Một số người dùng Windows đã liên hệ với chúng tôi để đặt câu hỏi sau khi nghi ngờ về một quy trình mà họ liên tục thấy bên trong Trình quản lý tác vụ. UCMAPI.exe thường bị người dùng báo cáo vì chiếm nhiều tài nguyên hệ thống hoặc khóa tệp Outlook OST, khiến chúng không sử dụng được cho đến lần khởi động máy tính tiếp theo. Sau khi trải qua các hành vi kỳ lạ về ucmapi.exe này có thể thực thi, một số người dùng đang tự hỏi liệu quá trình này có hợp pháp hay là một mối đe dọa bảo mật đối với hệ thống của họ. Hóa ra, tệp thực thi này không dành riêng cho một phiên bản Windows nhất định như nó đã gặp trên Windows 10, Windows 8.1 và Windows 7.
ucmapi.exe là gì?
Tệp ucmapi.exe chính hãng là một thành phần phần mềm hợp pháp thuộc Microsoft Office. UCMAPI là viết tắt của Giao diện lập trình ứng dụng nhắn tin hợp nhất . Vị trí mặc định của quá trình này là bên trong thư mục cài đặt Office chính.
Mục đích chính của ucmapi.exe là tạo điều kiện giao tiếp giữa SFC và Outlook. Nếu không có mô-đun SFB này, việc đồng bộ hóa giữa dữ liệu lịch / lịch biểu, lịch sử trò chuyện IM và thông tin liên hệ sẽ không thể thực hiện được.
Mặc dù bạn sẽ thấy quy trình hợp pháp này xuất hiện bất cứ khi nào có một hàm Office cần được ký, nhưng bạn sẽ không thấy nó chạy mọi lúc và bạn không nên thấy quy trình này ăn nhiều quy trình hệ thống.
ucmapi.exe có an toàn không?
Như đã đề cập ở trên, quá trình ucmapi.exe hợp pháp được ký bởi Microsoft Corp. và không gây ra bất kỳ rủi ro bảo mật nào. Tuy nhiên, đừng vội gắn nhãn tệp này là an toàn cho đến khi bạn xác nhận rằng bạn đang xử lý tệp chính hãng.
Hãy nhớ rằng ngày nay hầu hết các chương trình phần mềm độc hại hiện đại đều có khả năng che giấu. Điều này có nghĩa là nhiều loại vi-rút vẫn còn hiệu quả hiện biết cách ngụy trang thành các quy trình hợp pháp với các đặc quyền nâng cao để tránh bị các máy quét bảo mật chọn.
Để đảm bảo rằng đó không phải là trường hợp trong trường hợp cụ thể của bạn, bạn nên bắt đầu bằng cách thực hiện một loạt các cuộc điều tra sẽ cho phép bạn xác định xem tệp thực thi mà bạn đang xử lý có phải là tệp chính hãng hay không.
Điều đầu tiên, bạn nên tìm ứng dụng mẹ. Nếu bạn không sử dụng Microsoft Office và bạn không cài đặt bất kỳ sản phẩm nào thuộc bộ ứng dụng đó trên máy tính của mình, rất có thể bạn đang không xử lý ucmapi.exe chính hãng tệp (trừ khi đó là tệp còn lại).
Trong trường hợp bạn nghi ngờ rằng ucmapi.exe tệp bạn đang xử lý không phải là tệp chính hãng, bạn nên xem vị trí của tệp. Để thực hiện việc này, nhấn Ctrl + Shift + Esc để mở cửa sổ Trình quản lý tác vụ.
Khi bạn đến đó, hãy chọn Quy trình từ trình đơn ngang, sau đó cuộn xuống qua danh sách các quy trình nền và tìm ucmapi.exe. Khi bạn nhìn thấy nó, hãy nhấp chuột phải vào nó và chọn Open File Location từ menu ngữ cảnh mới xuất hiện.
Nếu vị trí được tiết lộ khác với C:\ Program Files (x86) \ Microsoft Lync \ hoặc C:\ Program Files (x86) \ Microsoft Office \ root và bạn không cài đặt bộ Office ở một vị trí tùy chỉnh, rất có thể bạn đang xử lý một tệp thực thi độc hại.
