Hầu hết người dùng quan tâm đến usoclient.exe xử lý sau khi nhận thấy cửa sổ bật lên CMD ngắn gọn mỗi khi họ khởi động Windows 10. Do hành vi kỳ lạ này, một số người dùng bối rối về việc liệu UsoClient có thể thực thi là một quy trình hệ thống hợp pháp hoặc một phần mềm độc hại có thể thực thi được. Lý do khiến bạn nhìn thấy lời nhắc CMD ngắn gọn của UsoClient là quá trình được gọi thông qua Trình lập lịch tác vụ .
Trong khi một lời nhắc ngắn gọn (dưới 1 giây) uscoclient.exe CMD là bình thường, cũng có WU (Windows Update) lỗi khiến nó tồn tại trên màn hình của người dùng vô thời hạn.
Bài viết này có nghĩa là một hướng dẫn giải thích để giải thích mục đích của usoclient.exe ứng dụng khách, cách phân biệt mối đe dọa bảo mật với thành phần hợp pháp và cách tắt hoàn toàn chương trình.
usoclient.exe là gì?
Usoclient.exe hợp pháp là Windows Update (WU) chính hãng thành phần được sử dụng để kiểm tra các bản cập nhật tự động. Từ viết tắt USO là viết tắt của Update Session Orchestrator và là sự thay thế cho Windows Update Agent trên Windows 10 . Mục đích chính (tương tự như người tiền nhiệm) là chạy các tác vụ quét, cài đặt hoặc tiếp tục cập nhật Windows .
Mối đe dọa bảo mật tiềm ẩn
Chúng tôi không thể xác định bất kỳ chương trình phần mềm độc hại liên quan nào có khả năng đóng giả là UsoClient có thể thực thi. Nhưng xem xét các trường hợp tương tự khác, chương trình phần mềm độc hại hoàn toàn có khả năng giả dạng tệp hệ thống với các đặc quyền nâng cao để tránh bị quét bảo mật phát hiện.
May mắn thay, chúng tôi có thể dễ dàng xác minh tình huống này bằng cách khám phá vị trí của UsoClient có thể thực thi. Để thực hiện việc này, hãy mở Trình quản lý tác vụ (Ctrl + Shift + Esc) và định vị usoclient.exe bằng cách cuộn qua Quy trình danh sách. Sau đó, nhấp chuột phải vào usoclient.exe và nhấp vào Mở vị trí tệp.
Nếu vị trí được tiết lộ là bất kỳ nơi nào khác ngoài C:/ Windows / System32 /, rất có thể hệ thống của bạn đang phải vật lộn với tình trạng nhiễm trùng hệ thống. Trong trường hợp này, bạn nên sử dụng một máy quét mạnh để loại bỏ sự lây nhiễm vi-rút. Nếu bạn chưa có, hãy cân nhắc sử dụng Malwarebytes để làm sạch hệ thống của bạn khỏi các ổ nhiễm phần mềm độc hại.
Nếu vị trí được tiết lộ thực sự nằm trong C:/ Windows / System32 /, bạn có thể yên tâm vì bạn đang không xử lý phần mềm độc hại có thể thực thi. Nhưng nếu bạn muốn yên tâm hơn nữa, bạn vẫn có thể kích hoạt quét bảo mật trên tệp thực thi để chắc chắn. Nếu bạn muốn tiết kiệm thời gian, chỉ tải tệp thực thi lên VirusTotal và để phần mềm phân tích.
Xóa tệp thi hành UsoClient có được không?
Xóa usoclient.exe chương trình chắc chắn không được khuyến khích vì bạn có thể kích hoạt các hành vi không mong muốn. Hơn nữa, vì đây là tệp hệ thống thường được Windows sử dụng, bạn có thể sẽ thấy rằng hệ điều hành của mình sẽ nhanh chóng tạo lại tệp vào lần khởi động tiếp theo.
Giải pháp tốt hơn sẽ là vô hiệu hóa chương trình hoặc tốt hơn là bắt đầu bằng cách để Trình gỡ rối Windows sửa lỗi sẽ gây ra lời nhắc CMD của UsoClient bám vào màn hình của bạn vô thời hạn. Vui lòng làm theo các phương pháp bên dưới để cho đến khi bạn gặp phải bản sửa lỗi có thể xóa usoclient.exe Lời nhắc CMD.
Lưu ý: Hãy nhớ rằng nếu bạn kết thúc việc vô hiệu hóa usoclient.exe bạn có thể sẽ ngăn hệ thống của mình cập nhật các bản cập nhật mới nhất.
Phương pháp 1:Chạy Trình gỡ rối Windows
Một số người dùng đã báo cáo việc quản lý để khắc phục sự cố bằng cách chạy trình khắc phục sự cố Windows Update. Nhưng hãy nhớ rằng phương pháp này chỉ hiệu quả khi lời nhắc usoclient.exe CMD vẫn hiển thị trên màn hình vô thời hạn.
Lưu ý: Hoàn thành các bước bên dưới sẽ không vô hiệu hóa usoclient.exe - bạn vẫn có thể nhận các bản cập nhật Windows. Bản sửa lỗi chỉ nhằm giải quyết lỗi khiến lời nhắc CMD usoclient.exe vẫn ở trên màn hình cho đến khi đóng theo cách thủ công.
