Alguns usuaris de Windows ens han arribat amb preguntes després de comprovar el seu administrador de tasques i observar que Msosync.exe procés requereix una quantitat considerable de recursos del sistema en tot moment. En alguns casos, els usuaris afectats informen que l'ús de recursos supera el 50% de la potència de la CPU (de vegades més del 80%). Per això, es pregunten si el procés que tracten és autèntic o és una amenaça per a la seguretat.
Exemple del procés MSOSYNC.EXE dins del Gestor de tasques
Què és MSOSYNC.EXE?
L’autèntic msosync.exe procés és un component de programari signat per Microsoft Corp. i pertany al Microsoft Office suite. Aquest executable concret està associat a la memòria cau de documents de Microsoft Office i no suposa una amenaça per al vostre PC.
Msosync.exe és el valor per defecte Memòria cau de documents de Microsoft Office (ODC) programa de sincronització i gestió de memòria cau per a Microsoft Office. Es va introduir amb Office 2010 per millorar la interacció d'Excel, Word, PowerPoint SharePoint, OneDrive for Business i altres sistemes de col·laboració basats en web.
La ubicació per defecte d’aquest procés és C: Program Files Microsoft Office OfficeVV msosync.exe , on VV és l'indicador de versió d'Office. També conté una subclau de registre anomenada valueOfficeSyncProcess ubicada a HKCU Software MicrosoftWindows CurrentVersion Run que és el que inicia el procés a cada inici del sistema.
Tot i que no té cap finestra d’interacció visible, respon a la configuració realitzada a la GUI del Centre de càrrega d’Office. Els programes d’Office més recents utilitzen aquest procés per mantenir les versions actualitzades de documents de Word, Excel i PowerPoint fàcilment disponibles per a ús local.
En la gran majoria dels casos, la vostra versió de Microsoft Office fa servir aquest procés per emmagatzemar a la memòria cau els vostres documents per facilitar els temps de visualització més ràpids. Recordeu que per defecte, msosync.exe emmagatzemarà en memòria cau els documents Excel, Word i Powerpoint per carregar-los més ràpidament.
L’ús normal d’aquest procés és d’uns 3-5 MB, però és possible que l’usuari superi els 10 MB en situacions en què s’estiguin emmagatzemant diversos documents d’Office al mateix temps. Però, en cas que hi hagi un espai de treball de SharePoint o que l’operació passi per OneDrive (o un servei similar amb la seva rutina de sincronització), esperen un consum de CPU molt elevat.
És segur MSOSYNC.EXE?
Com hem explicat anteriorment, el genuí msosync.exe procés no suposa una amenaça per a la seguretat del vostre sistema. Però tingueu en compte que certs productes maliciosos es representaran específicament com a processos com aquest per evitar que els escàners de seguretat els detectin.
Des del msosync.exe El procés té privilegis millorats, és un objectiu perfecte per a aquest tipus de productes maliciosos. Per assegurar-vos que no és així, us recomanem que feu una sèrie d’investigacions que us ajudaran a determinar si l’executable amb què esteu tractant és genuí o no.
En primer lloc, heu de començar comprovant si hi ha instal·lada l'aplicació pare. Si feu servir productes de Microsoft Office, és probable que tingueu en compte un procés genuí. Però si no teniu instal·lat Microsoft Office i no heu utilitzat mai cap producte d’aquesta suite, és probable que tingueu en compte un procés fals.
Si la primera investigació us va provocar algunes sospites, hauríeu de començar a examinar la ubicació del msosync.exe mitjançant el gestor de tasques. Per fer-ho, premeu Ctrl + Maj + Retorn per obrir una finestra del Gestor de tasques.
Quan estigueu a l’administrador de tasques, seleccioneu Processos del menú horitzontal i desplaceu-vos cap avall fins a la llista de processos en segon pla i localitzeu-la msosync.exe. A continuació, trieu Obre la ubicació del fitxer al menú contextual recentment aparegut.
Obertura de la ubicació del fitxer del fitxer msosync.exe procés
Si la ubicació revelada és diferent de C: Program Files Microsoft Office Office * VV * msosync.exe i es troba a una carpeta del sistema (com ara C: Windows o bé C: Windows System32 ), les possibilitats de tractar amb un fitxer de programari maliciós són molt elevades.
