Nhiều người dùng Windows đã liên hệ với chúng tôi với những câu hỏi sau khi phát hiện một tiến trình lạ (ielowutil.exe) trong Task Manager, chạy không đều và chiếm dụng nhiều tài nguyên hệ thống. Một số người thậm chí báo cáo rằng file thực thi này làm chậm kết nối Internet khi chạy ngầm. Hầu hết người dùng không chắc liệu tiến trình này có hợp pháp hay không và lo ngại có đang đối mặt với mối đe dọa bảo mật. Cần lưu ý rằng file thực thi này không độc quyền cho một phiên bản Windows cụ thể vì nó xuất hiện trên Windows 7, Windows 8.1 và Windows 10.
ielowutil.exe là gì?
Tiến trình ielowutil.exe chính hiệu là một tiến trình broker xử lý các hoạt động yêu cầu cấp độ toàn vẹn thấp (Low integrity level). Điều này xảy ra vì Internet Explorer và một loạt ứng dụng Windows gốc khác cần kiểm tra cập nhật cho feeds và web slices (xử lý bởi ielowutil.exe).
Các nhà phát triển Microsoft gắn nhãn tiến trình này là cookie cấp độ toàn vẹn trung bình. Nó phổ biến hơn trên Windows 8.1 và thường được gọi sau khi người dùng mở Internet Explorer. Mặc dù có thể kết thúc thủ công từ Task Manager, nhưng rất có thể một hành động khác sẽ gọi nó trở lại hoạt động.
Lưu ý rằng có những trường hợp hợp pháp mà tiến trình ielowutil.exe được gọi vào hoạt động ngay cả khi Internet Explorer không chạy – Điều này xảy ra vì các phiên bản Internet Explorer mới nhất hiện là một phần tích hợp của Windows và không bao giờ có thể dừng hoàn toàn.
ielowutil.exe có an toàn không?
Như đã giải thích ở trên, tiến trình ielowutil.exe chính hiệu không phải là virus. Hãy coi nó như một phần mở rộng của Internet Explorer nhằm làm cho duyệt web an toàn hơn với các địa chỉ sử dụng cookie của bên thứ ba.
Tuy nhiên, điều này không có nghĩa là bạn không nên thực hiện một số bước phòng ngừa để đảm bảo rằng bạn không đối mặt với mối đe dọa bảo mật. Hãy nhớ rằng chỉ có những sản phẩm mã độc còn nguy hiểm đối với các phiên bản hệ điều hành hiện tại là những sản phẩm có khả năng ngụy trang. Chúng xâm nhập và tồn tại không bị phát hiện vì chúng ngụy trang thành các file thực thi hệ thống để tránh bị phát hiện bởi các bộ bảo mật.
Để chắc chắn rằng bạn không đối mặt với file như vậy, chúng tôi khuyến khích bạn thực hiện một loạt điều tra để xác định xem file thực thi có hợp pháp hay không.
Đầu tiên, bạn nên bắt đầu bằng cách kiểm tra vị trí của file ielowutil.exe. Nhấn Ctrl + Shift + Esc để mở Task Manager.
Trong Task Manager, chọn tab Processes từ menu ngang, sau đó cuộn xuống danh sách Background processes và tìm ielowutil.exe. Click chuột phải vào tiến trình này và chọn Open File Location từ menu ngữ cảnh.
Nếu vị trí hiển thị khác C:\Program Files (x86)\Internet Explorer\ và bạn không cài đặt lại Internet Explorer ở vị trí tùy chỉnh, thì rất có thể bạn đang đối mặt với tiến trình độc hại.
Nếu điều tra trên cho thấy file ở vị trí tùy chỉnh, cách tốt nhất hiện nay là tải file lên thư viện virus để xác nhận xem file có bị nhiễm hay không. Có vài nơi cho phép làm điều này, nhưng nếu bạn muốn một công cụ tiện lợi và dễ dùng, hãy sử dụng VirusTotal. Chỉ cần truy cập liên kết (tại đây), tải file lên và chờ phân tích ban đầu hoàn tất.
Nếu phân tích không phát hiện bất thường, hãy bỏ qua phần tiếp theo và chuyển trực tiếp đến mục 'Có nên xóa ielowutil.exe?'
