Vissa Windows-användare har nått oss med frågor efter att ha kollat deras Aktivitetshanterare och märkt att Msosync.exe processen tar hela tiden betydande systemresurser. I vissa fall rapporterar berörda användare att resursanvändningen överstiger 50% av deras CPU-kraft (ibland över 80%). På grund av detta undrar de om processen de har att göra med är äkta eller är ett säkerhetshot.
Exempel på MSOSYNC.EXE-processen i Aktivitetshanteraren
Vad är MSOSYNC.EXE?
Den äkta msosync.exe processen är en programvarukomponent som är signerad av Microsoft Corp. och tillhör Microsoft Office svit. Den här exekverbara körningen är associerad med Microsoft Office-dokumentcache och utgör inte ett hot mot din dator.
Msosync.exe är standard Microsoft Office Document Cache (ODC) program för synkronisering och cachehantering för Microsoft Office. Det introducerades med Office 2010 för att förbättra interaktionen mellan Excel, Word, PowerPoint SharePoint, OneDrive för företag och andra webbaserade samarbetssystem.
Processens standardplats är C: Program Files Microsoft Office OfficeVV msosync.exe , där VV är versionsindikatorn för Office. Den innehåller också en registerundernyckel som heter valueOfficeSyncProcess som finns i HKCU Software MicrosoftWindows CurrentVersion Run vilket är det som startar processen vid varje systemstart.
Även om det inte har något synligt interaktionsfönster, svarar det på inställningarna som görs i Office Upload Center GUI. De senaste Office-programmen använder denna process för att hålla uppdaterade versioner av Word-, Excel- och powerpoint-dokument tillgängliga för lokalt bruk.
I de allra flesta fall används den här processen av din Microsoft Office-version för att cacha dina dokument för att underlätta snabbare visningstider. Tänk på att som standard msosync.exe kommer att cacha Excel-, Word- och Powerpoint-dokument så att de laddas snabbare.
Den normala användningen av denna process är cirka 3-5 MB, men användaren kan överstiga 10 MB i situationer där flera Office-dokument cachas samtidigt. Men om det finns en SharePoint-arbetsyta eller om operationen går igenom OneDrive (eller liknande tjänster med sin synkroniseringsrutin) förväntar du dig att se en allvarligt förhöjd CPU-förbrukning.
Är MSOSYNC.EXE säkert?
Som vi har förklarat ovan är den äkta msosync.exe processen utgör inte ett säkerhetshot för ditt system. Men kom ihåg att vissa skadliga produkter specifikt kommer att utgöra processer som den här för att undvika att upptäckas av säkerhetsskannrar.
Sedan msosync.exe processen har utökade privilegier, det är ett perfekt mål för denna typ av skadliga produkter. För att se till att det inte är fallet uppmuntrar vi dig att utföra en serie undersökningar som hjälper dig att avgöra om den körbara versionen du har att göra med är äkta eller inte.
Först bör du börja med att kontrollera om det överordnade programmet är installerat. Om du använder Microsoft Office-produkter hanterar du sannolikt en äkta process. Men om du inte har Microsoft Office installerat och aldrig använt en produkt från den här sviten, har du troligtvis en falsk process.
Om den första utredningen orsakade misstankar bör du börja undersöka platsen för msosync.exe processen genom att använda Aktivitetshanteraren. För att göra detta, tryck på Ctrl + Skift + Enter för att öppna ett Task Manager-fönster.
När du är inne i Aktivitetshanteraren väljer du Processer fliken från den horisontella menyn, rulla sedan ner till listan över bakgrundsprocesser och leta reda på msosync.exe. Välj sedan Öppna filplats från den nyligen visade snabbmenyn.
Öppna filens plats för msosync.exe bearbeta
Om den avslöjade platsen är annorlunda än C: Program Files Microsoft Office Office * VV * msosync.exe och finns i en systemmapp (som C: Windows eller C: Windows System32 ) är chanserna att hantera en skadlig fil mycket höga.
