Một số người dùng Windows liên hệ với chúng tôi với câu hỏi sau khi nghi ngờ về một tiến trình họ thường thấy trong Task Manager. UCMAPI.exe thường bị báo cáo bởi người dùng vì chiếm dụng nhiều tài nguyên hệ thống hoặc khóa file OST của Outlook, khiến chúng không thể sử dụng cho đến lần khởi động lại máy tính tiếp theo. Sau khi trải nghiệm hành vi lạ của file thực thi ucmapi.exe này, một số người dùng thắc mắc liệu tiến trình này có hợp pháp hay là mối đe dọa bảo mật cho hệ thống của họ. Có vẻ như file thực thi này không độc quyền cho một phiên bản Windows cụ thể vì nó xuất hiện trên Windows 10, Windows 8.1 và Windows 7.
ucmapi.exe là gì?
File ucmapi.exe chính hiệu là thành phần phần mềm hợp pháp thuộc Microsoft Office. UCMAPI là viết tắt của Unified Communications Messaging Application Programming Interface. Vị trí mặc định của tiến trình này nằm trong thư mục cài đặt Office chính.
Mục đích chính của ucmapi.exe là tạo điều kiện giao tiếp giữa SFC và Outlook. Nếu không có mô-đun SFB này, đồng bộ hóa dữ liệu lịch/lịch trình, lịch sử hội thoại IM và thông tin liên lạc sẽ không thể thực hiện.
Mặc dù bạn nên thấy tiến trình hợp pháp này xuất hiện bất cứ khi nào có chức năng Office cần được ký, bạn không nên thấy nó chạy mọi lúc và không nên thấy tiến trình này tiêu thụ nhiều tài nguyên hệ thống.
ucmapi.exe có an toàn không?
Như đã đề cập ở trên, tiến trình ucmapi.exe chính hiệu được ký bởi Microsoft Corp. và không gây ra rủi ro bảo mật. Tuy nhiên, đừng vội gắn mác file này là an toàn cho đến khi bạn xác nhận bạn đang đối mặt với file chính hiệu.
Hãy nhớ rằng hiện nay hầu hết các chương trình mã độc hiện đại đều có khả năng ngụy trang. Điều này có nghĩa là nhiều virus vẫn hiệu quả hiện nay biết cách ngụy trang thành các tiến trình hợp pháp với đặc quyền nâng cao để tránh bị phát hiện bởi trình quét bảo mật.
Để chắc chắn đó không phải trường hợp trong tình huống cụ thể của bạn, bạn nên bắt đầu bằng cách thực hiện một loạt điều tra để xác định xem file thực thi bạn đang đối mặt có chính hiệu hay không.
Đầu tiên, bạn nên tìm ứng dụng cha. Nếu bạn không sử dụng Microsoft Office và không có sản phẩm nào thuộc bộ ứng dụng đó được cài đặt trên máy tính, có thể bạn không đối mặt với file ucmapi.exe chính hiệu (trừ khi là file thừa).
Nếu bạn nghi ngờ file ucmapi.exe bạn đang đối mặt không chính hiệu, bạn nên xem vị trí của file. Để làm điều này, nhấn Ctrl + Shift + Esc để mở cửa sổ Task Manager.
Khi đến đó, chọn tab Processes từ menu ngang, sau đó cuộn xuống danh sách background processes và tìm ucmapi.exe. Khi thấy nó, click chuột phải vào nó và chọn Open File Location từ menu ngữ cảnh mới xuất hiện.
Nếu vị trí hiển thị khác C:\Program Files (x86)\Microsoft Lync\ hoặc C:\Program Files (x86)\Microsoft Office\root và bạn không cài đặt bộ Office ở vị trí tùy chỉnh, có khả năng cao bạn đang đối mặt với file thực thi độc hại.
Nếu điều tra trên tiết lộ vị trí đáng ngờ nơi file ucmapi.exe được lưu trữ, bạn nên tiếp tục bằng cách xác minh xem file thực thi có bị nhiễm hay không. Cách tốt nhất ở đây là kiểm tra file qua cơ sở dữ liệu virus lớn để tìm ra xem bạn đang đối mặt với false positive hay vi phạm bảo mật thực sự.
Có nhiều dịch vụ khác nhau cho phép bạn làm điều này, nhưng chúng tôi khuyến khích bạn sử dụng cơ sở dữ liệu VirusTotal vì nó lớn nhất và hoàn toàn miễn phí. Để tải file lên phân tích trên VirusTotal, truy cập liên kết (tại đây), tải file lên và chờ phân tích hoàn tất.
Lưu ý: Nếu phân tích VirusTotal không nêu bất kỳ lo ngại nào, hãy bỏ qua phần tiếp theo dưới đây và chuyển trực tiếp đến phần 'Có nên xóa ucmapi.exe?' .