Nếu cuộc điều tra ở trên đã tiết lộ vị trí đáng ngờ nơi ucmapi.exe tệp được lưu trữ, bạn nên tiếp tục bằng cách xác minh xem tệp thực thi có bị nhiễm hay không. Cách tốt nhất của hành động ở đây là kiểm tra tệp trên một cơ sở dữ liệu Vi-rút lớn để tìm hiểu xem bạn đang xử lý dương tính giả hay vi phạm bảo mật hợp pháp.
Có rất nhiều dịch vụ khác nhau sẽ cho phép bạn thực hiện việc này, nhưng chúng tôi khuyến khích bạn sử dụng cơ sở dữ liệu VirusTotal vì nó là cơ sở dữ liệu lớn nhất và hoàn toàn miễn phí. Để tải tệp lên để phân tích trên VirusTotal, hãy truy cập liên kết này ( tại đây ), tải tệp lên và đợi quá trình phân tích hoàn tất.
Lưu ý: Nếu phân tích VirusTotal không gây ra bất kỳ mối lo ngại nào, hãy bỏ qua phần tiếp theo bên dưới và chuyển thẳng đến phần ‘Tôi có nên xóa ucmapi.exe không?’ phần.
Mặt khác, nếu phân tích ở trên có một số dấu chấm than màu đỏ, hãy tiếp tục với phần tiếp theo bên dưới để biết hướng dẫn từng bước về cách xử lý nhiễm vi-rút.
Đối phó với mối đe dọa bảo mật
Nếu bạn đang theo dõi phần này, điều đó có nghĩa là cuộc điều tra ở trên đã làm dấy lên một số lo ngại về việc lây nhiễm vi rút. Trong trường hợp này, chúng tôi thực sự khuyên bạn nên triển khai một trình quét bảo mật có khả năng xác định và xóa phần mềm độc hại 100% với khả năng che giấu.
Hãy nhớ rằng khi đối phó với phần mềm độc hại tự che giấu, các tệp thực thi này nổi tiếng là khó phát hiện và loại bỏ. Không phải tất cả các máy quét đều có khả năng xử lý chúng một cách hiệu quả - đặc biệt là các phiên bản miễn phí của máy quét bảo mật.
Nhưng nếu bạn đang tìm kiếm một bảo mật có khả năng đối phó với các loại mối đe dọa bảo mật này mà không yêu cầu bạn mua đăng ký trả phí, chúng tôi khuyên bạn nên sử dụng Malwarebytes. Quét sâu với tính năng bảo mật này sẽ cho phép bạn loại bỏ phần lớn phần mềm độc hại được lập trình để tránh bị phát hiện bằng cách đặt dưới dạng các quy trình có đặc quyền nâng cao.
Nếu bạn không chắc chắn về cách thực hiện quét Malwarebytes sâu, hãy làm theo hướng dẫn được nêu trong bài viết này ( tại đây ).
Nếu quá trình quét ở trên được quản lý để xác định và cách ly các mục bị nhiễm, hãy khởi động lại máy tính của bạn và xem liệu quá trình ucmapi.exe có biến mất khỏi danh sách các quá trình đang hoạt động bên trong Trình quản lý tác vụ hay không.
Nếu phương pháp này không thể áp dụng hoặc bạn vẫn gặp phải hành vi tương tự liên quan đến ucmapi.exe, hãy chuyển xuống phần tiếp theo bên dưới.
Tôi có nên xóa ucmapi.exe không?
Nếu cuộc điều tra ở trên không tiết lộ bất kỳ vấn đề bảo mật nào, bạn có thể yên tâm cho rằng ucmapi.exe thực thi mà bạn đang xử lý là chính hãng.
Hãy nhớ rằng ucmapi.exe là một mô-đun SFC hỗ trợ giao tiếp giữa SFC và Outlook. Xóa mô-đun này sẽ phá vỡ đồng bộ hóa giữa dữ liệu Lịch / Lịch biểu, lịch sử trò chuyện IM và thông tin liên hệ.
