Một số người dùng thắc mắc msfeedssync.exe có hợp pháp hay không. Những nghi ngờ thường nảy sinh khi họ nhận được lỗi thường xuyên liên quan đến msfeedssync.exe hoặc ngay sau khi phát hiện tiến trình trong Task Manager.
Các lỗi liên quan đến msfeedssync.exe (Microsoft Feeds Synchronization đã gặp sự cố và cần đóng, v.v.) xuất hiện vì trình hướng dẫn đồng bộ đang gặp khó khăn khi truy xuất một số nguồn RSS được lên lịch.
Lưu ý: Nhiệm vụ này cũng được biết đến vì định kỳ tạo cửa sổ bật lên dòng lệnh (taskeng.exe) trong thanh tiêu đề.
Mặc dù tiến trình này rất có thể không liên quan đến hoạt động độc hại, nhưng vẫn đáng để điều tra, đặc biệt nếu bạn gặp việc sử dụng tài nguyên cao liên tục bởi msfeedssync.exe. Có hai biến thể phần mềm độc hại có khả năng nhồi nhét adware vào máy tính của bạn mà cụ thể sử dụng msfeedssync.exe làm ngụy trang để tránh kiểm tra bảo mật.
Msfeedssync.exe là gì?
Msfeedssync là viết tắt của Microsoft Feeds Synchronization. File msfeedssync.exe hợp pháp về cơ bản là một nhiệm vụ Task Scheduler hiện diện trên Internet Explorer 7 và Internet Explorer 8 nơi đồng bộ RSS Feeds tự động được kích hoạt theo mặc định.
Công việc của nhiệm vụ msfeedssync.exe là bắt đầu tại các khoảng thời gian đều đặn (như được chỉ định bởi trình duyệt web) và tìm kiếm cập nhật nguồn RSS mới. Ngay khi nhiệm vụ cập nhật thành công đến các nguồn RSS mới, nó nên tự động kết thúc.
Nguồn RSS rất phổ biến với trang web tin tức và blog nhưng cũng có thể gặp ở các loại nội dung số khác. Hầu hết thời gian, nguồn RSS có nội dung chính xác như trang web, nhưng được định dạng hơi khác. Khi bạn đăng ký một nguồn RSS mới, IE sẽ tự động tải nội dung nguồn mới định kỳ để bạn cập nhật điều gì mới.
Khi nào bạn đăng ký một nguồn mới, một nhiệm vụ theo lịch trình (msfeedssync.exe) sẽ được tạo trong Task Scheduler để định kỳ kiểm tra nội dung mới. Hãy nhớ rằng nhiệm vụ này (msfeedssync.exe) được kích hoạt theo mặc định trên IE 7 và IE 8, nhưng bạn có thể vô tình tạo ra nó mình bằng cách vô tình nhấp vào biểu tượng "Feeds" liên quan đến một trang web nhất định.
Rủi ro bảo mật tiềm ẩn?
Từ điều tra của chúng tôi, chúng tôi đã phát hiện hai biến thể phần mềm độc hại khác nhau cụ thể ngụy trang thành msfeedssync.exe hợp pháp để tránh bị phát hiện bởi quét bảo mật.
Cả Trojan-FakeAV.Win32.Windef.qfn và Worm:Win32/Ainslot.A biến thể phần mềm độc hại rất có khả năng bị phát hiện bởi hầu như bất kỳ bộ antivirus nào (tích hợp hoặc bên thứ 3). Nhưng điều này trở nên kém khả thi hơn nếu bạn đang chạy phiên bản Windows cũ không cài đặt các bản cập nhật mới nhất.
Vì thế, rất quan trọng phải thực hiện các bước xác minh tối thiểu để đảm bảo tiến trình msfeedssync.exe không độc hại. Một khởi đầu tốt để xác định điều này là kiểm tra vị trí tiến trình qua Task Manager. Để làm điều này, mở Task Manager (Ctrl + Shift + Esc), tìm msfeedssync.exe, nhấp chuột phải vào nó và chọn Mở vị trí file.
Nếu vị trí hiển thị ở C:\Windows\System32, file thực thi rất có thể là thật. Trong trường hợp đường dẫn hiển thị khác, bạn rất có thể đang đối mặt với file thực thi độc hại.
Nhưng bất kể kết quả đầu tiên, bạn nên dành thời gian thực hiện ít nhất thêm một bước điều tra. Chúng tôi khuyên bạn tải file thực thi được phát hiện qua các bước trên lên VirusTotal để phân tích.