Ngược lại, nếu phân tích trên có một số dấu chấm than đỏ, hãy tiếp tục với phần tiếp theo dưới đây để có hướng dẫn từng bước xử lý nhiễm virus.
Xử lý mối đe dọa bảo mật
Nếu bạn đang làm theo phần này, có nghĩa là điều tra trên đã nêu ra một số lo ngại về nhiễm virus. Trong trường hợp này, thực sự khuyến nghị bạn triển khai trình quét bảo mật có khả năng 100% xác định và xóa mã độc có khả năng ngụy trang.
Hãy nhớ rằng khi đối mặt với mã độc tự ngụy trang, các file thực thi này nổi tiếng khó phát hiện và loại bỏ. Không phải tất cả trình quét đều có khả năng xử lý chúng hiệu quả – đặc biệt là các phiên bản miễn phí của trình quét bảo mật.
Nhưng nếu bạn đang tìm kiếm một giải pháp bảo mật có khả năng xử lý các loại mối đe dọa này mà không yêu cầu bạn mua đăng ký premium, chúng tôi khuyến nghị Malwarebytes. Quét sâu với trình quét bảo mật này sẽ cho phép bạn xóa phần lớn mã độc được lập trình để tránh phát hiện bằng cách ngụy trang thành tiến trình có đặc quyền nâng cao.
Nếu bạn không chắc cách thực hiện quét sâu Malwarebytes, hãy làm theo hướng dẫn trong bài viết này (tại đây).
Nếu quét trên xác định và cách ly các mục bị nhiễm, hãy khởi động lại máy tính và xem tiến trình ucmapi.exe có biến mất khỏi danh sách tiến trình hoạt động trong Task Manager hay không.
Nếu phương pháp này không áp dụng được hoặc bạn vẫn gặp hành vi tương tự liên quan đến ucmapi.exe, hãy chuyển sang phần tiếp theo dưới đây.
Có nên xóa ucmapi.exe?
Nếu điều tra trên không phát hiện vấn đề bảo mật nào, bạn có thể an toàn giả định file thực thi ucmapi.exe bạn đang đối mặt là chính hiệu.
Hãy nhớ rằng ucmapi.exe là mô-đun SFC tạo điều kiện giao tiếp giữa SFC và Outlook. Xóa mô-đun này sẽ phá vỡ đồng bộ hóa giữa dữ liệu Lịch/Lịch trình, lịch sử hội thoại IM và thông tin liên lạc.
Nếu bạn sẵn sàng chấp nhận những hậu quả này, bạn có thể tiềm năng xóa tiến trình nếu muốn. Nhưng xóa thủ công tiến trình sẽ không mang lại nhiều lợi ích vì chương trình Office có thể sẽ tái tạo nó trong lần khởi động hệ thống tiếp theo.
Cách khắc phục các vấn đề liên quan đến ucmapi.exe?
Một số vấn đề khác nhau liên quan đến tiến trình ucmapi.exe. Một số người dùng báo cáo tiến trình này khóa file OST của Outlook cho đến lần khởi động tiếp theo, một số nói tiến trình tiêu thụ quá nhiều tài nguyên ngay cả khi Office không chạy trong khi những người khác báo cáo tiến trình này khiến Skype bị lỗi bất cứ khi nào nó được khởi động.
Bất kể vấn đề của bạn với tiến trình này, chúng tôi đã phân tích từng kịch bản và kiểm tra các chiến lược sửa chữa được khuyến nghị bởi người dùng bị ảnh hưởng đã giải quyết thành công vấn đề cụ thể này. Có một số tình huống khác nhau sẽ gây ra vấn đề với tiến trình ucmapi.exe. Dưới đây là danh sách ngắn gọn các nguyên nhân tiềm ẩn:
- Lync Meeting Add-in được cài đặt – Vấn đề này cũng có thể xảy ra do add-in Outlook gọi là Lync Meeting được cài đặt trên Office 2013. Kết hợp này được biết đến gây ra sử dụng tài nguyên cao bất thường do ucmapi.exe. Trong trường hợp này, bạn có thể giải quyết bằng cách xóa Lync Meeting Add-in.
- Chế độ tương thích được bật – Nếu file thực thi Lync chính được cấu hình chạy ở chế độ tương thích (với phiên bản Windows cũ hơn), tiến trình ucmapi.exe có thể sẽ bị lỗi đến mức nó vẫn mở ngay cả khi chương trình chính đã đóng. Nếu trường hợp này áp dụng, bạn có thể giải quyết bằng cách tắt chế độ tương thích từ màn hình Properties.
