Một số người dùng Windows đã liên hệ với chúng tôi với các câu hỏi sau khi kiểm tra Task Manager và nhận thấy tiến trình Msosync.exe chiếm dụng lượng tài nguyên hệ thống đáng kể mọi lúc. Trong một số trường hợp, người dùng bị ảnh hưởng báo cáo mức sử dụng tài nguyên vượt quá 50% công suất CPU (đôi khi trên 80%). Do điều này, họ thắc mắc tiến trình họ đang đối mặt có chính thống hay là mối đe dọa bảo mật.
MSOSYNC.EXE là gì?
Msosync.exe chính thống là một thành phần phần mềm được ký bởi Microsoft Corp. và thuộc bộ Microsoft Office. File thực thi cụ thể này liên quan đến bộ nhớ đệm tài liệu Microsoft Office (Document Cache) và không gây đe dọa cho PC của bạn.
Msosync.exe là bộ đồng bộ hóa và quản lý cache Microsoft Office Document Cache (ODC) mặc định cho Microsoft Office. Nó được giới thiệu với Office 2010 để nâng cao tương tác của Excel, Word, PowerPoint SharePoint, OneDrive for Business và các hệ thống cộng tác dựa trên web khác.
Vị trí mặc định của tiến trình này là C:\Program Files\Microsoft Office\OfficeVV\msosync.exe, trong đó VV là chỉ số phiên bản của Office. Nó cũng chứa một registry con gọi là valueOfficeSyncProcess nằm ở HKCU\Software\MicrosoftWindows\CurrentVersion\Run đó là thứ khởi động tiến trình tại mỗi lần khởi động hệ thống.
Mặc dù nó không có cửa sổ tương tác hiển thị, nó phản hồi các cài đặt được làm bên trong GUI Office Upload Center. Các chương trình Office mới nhất dùng tiến trình này để giữ các phiên bản cập nhật của tài liệu Word, Excel và PowerPoint sẵn sàng cho việc sử dụng cục bộ.
Trong绝大多数 trường hợp, tiến trình này được dùng bởi phiên bản Microsoft Office của bạn để cache tài liệu nhằm tạo điều kiện thời gian xem nhanh hơn. Hãy nhớ rằng theo mặc định, msosync.exe sẽ cache tài liệu Excel, Word và PowerPoint để chúng tải nhanh hơn.
Mức sử dụng bình thường của tiến trình này là khoảng 3-5 MB, nhưng người dùng có thể vượt quá 10 MB trong tình huống nhiều tài liệu Office được cache cùng lúc. Nhưng trong trường hợp có không gian làm việc SharePoint hoặc hoạt động trải qua OneDrive (hoặc dịch vụ tương tự với thủ tục đồng bộ của nó), hãy mong đợi thấy mức tiêu thụ CPU tăng đáng kể.
MSOSYNC.EXE có an toàn không?
Như chúng tôi đã giải thích ở trên, tiến trình msosync.exe chính thống không gây đe dọa bảo mật cho hệ thống của bạn. Nhưng hãy nhớ rằng một số sản phẩm malware sẽ cụ thể tự cải trang thành các tiến trình như thế này để tránh bị phát hiện bởi trình quét bảo mật.
Vì tiến trình msosync.exe có đặc quyền nâng cao, nó là mục tiêu hoàn hảo cho loại sản phẩm malware này. Để chắc chắn đó không phải là trường hợp, chúng tôi khuyến khích bạn thực hiện một loạt điều tra sẽ giúp bạn xác định xem file thực thi bạn đang đối mặt có chính thống hay không.
Đầu tiên, bạn nên bắt đầu bằng cách kiểm tra xem ứng dụng cha có được cài đặt hay không. Nếu bạn đang dùng sản phẩm Microsoft Office, bạn có thể đang đối mặt với tiến trình chính thống. Nhưng nếu bạn không cài đặt Microsoft Office và chưa bao giờ dùng sản phẩm từ bộ này, bạn có thể đang đối mặt với tiến trình giả.
Nếu điều tra đầu tiên gây ra nghi ngờ, bạn nên bắt đầu xem vào vị trí của tiến trình msosync.exe bằng cách dùng Task Manager. Để làm điều này, nhấn Ctrl + Shift + Enter để mở cửa sổ Task Manager.
Khi đã vào Task Manager, chọn tab Processes từ menu ngang, sau đó cuộn xuống danh sách Background processes và tìm msosync.exe. Tiếp theo, chọn Open file Location từ menu ngữ cảnh mới xuất hiện.
Nếu vị trí hiển thị khác C:\Program Files\Microsoft Office\Office*VV*\msosync.exe và nằm trong thư mục hệ thống (như C:\Windows hoặc C:\Windows\System32), khả năng đối mặt với file malware rất cao.
