Một số người dùng đang tranh luận xem remsh.exe có phải là tệp thực thi độc hại hay thành phần Windows hợp pháp. Hầu hết thời gian, người dùng cuối cùng điều tra tiến trình sau khi nhận thấy nó liên tục sử dụng tài nguyên hệ thống – ghi và đọc thứ gì đó trên phân vùng Windows hoặc cố gắng truy cập Internet.
Nhưng có lẽ phiền toái hơn nữa, rất nhiều người dùng báo cáo tiến trình remsh.exe chịu trách nhiệm đánh thức một số hệ thống từ ngủ đông hoặc ngủ.
remsh.exe là gì?
remsh.exe hợp pháp là tệp cải thiện độ tin cậy được giới thiệu bởi bản cập nhật Windows KB4023057. Remsh.exe được phát hành để giải quyết vấn đề thành phần cập nhật cụ thể cho Windows 10 Phiên bản 1057, 1511 và 1607. Vì vậy, bạn không nên gặp nó trên tất cả máy cài Windows 10, chỉ có 3 phiên bản dựng đó.
Dù tệp này có nhiều cờ đỏ như tệp malware (sử dụng CPU cao, ghi HDD lớn, sử dụng Internet), tiến trình là tệp Windows 10 hợp pháp miễn là nó được ký bởi Microsoft.
Rủi ro bảo mật tiềm ẩn
Ngay cả tài liệu Microsoft chính thức cũng nhắc tệp remsh.exe dễ bị dùng trong lừa đảo phishing nếu nó không được cài bởi bản cập nhật KB4023057 . Vì vậy, quan trọng là phải thực hiện các xác minh cần thiết để xác định xem tệp remsh.exe là hợp pháp hay không.
Cách nhanh nhất xác định xem tệp có hợp pháp là kiểm tra xem nó có được ký bởi Microsoft không. Để làm điều này, nhấn Ctrl + Shift + Esc để mở Task Manager. Sau đó, trong tab Processes, tìm tiến trình remsh.exe, nhấp chuột phải vào nó và chọn Properties.
Trong màn hình Properties của remsh.exe, vào tab Digital Signatures và xem Tên người ký có khớp với Microsoft Windows không. Nếu khớp, bạn có thể coi tệp an toàn.
Trong trường hợp tệp remsh.exe không được ký bởi Microsoft, điều tra thêm là cần thiết. Để chắc chắn tệp không phải một phần của kế hoạch lừa đảo, chúng tôi khuyên phân tích tệp hệ thống với trình quét mạnh như Safety Scanner hoặc Malwarebytes để xóa mối đe dọa bảo mật. Nếu bạn dùng Malwarebytes, bạn có thể dùng hướng dẫn này (tại đây) để đảm bảo bạn thực hiện quét toàn bộ – nhưng hãy nhớ nó sẽ mất một chút thời gian.
Lưu ý: Nếu bạn tìm công cụ kiểm tra nhanh, bạn cũng có thể tải tệp remsh.exe lên Virus Total để phân tích. Nhưng hãy nhớ điều này sẽ không loại bỏ mối đe dọa bảo mật – nó chỉ xác nhận hoặc bác bỏ nghi ngờ nếu bạn tin bạn đang đối mặt với tệp độc hại.
Cách tắt remsh.exe?
Để rõ ràng, bạn nên tránh tắt tệp remsh.exe trừ khi bạn thấy tệp thực thi gây vấn đề với máy của bạn. Nếu bạn trước đây xác nhận remsh.exe là hợp pháp, giữ nó hoạt động sẽ góp phần cài đặt cập nhật Windows 10 mượt mà và tin cậy.
Tuy nhiên, nếu bạn thấy remsh.exe gây sử dụng CPU (hoặc ổ cứng) cao hoặc nó liên tục đánh thức máy tính từ ngủ đông hoặc ngủ, có một số điều bạn có thể làm để dừng hành vi này. Chỉ nhớ đây không phải điều Microsoft khuyên dùng.
Dưới đây là hai phương pháp khác nhau bạn có thể dùng để tắt remsh.exe từ máy tính Windows 10 của bạn.
Phương pháp 1: Tắt remsh.exe dùng Autoruns
Autoruns là phần mềm miễn phí gọn nhẹ cho phép người dùng xóa khóa khởi động, khóa run, khóa runonce và khóa registry. Nó đặc biệt hữu ích trong trường hợp này vì chúng ta có thể dùng nó để ngăn remsh.exe được gọi và khởi động tại mỗi lần khởi động hệ thống.
Dưới đây là hướng dẫn nhanh dùng Autoruns để tắt remsh.exe:
- Truy cập liên kết tải xuống chính thức này (tại đây) và nhấp vào Download Autoruns and Autorunsc để tải kho lưu trữ tiện ích.
- Khi kho lưu trữ được tải xuống trên máy tính, dùng phần mềm giải nén như WinZip, WinRar hoặc 7-zip để giải nén nội dung kho lưu trữ trong thư mục dễ truy cập.
- Điều hướng đến thư mục chứa tệp Autoruns và nhấp đúp vào Autoruns.exe.
- Đợi cho đến khi Danh sách Everything của Autoruns được điền đầy đủ. Khi danh sách đầy, nhấn Ctrl + F để mở chức năng tìm kiếm.
- Trong hộp tìm kiếm, gõ remsh.exe và nhấp vào Find Next.
- Nhấp chuột phải vào mục được highlight và nhấp vào Xóa để xóa khóa khởi động liên quan đến remsh.exe.
- Lặp lại bước 5 và bước 6 cho đến khi không còn đề cập đến remsh.exe.
- Đóng Autoruns và khởi động lại máy tính.
Tại lần khởi động tiếp theo, mở Task Manager (Ctrl + Shift + Esc) và xem bạn có còn tìm thấy tiến trình remsh.exe chạy không. Nếu nó vẫn hoạt động, tiếp tục với Phương pháp 2 để xóa nó cùng với bản cập nhật đã cài nó từ đầu.
Phương pháp 2: Gỡ cài đặt bản cập nhật Windows KB4023057
Cách khác để loại bỏ remsh.exe là gỡ cài đặt bản cập nhật Windows (KB4023057) đã cài remsh.exe. Người dùng trong tình huống tương tự báo cáo gỡ bản cập nhật KB4023057 cũng xóa remsh.exe và do đó dừng tiến trình đánh thức ngẫu nhiên hệ thống từ ngủ hoặc ngủ đông.
Dưới đây là hướng dẫn nhanh gỡ cài đặt bản cập nhật KB4023057 Windows:
- Mở hộp Run mới bằng cách nhấn Phím Windows + R. Sau đó, gõ “ms-settings:windowsupdate” và nhấn Enter để mở màn hình Windows Update.
- Trong màn hình Windows Update, nhấp vào Xem lịch sử cập nhật.
- Trong màn hình Xem lịch sử cập nhật, nhấp vào Gỡ cài đặt cập nhật.
- Cuộn qua danh sách cập nhật Windows đã cài để tìm bản cập nhật KB4023057 .
- Nhấp chuột phải vào KB4023057 và chọn Gỡ cài đặt, sau đó làm theo hướng dẫn trên màn hình để xóa nó khỏi hệ thống.
- Khởi động lại máy tính. Bạn sẽ nhận thấy tiến trình remsh.exe không còn hiện diện trong Task Manager.