- Cài đặt Office bị hỏng – Theo các báo cáo người dùng khác nhau, vấn đề này cũng có thể xảy ra do một loại hỏng hóc nào đó bên trong thư mục cài đặt Office được kích hoạt bởi cài đặt xấu hoặc bởi mục Office bị cách ly. Trong trường hợp này, vấn đề có thể được giải quyết bằng cách sửa chữa cài đặt Office.
Phương pháp 1: Xóa Lync Meeting Add-in
Vấn đề này cũng có thể xảy ra do add-in Outlook gọi là Lync Meeting. Có vẻ như sử dụng add-in này với Microsoft Office 2013 có cơ hội gây ra sử dụng tài nguyên cao bất thường do ucmapi.exe.
Nếu trường hợp này áp dụng, bạn có thể giải quyết bằng cách truy cập màn hình Outlook Options và xóa Lync Meeting Add-in. Một số người dùng bị ảnh hưởng đã xác nhận phương pháp này cho phép họ giải quyết hoàn toàn vấn đề.
Dưới đây là hướng dẫn nhanh cách làm điều này:
- Mở ứng dụng Outlook và click vào File từ thanh ribbon ở trên cùng. Tiếp theo, click vào Options từ menu dọc bên trái.
- Khi đã ở trong Outlook Options, chọn tab Add-in từ menu dọc ở phần bên trái của màn hình.
- Trong màn hình Add-in Options, đi đến phần dưới cùng của màn hình và click vào menu drop-down liên quan đến Manage.
- Từ cửa sổ tiếp theo, chọn COM Add-ins và click Go để xem danh sách Add-ins đã cài đặt.
- Khi đã ở trong màn hình COM Add-in, tìm Lync Meeting Add-in, chọn nó và click vào Remove để loại bỏ nó.
- Khởi động lại máy tính và xem vấn đề có được giải quyết ở lần khởi động hệ thống tiếp theo hay không.
Nếu cùng vấn đề vẫn xảy ra, hãy chuyển sang phương pháp tiếp theo dưới đây.
Phương pháp 2: Tắt chế độ tương thích Lync
Vấn đề cụ thể này có thể xảy ra trong tình huống file thực thi Lync chính được cấu hình chạy ở chế độ tương thích (với phiên bản Windows cũ hơn). Điều này kết thúc xung đột với tiến trình ucmapi.exe với khả năng làm gián đoạn nó đến mức nó sẽ vẫn mở ngay cả khi chương trình Office chính đã đóng.
Một số người dùng gặp tình huống tương tự đã giải quyết vấn đề bằng cách tắt chế độ tương thích trên file Lync.exe.
Dưới đây là hướng dẫn nhanh tắt chế độ tương thích trên file thực thi Lync chính:
- Click chuột phải vào file thực thi Lync chính và chọn Properties từ menu ngữ cảnh mới xuất hiện.
- Khi đã ở trong màn hình properties, chọn tab Compatibility từ trên cùng của màn hình và sau đó bỏ chọn hộp liên quan đến Run this program in compatibility mode for.
- Click Apply để lưu thay đổi, sau đó khởi động lại máy tính và xem vấn đề có được giải quyết hay không.
Nếu bạn vẫn gặp cùng vấn đề liên quan đến file ucmapi.exe ngay sau khi bạn đã thực hiện các bước trên, hãy chuyển sang phương pháp tiếp theo dưới đây.
Phương pháp 3: Sửa chữa cài đặt Office
Vấn đề cụ thể này có thể xảy ra do một loại hỏng hóc file hệ thống nào đó bên trong thư mục cài đặt Office. Điều này có thể được kích hoạt bởi cài đặt xấu hoặc có thể nổi lên do mục Office bị cách ly.
Một số người dùng cũng gặp vấn đề này đã báo cáo rằng họ cuối cùng đã giải quyết bằng cách sử dụng chức năng quick repair đi kèm với phiên bản Microsoft Office mới nhất. Hãy nhớ rằng bạn có thể làm theo quy trình dưới đây bất kể bộ Office bạn đang sử dụng.
Đây là những gì bạn cần làm để sửa chữa cài đặt office của bạn:
- Mở hộp thoại Run bằng cách nhấn Windows key + R. Tiếp theo, gõ 'appwiz.cpl' và nhấn Enter để mở cửa sổ Programs and Files.
- Khi bạn vào được cửa sổ Programs and Features, tìm cài đặt Microsoft Office và click chuột phải vào nó. Sau đó, từ menu ngữ cảnh mới xuất hiện, click vào Change.
- Khi đã ở trong menu sửa chữa, chọn Quick repair từ danh sách các tùy chọn có sẵn để bắt đầu quy trình sửa chữa.
- Khi quy trình hoàn tất, khởi động lại máy tính một lần nữa và xem vấn đề có được giải quyết ở lần khởi động hệ thống tiếp theo hay không.
Lưu ý: Bạn cũng có thể thử thực hiện Online Repair nếu quy trình đầu tiên thất bại.