Nếu bạn đã sẵn sàng đối mặt với những hậu quả này, bạn có thể loại bỏ quá trình này nếu bạn muốn. Tuy nhiên, việc xóa quy trình theo cách thủ công sẽ không mang lại nhiều lợi ích cho bạn vì chương trình Office có thể sẽ tạo lại nó trong lần khởi động hệ thống tiếp theo.
Cách khắc phục các sự cố liên quan đến ucmapi.exe?
Một số vấn đề khác nhau liên quan đến ucmapi.exe tiến trình. Một số người dùng đang báo cáo rằng quá trình này khóa tệp Outlook OST cho đến lần khởi động tiếp theo, một số người nói rằng quá trình này đang tiêu tốn quá nhiều tài nguyên ngay cả khi Office không chạy trong khi những người khác báo cáo rằng quá trình này kết thúc gây ra lỗi Skype bất cứ khi nào nó được khởi động .
Bất kể vấn đề của bạn với quy trình này là gì, chúng tôi đã phân tích từng phần từng tình huống và thử nghiệm các chiến lược sửa chữa khác nhau được đề xuất bởi những người dùng bị ảnh hưởng để giải quyết vấn đề cụ thể này. Hóa ra, một số trường hợp khác nhau sẽ gây ra sự cố với quá trình ucmapi.exe. Dưới đây là danh sách rút gọn các thủ phạm tiềm ẩn:
- Phần bổ trợ Cuộc họp Lync đã được cài đặt - Hóa ra, sự cố này cũng có thể xảy ra do một phần bổ trợ Outlook có tên là Cuộc họp Lync được cài đặt trên Office 2013. Sự kết hợp này được cho là nguyên nhân gây ra việc sử dụng tài nguyên cao do ucmapi.exe tiêu thụ. Trong trường hợp này, bạn có thể giải quyết vấn đề bằng cách xóa Phần bổ trợ Cuộc họp Lync.
- Chế độ tương thích được bật - Nếu tệp thi hành Lync chính được định cấu hình để chạy ở chế độ tương thích (với phiên bản Windows cũ hơn), quá trình ucmapi.exe có khả năng xảy ra quá trình ucmapi.exe trục trặc đến mức nó vẫn mở ngay cả khi chương trình chính đã đóng cửa. Nếu trường hợp này có thể xảy ra, bạn có thể giải quyết sự cố bằng cách tắt chế độ tương thích từ màn hình Thuộc tính.
- Cài đặt Office bị lỗi - Theo các báo cáo người dùng khác nhau, sự cố này cũng có thể xảy ra do một số loại lỗi bên trong thư mục Cài đặt Office được kích hoạt bởi cài đặt không hợp lệ hoặc do mục văn phòng bị cách ly. Trong trường hợp này, sự cố có thể được giải quyết bằng cách sửa chữa cài đặt văn phòng.
Phương pháp 1:Xóa phần bổ trợ Cuộc họp Lync
Hóa ra, sự cố này cũng có thể xảy ra do bổ trợ Outlook có tên là Cuộc họp Lync. Hóa ra, việc sử dụng bổ trợ này với Microsoft Office 2013 có khả năng gây ra việc sử dụng tài nguyên cao bất thường do ucmapi.exe gây ra.
Nếu tình huống này có thể áp dụng, bạn có thể giải quyết sự cố bằng cách truy cập màn hình Tùy chọn Outlook và xóa Phần bổ trợ Cuộc họp Lync. Một số người dùng bị ảnh hưởng đã xác nhận rằng phương pháp này cho phép họ giải quyết vấn đề hoàn toàn
Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:
- Mở ứng dụng Outlook và nhấp vào Tệp từ thanh ruy-băng ở trên cùng. Tiếp theo, nhấp vào Tùy chọn từ menu dọc bên trái.
- Khi bạn đã ở bên trong Tuỳ chọn Outlook , chọn Phần bổ trợ từ menu dọc ở phần bên trái của màn hình.
- Bên trong Tùy chọn bổ trợ màn hình, chuyển đến phần dưới cùng của màn hình và nhấp vào trình đơn thả xuống được liên kết với Quản lý .