Om utredningen ovan har lett till misstankar om att du har att göra med ett virus, bör du följa upp det genom att ladda upp filen till en virussignaturdatabas för att verifiera om filen verkligen är skadlig. Från och med nu är det mest pålitliga sättet att göra detta att ladda upp filen på VirusTotal. För att göra detta, gå till den här länken ( här ) och vänta tills analysen är klar.
Inga hot upptäcks med VirusTotal
Notera: Om denna filanalys har fastställt att msosync.exe filen är äkta kan du hoppa över nästa avsnitt och gå direkt till ”Ska jag ta bort MSOSYNC.EXE?” sektion.
Men om analysen har höjt några röda flaggor, fortsätt med nästa avsnitt nedan för några steg-för-steg-instruktioner om hur du hanterar virusinfektionen.
Hantera säkerhetshotet
Om du tidigare avslöjat några farhågor om att filen du hanterar kanske inte är äkta rekommenderas det starkt att du fortsätter genom att distribuera en säkerhetsskanner som kan identifiera och hantera den infekterade systemfilen.
Tänk på att om filens plats skiljer sig från standardinställningen, har du sannolikt att göra med skadlig programvara med tilltäckningsfunktioner. Dessa otäcka virustyper är svårare att upptäcka, eftersom inte alla säkerhetssviter är effektiva för att identifiera och sätta dem i karantän. Om du redan betalar för en säkerhetsskanner, fortsätt och starta en skanning med den.
Men om du föredrar något gratis och lika effektivt rekommenderar vi att du installerar och använder Malwarebytes. En djupgående genomsökning med det här verktyget ska göra det möjligt för dig att gräva ut och karantänta de allra flesta skadliga filer som undviker upptäckt genom att posera som processer med förhöjda behörigheter. Om du är osäker på hur du startar en djupgående genomsökning med Malwarebytes, följ den här artikeln steg för steg här .
Skanna slutförd skärm i Malwarebytes
Om verktyget lyckades karantänera och ta bort de infekterade objekten, starta om datorn och gå sedan ner till nästa avsnitt nedan för att se om den höga användningen av msosync.exe händer fortfarande.
Ska jag ta bort MSOSYNC.EXE?
Om utredningarna ovan inte avslöjade några säkerhetsproblem och du är säker på att den körbara du har att göra med är äkta, bör du hålla ett öga på det och se om det fortfarande använder mycket systemresurser i Aktivitetshanteraren ( Ctrl + Skift + Enter ).
Om resursförbrukningen fortfarande är hög och du är fast besluten att begränsa dess användning kan du göra det utan att påverka några kritiska systemfiler.
Men om du går igenom det kommer din Microsoft Office-installation att förlora möjligheten att spara cachade filer som du använder regelbundet.
Hur tar man bort MSOSYNC.EXE
Om du har utfört alla verifieringar för att säkerställa att filen är äkta, har du två sätt att se till att msosync.exe processen tar inte längre upp mycket systemresurser.
Det första tillvägagångssättet (avinstallera hela Office-paketet) är extremt och bör inte följas om du aktivt litar på Office-produkter.
Men om du använder Windows 10 finns det ett bättre alternativ som säkerställer det msosync.exe kommer inte längre att köras. Eftersom OneDrive är helt integrerat med operativsystemet kan du förhindra att office-processen körs genom att inaktivera funktionen Filsamarbete.
Här är en snabbguide om hur du gör detta:
- Högerklicka på OneDrive-fackikonen och välj inställningar från den nyligen visade snabbmenyn.
Öppna inställningsmenyn i OneDrive
- På inställningsmenyn för Microsoft OneDrive väljer du Office-fliken och avmarkerar rutan som är associerad med Använd Office för att synkronisera Office-filer .
Att förhindra att msosync.exe-processen körs
- Klick Ansök om att spara ändringarna och starta om datorn. När nästa start är klar ser du inte längre msosync.exe process som tar ut systemresurser.
