olması durumunda, muhtemelen gizleme özellikli kötü amaçlı yazılımlarla uğraşıyorsunuzdur. Tüm güvenlik paketleri onları tanımlamada ve karantinaya almada etkili olmadığı için bu kötü virüs türlerini tespit etmek daha zordur. Zaten bir güvenlik tarayıcısı için ödeme yapıyorsanız, devam edin ve onunla bir tarama başlatın.

Bununla birlikte, ücretsiz ve aynı derecede verimli bir şey tercih ederseniz, Malwarebytes'i kurmanızı ve kullanmanızı öneririz. Bu yardımcı programla derinlemesine bir tarama, yükseltilmiş ayrıcalıklara sahip işlemler gibi görünerek tespit edilmekten kaçınan kötü amaçlı yazılım dosyalarının büyük çoğunluğunu araştırmanıza ve karantinaya almanıza olanak tanır. Malwarebytes ile derin bir taramayı nasıl başlatacağınızdan emin değilseniz, bu adım adım makaleyi izleyin İşte.

Yardımcı program virüslü öğeleri karantinaya almayı ve kaldırmayı başardıysa, bilgisayarınızı yeniden başlatın ve ardından msosync.exehala oluyor.

MSOSYNC.EXE Kaldırmalı mıyım?

Yukarıdaki araştırmalar herhangi bir güvenlik sorunu ortaya çıkarmadıysa ve ilgilendiğiniz yürütülebilir dosyanın orijinal olduğundan eminseniz, gözünüzü üzerinde tutmalı ve Görev Yöneticisi'nde hala çok fazla sistem kaynağı kullanıp kullanmadığını görmelisiniz (Ctrl + Üst Karakter + Enter).

Kaynak tüketimi hala yüksekse ve kullanımını sınırlamaya kararlıysanız, kritik sistem dosyalarını etkilemeden bunu yapabilirsiniz.

Ancak, devam ederseniz, Microsoft Office kurulumunuz düzenli olarak kullandığınız önbelleğe alınmış dosyaları kaydetme özelliğini kaybeder.

MSOSYNC.EXE Nasıl Kaldırılır

Dosyanın orijinal olduğundan emin olmak için her doğrulamayı yaptıysanız, dosyanın orijinal olduğundan emin olmak için iki yolunuz vardır. msosync.exesüreç artık çok fazla sistem kaynağı kullanmıyor.

İlk yaklaşım (tüm Office paketini kaldırmak) aşırıdır ve aktif olarak Office ürünlerine güveniyorsanız izlenmemelidir.

Ancak, Windows 10 kullanıyorsanız, bunu sağlayan daha iyi bir seçenek vardır. msosync.exeartık koşmayacak. OneDrive işletim sistemi ile tamamen entegre olduğundan, Dosya işbirliği özelliğini devre dışı bırakarak ofis işleminin çalışmasını engelleyebilirsiniz.

İşte bunu yapmak için hızlı bir kılavuz:

1. OneDrive tepsi simgesine sağ tıklayın ve Ayarlar yeni görünen bağlam menüsünden.
2. Microsoft OneDrive ayarları menüsünde, Office sekmesini seçin ve ilgili kutunun işaretini kaldırın. Office dosyalarını eşitlemek için Office'i kullanın.
3. Tıklayın Kaydetmek için uygula değişiklikleri, ardından bilgisayarınızı yeniden başlatın. Bir sonraki başlatma tamamlandığında, artık msosync.exesistem kaynaklarını ortadan kaldıran süreç.