Tuy nhiên, nếu phân tích nêu trên thực sự đưa ra một số cờ đỏ, hãy tiếp tục với phần dưới đây và làm theo hướng dẫn để xử lý nhiễm virus.
Xử lý mối đe dọa bảo mật
Nếu các bước bạn thực hiện trên phát hiện file đáng ngờ không nằm ở vị trí hợp pháp, bạn nên tiếp tục với hướng dẫn dưới đây để triển khai trình quét bảo mật có khả năng xác định mọi file bị nhiễm và xử lý chúng.
Vì rất có thể bạn đang đối mặt với file thực thi mã độc ngụy trang thành file hệ thống, nên có thể không phải tất cả các bộ bảo mật đều có thể định vị và xử lý nhiễm trùng. Bạn sẽ cần một trình quét bảo mật hiệu quả được trang bị cho loại mối đe dọa này. Nếu bạn trả tiền cho trình quét bảo mật, hãy khởi chạy quét với nó và xem vấn đề có được giải quyết hay không.
Nhưng nếu bạn đang tìm kiếm một giải pháp miễn phí, chúng tôi khuyến nghị Malwarebytes. Quét sâu với trình quét bảo mật này sẽ cho phép bạn xóa phần lớn các mối đe dọa mã độc tránh phát hiện bằng cách ngụy trang thành tiến trình hệ thống. Công cụ này hoàn toàn miễn phí và rất dễ cài đặt.
Nếu bạn muốn thực hiện quét bảo mật này nhưng không chắc làm thế nào, hãy làm theo bài viết (tại đây) để có hướng dẫn từng bước cho toàn bộ quy trình.
Nếu quét xác định và cách ly một số mục bị nhiễm, hãy khởi động lại máy tính, sau đó chuyển sang phần tiếp theo và xem file ielowutil.exe có đáng để xóa hay không.
Có nên xóa ielowutil.exe?
Nếu các điều tra bạn thực hiện trên không phát hiện vấn đề bảo mật nào, bạn có thể an tâm kết luận rằng file thực thi bạn đang đối mặt là chính hiệu. Tuy nhiên, nếu bạn nhận thấy tiến trình vẫn tiêu thụ nhiều tài nguyên hệ thống (kiểm tra bằng Task Manager), bạn có thể cần làm điều gì đó khác.
Nếu tiêu thụ tài nguyên vẫn cao và bạn quyết tâm ngăn chặn hành vi này, cách duy nhất là vô hiệu hóa ứng dụng cha đang gọi tiến trình này (Internet Explorer).
Mặc dù bạn có thể vô hiệu hóa quyền truy cập Internet Explorer để ngăn tiến trình này chạy, nhưng bạn không thể xóa hoặc gỡ cài đặt nó. Điều này xảy ra vì khác với các trình duyệt bên thứ ba khác mà bạn có thể đang sử dụng (Chrome, Opera, Firefox, v.v.), IE là một phần tích hợp của hệ điều hành.
Nếu bạn đã sẵn sàng đi theo con đường này, hãy chuyển xuống phần dưới đây.
Cách xóa ielowutil.exe?
Nếu bạn đã thực hiện tất cả các xác minh trên và đã đảm bảo rằng file bạn thấy trong Task Manager là chính hiệu và bạn vẫn muốn loại bỏ file ielowutil.exe, bạn sẽ cần vô hiệu hóa hiệu quả Internet Explorer trên máy tính hoặc ít nhất là tính năng Feeds and Web Slices.
Dưới đây, bạn có một vài sửa chữa tiềm năng mà những người dùng bị ảnh hưởng đã sử dụng thành công để giảm việc sử dụng tiến trình ielowutil.exe. Mỗi sửa chữa tiềm năng được xác nhận là hiệu quả bởi ít nhất một người dùng bị ảnh hưởng.
Để hiệu quả nhất có thể, chúng tôi khuyến khích bạn làm theo hướng dẫn dưới đây theo cùng thứ tự mà chúng tôi sắp xếp. Cuối cùng, bạn sẽ tìm thấy một sửa chữa giải quyết vấn đề bất kể nguyên nhân gây ra vấn đề.
Hãy bắt đầu!