Trong trường hợp điều tra ở trên nêu lên nghi ngờ bạn có thể đang đối mặt với virus, bạn nên làm theo bằng cách tải file lên cơ sở dữ liệu chữ ký virus để xác minh xem file có thực sự độc hại hay không. cho đến nay, cách đáng tin cậy nhất làm điều này là tải file lên VirusTotal. Để làm điều này, truy cập liên kết này (tại đây) và chờ phân tích hoàn tất.
Lưu ý: Nếu phân tích file này đã xác định msosync.exe file là chính thống, bạn có thể bỏ qua phần tiếp theo và chuyển trực tiếp đến phần 'Có nên xóa MSOSYNC.EXE?'.
Nhưng nếu phân tích nêu lên một số cờ đỏ, hãy tiếp tục với phần tiếp theo bên dưới để có hướng dẫn từng bước xử lý nhiễm virus.
Xử lý mối đe dọa bảo mật
Nếu bạn trước đây đã tiết lộ một số lo ngại file bạn đang đối mặt có thể không chính thống, rất khuyến khích bạn tiến hành triển khai trình quét bảo mật có khả năng xác định và xử lý file hệ thống bị nhiễm.
Hãy nhớ rằng trong trường hợp vị trí file khác với mặc định, bạn có thể đang đối mặt với malware có khả năng ngụy trang. Những loại virus xấu này khó phát hiện hơn, vì không phải bộ bảo mật nào cũng hiệu quả trong việc xác định và cách ly chúng. Nếu bạn đã trả phí cho trình quét bảo mật, hãy tiến hành quét với nó.
Tuy nhiên, nếu bạn thích thứ gì đó miễn phí và cũng hiệu quả, chúng tôi khuyến khích bạn cài đặt và dùng Malwarebytes. Quét sâu với tiện ích này nên cho phép bạn khai thác và cách ly phần lớn file malware tránh phát hiện bằng cách tự cải trang thành tiến trình với đặc quyền nâng cao. Nếu bạn không chắc cách khởi động quét sâu với Malwarebytes, hãy làm theo bài viết từng bước tại đây.
Nếu tiện ích xác định và xóa các mục bị nhiễm, khởi động lại máy tính, sau đó chuyển đến phần tiếp theo bên dưới để xem việc sử dụng cao của msosync.exe có còn xảy ra hay không.
Có nên xóa MSOSYNC.EXE không?
Nếu các điều tra ở trên không tiết lộ vấn đề bảo mật nào và bạn chắc chắn file thực thi bạn đang đối mặt là chính thống, bạn nên theo dõi nó và xem nó có còn dùng nhiều tài nguyên hệ thống trong Task Manager (Ctrl + Shift + Enter) hay không.
Nếu tiêu thụ tài nguyên vẫn cao và bạn quyết tâm giới hạn việc sử dụng, bạn có thể làm điều đó mà không ảnh hưởng đến bất kỳ file hệ thống quan trọng nào.
Tuy nhiên, nếu bạn thực hiện điều đó, cài đặt Microsoft Office của bạn sẽ mất khả năng lưu file cache bạn đang dùng thường xuyên.
Cách xóa MSOSYNC.EXE
Trong trường hợp bạn đã thực hiện mọi xác minh để đảm bảo file là chính thống, bạn có hai cách đảm bảo tiến trình msosync.exe không còn chiếm dụng nhiều tài nguyên hệ thống.
Cách tiếp cận đầu tiên (gỡ cài đặt toàn bộ bộ Office) là cực đoan và không nên làm theo nếu bạn đang chủ động dựa vào sản phẩm Office.
Tuy nhiên, nếu bạn đang dùng Windows 10, có một tùy chọn tốt hơn đảm bảo msosync.exe không còn chạy. Vì OneDrive hoàn toàn tích hợp với OS, bạn có thể ngăn tiến trình Office chạy bằng cách vô hiệu hóa tính năng cộng tác file.
Dưới đây là hướng dẫn nhanh làm điều này:
- Nhấp chuột phải vào biểu tượng OneDrive ở khay hệ thống và chọn Settings từ menu ngữ cảnh mới xuất hiện.
- Bên trong menu cài đặt Microsoft OneDrive, chọn tab Office và bỏ tích hộp liên quan đến Use Office to sync Office files.
- Nhấp Apply để lưu thay đổi, sau đó khởi động lại máy tính. Khi lần khởi động tiếp theo hoàn tất, bạn sẽ không còn thấy tiến trình msosync.exe chiếm tài nguyên hệ thống.