En cas que la investigació anterior hagi suscitat sospites que podria tractar-se d'un virus, hauríeu de fer-ne un seguiment carregant el fitxer a una base de dades de signatures de virus per verificar si el fitxer és realment maliciós. A hores d’ara, la forma més fiable de fer-ho és pujar el fitxer a VirusTotal. Per fer-ho, accediu a aquest enllaç ( aquí ) i espereu que finalitzi l’anàlisi.
No s'ha detectat cap amenaça amb VirusTotal
Nota: Si aquesta anàlisi de fitxers ha determinat que el fitxer msosync.exe fitxer és genuí, podeu ometre la següent secció i passar directament a la carpeta 'He d'eliminar MSOSYNC.EXE?' secció.
Però si l'anàlisi ha generat algunes marques vermelles, continueu amb la següent secció següent per obtenir instruccions pas a pas sobre com tractar la infecció pel virus.
Com fer front a l'amenaça de seguretat
Si anteriorment vau revelar algunes preocupacions sobre la possibilitat que el fitxer que esteu tractant no sigui autèntic, us recomanem que seguiu implementant un escàner de seguretat capaç d’identificar i tractar el fitxer del sistema infectat.
Tingueu en compte que, en cas que la ubicació del fitxer fos diferent de la predeterminada, és probable que estigueu tractant de programari maliciós amb funcions de dissimulació. Aquests desagradables tipus de virus són més difícils de detectar, ja que no totes les suites de seguretat són eficients per identificar-les i posar-les en quarantena. Si ja pagueu per un escàner de seguretat, seguiu endavant i inicieu un escaneig amb ell.
Tot i això, si preferiu alguna cosa gratuïta i igual d’eficient, us animem a instal·lar i utilitzar Malwarebytes. Una exploració profunda amb aquesta utilitat us permetrà extreure i posar en quarantena la gran majoria de fitxers de programari maliciós que eviten la detecció fent-se passar per processos amb privilegis elevats. Si no esteu segur de com iniciar un escaneig profund amb Malwarebytes, seguiu aquest article pas a pas aquí .
Escaneja la pantalla completada a Malwarebytes
Si la utilitat ha aconseguit posar en quarantena i eliminar els elements infectats, reinicieu l'ordinador i, a continuació, aneu a la secció següent següent per veure si es fa un ús elevat de la msosync.exe encara està passant.
He d'eliminar MSOSYNC.EXE?
Si les investigacions anteriors no van revelar cap problema de seguretat i esteu segur que l'executable que esteu tractant és genuí, heu de vigilar-lo i veure si encara està utilitzant molts recursos del sistema al gestor de tasques ( Ctrl + Maj + Retorn ).
Si el consum de recursos encara és elevat i esteu decidit a limitar-ne l’ús, podeu fer-ho sense afectar cap fitxer crític del sistema.
Tanmateix, si ho feu, la instal·lació de Microsoft Office perdrà la capacitat de desar fitxers emmagatzemats a la memòria cau que utilitzeu regularment.
Com treure MSOSYNC.EXE
En cas que realitzeu totes les verificacions per assegurar-vos que el fitxer és autèntic, teniu dues maneres de garantir que el fitxer msosync.exe procés ja no ocupa molts recursos del sistema.
El primer enfocament (desinstal·lar tota la suite d’Office) és extrem i no s’hauria de seguir si confieu activament en els productes d’Office.
Tot i això, si utilitzeu Windows 10, hi ha una millor opció que us ho garanteixi msosync.exe ja no s'executarà. Com que OneDrive està completament integrat amb el sistema operatiu, podeu evitar que s’executi el procés d’oficina desactivant la funció de col·laboració de fitxers.
Aquí teniu una guia ràpida per fer-ho:
- Feu clic amb el botó dret a la icona de la safata OneDrive i trieu Configuració del menú contextual recentment aparegut.
Accedint al menú Configuració de OneDrive
- Al menú de configuració de Microsoft OneDrive, seleccioneu la pestanya Office i desmarqueu la casella associada Utilitzeu Office per sincronitzar fitxers d’Office .
Evitant l'execució del procés msosync.exe
- Feu clic a Aplica per desar els canvis i reinicieu l’ordinador. Un cop finalitzada la propera posada en marxa, ja no veureu el fitxer msosync.exe procés d’eliminació de recursos del sistema.