Phương pháp 1: Vô hiệu hóa chức năng Feed và Web Slices
Có thể giới hạn đáng kể chức năng của ielowutil.exe bằng cách vô hiệu hóa chức năng Feed và Web slices. Một số người dùng Windows 10 và 8.1 báo cáo rằng tiêu thụ tài nguyên cao của file thực thi này giảm đáng kể sau khi họ truy cập menu Internet Options và vô hiệu hóa hiệu quả tất cả các tính năng trong Feed and Web Slices.
Nhưng hãy nhớ rằng việc này có thể làm giảm khả năng tự cập nhật và hiển thị thông báo của Internet Explorer. Nếu bạn không sử dụng IE, các bước dưới đây sẽ không ảnh hưởng đến bạn. Tuy nhiên, nếu bạn đang chủ động sử dụng Internet Explorer để duyệt web, tôi khuyên bạn không nên làm theo hướng dẫn dưới đây.
Dưới đây là hướng dẫn nhanh về việc vô hiệu hóa chức năng Feed and Web Slices để giới hạn tiêu thụ tài nguyên của ielowutil.exe:
- Nhấn Windows key + R để mở hộp thoại Run. Sau đó, trong hộp văn bản của cửa sổ Run, gõ "inetcpl.cpl" và nhấn Enter để mở cửa sổ Internet Options.
Lưu ý: Nếu bạn được nhắc bởi cửa sổ pop-up UAC (User Account Control), hãy click Yes để cấp quyền quản trị. - Khi đã ở trong màn hình Internet Properties, chọn tab Content từ danh sách các tùy chọn có sẵn và click vào nút Settings liên quan đến phần Feeds and Web Slices.
- Trong Feed and Web Slice Settings, bắt đầu bằng cách bỏ chọn hộp kiểm liên quan đến Automatically check feeds and Web Slices for updates.
- Tiếp theo, chuyển xuống phần Advanced và bỏ chọn các hộp liên quan đến Automatically mark feed as read when reading a feed và Turn on feed reading view.
- Click Ok để đóng cửa sổ Feed and Web Slice settings, sau đó click Apply để lưu thay đổi.
- Khởi động lại máy tính và xem vấn đề có được giải quyết ở lần khởi động tiếp theo hay không.
Nếu bạn làm theo hướng dẫn trên và tiêu thụ tài nguyên cao vẫn xảy ra, hãy chuyển sang phương pháp tiếp theo dưới đây.
Phương pháp 2: Vô hiệu hóa Internet Explorer
Nếu phương pháp đầu tiên không cho phép bạn giảm tiêu thụ tài nguyên của ielowutil.exe, Internet Explorer có thể đang sử dụng nó cho một hoạt động không nhất thiết liên quan đến duyệt web. Hãy nhớ rằng IE được tích hợp với nhiều tiến trình hệ thống trên Windows 8.1 và thậm chí nhiều hơn trên Windows 10.
Một cách để đảm bảo ielowutil.exe không còn được gọi vào hành động là vô hiệu hóa hoàn toàn Internet Explorer (thông qua màn hình Windows features). Nhưng hãy nhớ rằng tùy thuộc vào hoạt động hàng ngày của bạn, điều này có thể ảnh hưởng đến một số chức năng của hệ thống.
Hãy nhớ rằng IE không thể được cài đặt theo cách thông thường vì nó là ứng dụng tích hợp sẵn. Nhưng nếu bạn muốn tiến hành, hãy làm theo hướng dẫn dưới đây để vô hiệu hóa bộ ứng dụng và ngăn chặn các tiến trình liên quan như ielowutil.exe chạy trên hệ thống. Đây là những gì bạn cần làm:
- Nhấn Windows key + R để mở hộp thoại Run. Khi đã ở trong hộp Run, gõ "appwiz.cpl" vào hộp văn bản và nhấn Enter để mở màn hình Programs and Features.
- Khi đã ở trong menu Programs and Features, chuyển sang phần bên tay phải và click vào Turn Windows features on or off.
- Sau khi vào menu Windows Features, cuộn xuống Internet Explorer 11 và bỏ chọn hộp liên quan đến nó.
- Khi thấy cửa sổ Windows Feature, click Yes để xác nhận thay đổi.
- Khởi động lại máy tính và xem vấn đề có được giải quyết ở lần khởi động tiếp theo hay không.