Nếu phân tích tiết lộ bất kỳ mối quan ngại nào về bảo mật của msfeedssync.exe, bạn nên quét hệ thống bằng bộ quét bảo mật mạnh mẽ. Nếu bạn không có sẵn, bạn có thể lấy nó tại đây
Tôi có nên vô hiệu hóa Msfeedssync.exe hợp pháp không?
Sau khi bạn đảm bảo file thực thi không độc hại, việc quyết định có muốn tiếp tục dùng Msfeedssync.exe hay không tùy thuộc vào bạn. Nếu bạn không dùng nguồn RSS nào do Internet Explorer cung cấp, việc vô hiệu hóa nhiệm vụ này hoàn toàn ổn. Việc này sẽ không ảnh hưởng chút nào đến trải nghiệm duyệt web của bạn. Điều này cũng đúng nếu bạn dùng trình duyệt bên thứ 3 khác. Nếu bạn bị phiền bởi lỗi do nhiệm vụ Msfeedssync.exe gây ra, việc vô hiệu hóa nó sẽ dừng hành vi lạ.
Mặt khác, nếu bạn thực sự đang dùng RSS Feeds của IE, việc vô hiệu hóa Msfeedssync.exe sẽ có nghĩa là nguồn cấp dữ liệu của bạn sẽ không còn cập nhật.
Tuy nhiên, nếu bạn quyết định thực hiện và vô hiệu hóa Msfeedssync.exe cùng với chức năng nó mang lại, bạn không nên xóa file thực thi thủ công. Việc đó chỉ có hiệu lực ngắn hạn vì IE hoàn toàn có khả năng tạo lại thành phần bị thiếu tại lần khởi động tiếp theo.
Thay vào đó, hãy làm theo một trong các phương pháp dưới đây để vĩnh viễn vô hiệu hóa msfeedssync.exe cùng với chức năng nó mang lại.
Phương pháp 1: Vô hiệu hóa msfeedssync.exe qua lệnh Run
Cách dễ nhất để ngăn nhiệm vụ msfeedssync.exe tạo ra lỗi hoặc xuất hiện trong Task Manager là chạy một lệnh Run đơn giản (msfeedssync disable + Enter).
Để làm điều này, nhấn Phím Windows + R để mở cửa sổ Run mới. Sau đó, gõ "msfeedssync disable và nhấn Enter.
Lưu ý: Hãy nhớ bạn sẽ không thấy thông báo xác nhận. Nếu bạn không nhận được thông báo lỗi sau khi nhấn Enter, điều đó có nghĩa là lệnh đã thành công và msfeedssync.exe hiện đã bị vô hiệu hóa.
Tất cả những gì còn lại là khởi động lại hệ thống và tận hưởng việc sử dụng hệ thống mà không có các cửa sổ bật lên và lỗi phiền toái do msfeedssync.exe gây ra. Nếu bạn bao giờ quyết định quay lại hành vi cũ, mở cửa sổ Run khác (Phím Windows + R), gõ "msfeedssync enable” và nhấn Enter. Điều này sẽ kích hoạt lại nhiệm vụ và đưa hệ thống của bạn về hành vi cũ.
Bạn cũng có thể tham khảo Phương pháp 2 để có cách khác vô hiệu hóa nhiệm vụ msfeedssync.
Phương pháp 2: Vô hiệu hóa msfeedssync.exe qua Feeds and Web Slices
Một cách khác để ngăn nhiệm vụ Msfeedssync.exe bao giờ làm phiền bạn nữa là tắt nó qua tùy chọn Internet Explorer.
Bằng cách bỏ tích liên quan đến Tự động kiểm tra nguồn cấp dữ liệu và Web Slices để cập nhật, bạn cũng sẽ xóa nhiệm vụ User Feed Synchronization khỏi Task Scheduler.
Dưới đây là hướng dẫn nhanh vô hiệu hóa nhiệm vụ Msfeedssync.exe qua tùy chọn Internet Explorer:
- Mở Internet Explorer, nhấp vào bánh cài đặt và nhấp vào Internet Options.
- Trong cửa sổ Internet Options, mở rộng tab Content và nhấp nút Settings liên quan đến Feeds and Web Slices.
- Trong menu Feed and Web Slice Settings, chỉ cần bỏ tích hộp kiểm liên quan đến Tự động kiểm tra nguồn cấp dữ liệu và Web Slices để cập nhật.
- Thoát Internet Explorer và khởi động lại hệ thống.
Đó là xong. Bạn sẽ không còn thấy tiến trình Msfeedssync.exe trong Task Manager và bất kỳ lỗi nào liên quan đến file thực thi này. Nếu bạn bao giờ quyết định kích hoạt lại tiến trình, hãy làm lại các bước trên và tích hộp liên quan đến Tự động kiểm tra nguồn cấp dữ liệu và Web Slices để cập nhật.