- Từ cửa sổ tiếp theo, chọn COM Add-in và nhấp vào Đi để xem danh sách các Phần bổ trợ đã cài đặt.
- Khi bạn ở trong COM Add-in màn hình, tìm kiếm Tiện ích bổ sung cuộc họp Lync , chọn nó và nhấp vào Xóa để thoát khỏi nó.
- Khởi động lại máy tính của bạn và xem sự cố có được giải quyết ở lần khởi động hệ thống tiếp theo hay không.
Nếu sự cố tương tự vẫn xảy ra, hãy chuyển sang phương pháp tiếp theo bên dưới.
Phương pháp 2:Tắt chế độ tương thích Lync
Hóa ra, sự cố cụ thể này có thể xảy ra trong các trường hợp tệp thực thi Lync chính được định cấu hình để chạy ở chế độ tương thích (với phiên bản Windows cũ hơn). Điều này dẫn đến xung đột với ucmapi.exe xử lý với khả năng trục trặc nó đến mức nó sẽ vẫn mở ngay cả khi chương trình Office chính bị đóng.
Một số người dùng gặp trường hợp tương tự đã tìm cách khắc phục sự cố bằng cách tắt chế độ tương thích trên tệp Lync.exe.
Dưới đây là hướng dẫn nhanh về cách tắt chế độ tương thích trên tệp thực thi Lync chính:
- Nhấp chuột phải vào Lync chính có thể thực thi và chọn Thuộc tính từ menu ngữ cảnh mới xuất hiện.
- Khi bạn ở bên trong màn hình thuộc tính, hãy chọn Khả năng tương thích từ đầu màn hình, sau đó bỏ chọn hộp được liên kết với Chạy chương trình này ở chế độ tương thích cho.
- Nhấp vào Áp dụng để lưu các thay đổi, sau đó khởi động lại máy tính của bạn và xem sự cố đã được giải quyết chưa.
Nếu bạn vẫn gặp phải sự cố tương tự liên quan đến ucmapi.exe ngay cả khi bạn đã thực hiện các bước ở trên, hãy chuyển xuống phương pháp tiếp theo bên dưới.
Phương pháp 3:Sửa chữa Cài đặt Office
Hóa ra, sự cố cụ thể này có thể xảy ra do một số loại tệp hệ thống bị hỏng bên trong thư mục cài đặt Office. Điều này có thể được kích hoạt bởi một cài đặt không tốt hoặc có thể nổi lên do một vật dụng văn phòng đã được cách ly.
Một số người dùng cũng gặp phải sự cố này đã báo cáo rằng cuối cùng họ đã giải quyết được sự cố bằng cách sử dụng chức năng sửa chữa nhanh có trong phiên bản Microsoft Office mới nhất. Hãy nhớ rằng bạn có thể thực hiện theo quy trình bên dưới bất kể bộ Office bạn đang sử dụng là gì.
Đây là những gì bạn cần làm để sửa chữa cài đặt văn phòng của mình:
- Mở Chạy hộp thoại bằng cách nhấn phím Windows + R . Tiếp theo, nhập ‘appwiz.cpl’ và nhấn Enter để mở Chương trình và Tệp cửa sổ.
- Sau khi bạn quản lý để vào bên trong Chương trình và Tính năng , xác định vị trí cài đặt Microsoft Office và nhấp chuột phải vào nó. Sau đó, từ trình đơn ngữ cảnh mới xuất hiện, hãy nhấp vào Thay đổi.
- Khi bạn đã ở bên trong trình đơn sửa chữa, hãy chọn Sửa chữa nhanh từ danh sách các tùy chọn có sẵn để bắt đầu quá trình sửa chữa.
- Sau khi quá trình hoàn tất, hãy khởi động lại máy tính của bạn một lần nữa và xem sự cố có được giải quyết ở lần khởi động hệ thống tiếp theo hay không.
Lưu ý: Bạn cũng có thể thử thực hiện Sửa chữa trực tuyến nếu quy trình đầu tiên không thành công.