Dưới đây là hướng dẫn nhanh về cách giải quyết lỗi với trình khắc phục sự cố Windows Update :
- Nhấn phím Windows + R để mở cửa sổ Run. Nhập hoặc dán “ cài đặt ms:khắc phục sự cố ”Và nhấn Enter để mở Khắc phục sự cố tab Cài đặt Windows 10 .
- Trong Khắc phục sự cố , nhấp vào Windows Update sau đó chọn Chạy trình khắc phục sự cố .
- Chờ thành phần khắc phục sự cố điều tra các sự cố, sau đó làm theo lời nhắc trên màn hình để kích hoạt các chiến lược sửa chữa. Bạn có thể sẽ phải nhấp vào Áp dụng bản sửa lỗi này . Khi quá trình hoàn tất, hãy khởi động lại máy tính của bạn theo cách thủ công nếu không được nhắc tự động làm như vậy.
Nếu phương pháp này không giải quyết được sự cố hoặc nếu bạn đang tìm cách sửa chữa vĩnh viễn để tắt UsoClient có thể thực thi, hãy tiếp tục với các phương pháp khác bên dưới.
Phương pháp 2:Tắt usoclient.exe từ Trình lập lịch tác vụ
Mặc dù chúng tôi chắc chắn không khuyến nghị điều này mà không có lý do rõ ràng, nhưng có thể ngăn UsoClient.exe cửa sổ bật lên CMD nhắc khỏi xuất hiện bằng cách tắt quá trình từ trình lập lịch tác vụ
Dưới đây là hướng dẫn nhanh để tắt cửa sổ bật lên usoclient.exe từ Trình lập lịch tác vụ:
- Nhấn phím Windows + R để mở Chạy yêu cầu. Nhập “ taskhcd.msc ”Và nhấn Enter để mở bộ lập lịch tác vụ.
- Trong trình lập lịch tác vụ cửa sổ, điều hướng đến Thư viện lập lịch tác vụ> Microsoft> Windows> UpdateOrchestrator bằng cách sử dụng ngăn bên trái.
- Sau khi bạn mở UpdateOrchestrator , di chuyển đến ngăn trung tâm và chọn Quét theo lịch nhiệm vụ.
- Với Quét theo lịch biểu đã chọn, di chuyển sang ngăn bên phải và nhấp vào Tắt (trong Mục đã chọn ).
- Đóng trình lập lịch tác vụ và khởi động lại máy tính của bạn. Ở lần khởi động lại tiếp theo, bạn sẽ nhận thấy rằng cửa sổ bật lên UsoClient.exe CMD lên không còn xuất hiện nữa. Nhưng hãy nhớ rằng việc tắt tác vụ này sẽ không giữ cho WU (Windows Update) thành phần được thông báo với các bản cập nhật mới nhất hiện có.
Lưu ý: Trong trường hợp bạn quyết định tiếp tục chức năng bình thường của Update Orchestrator , thiết kế ngược các bước ở trên và chọn Bật ở bước cuối cùng để hoàn nguyên về hành vi bình thường.
Nếu bạn không thể truy cập trình lập lịch tác vụ từ phiên bản Windows 10 của bạn, vô hiệu hóa usoclient.exe bằng Phương pháp 3.
Phương pháp 3:Tắt usoclient.exe bằng Registry Editor
Nếu phương pháp đầu tiên không áp dụng được cho hệ thống của bạn, bạn cũng có thể sử dụng Trình chỉnh sửa sổ đăng ký để ngăn CMD pop up usoclient.exe không bao giờ làm phiền bạn nữa. Phương pháp này liên quan đến việc tạo giá trị 32 bit của từ khóa được gọi là NoAutoRebootWithLoggedOnUsers để tắt tính năng tự động khởi động lại của UsoClient có thể thực thi.
Dưới đây là hướng dẫn nhanh về cách tắt usoclient.exe từ Registry Editor:
- Nhấn phím Windows + R để mở cửa sổ Run. Nhập “ regedit ”Và nhấn Enter để mở Trình chỉnh sửa sổ đăng ký.
- Trong Trình chỉnh sửa sổ đăng ký , sử dụng ngăn bên trái điều hướng đến vị trí sau.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate\ AU.
- Với AU đã chọn thư mục, di chuyển qua bảng điều khiển bên phải và nhấp chuột phải vào không gian trống và chọn Giá trị Mới> Từ khóa (32-bit). Sau đó, đổi tên giá trị mới tạo thành NoAutoRebootWithLoggedOnUsers.
- Nhấp đúp vào NoAutoRebootWithLoggedOnUsers và đặt giá trị của nó thành 1 .
- Đóng Trình chỉnh sửa sổ đăng ký và khởi động lại máy tính của bạn. Cửa sổ bật lên CMD do usoclient.exe gây ra sẽ không còn hiển thị sau khi khởi động lại.
Trong trường hợp bạn muốn hoàn nguyên về hành vi bình thường, hãy quay lại Registry Editor, điều hướng đến HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate \ AU và xóa NoAutoRebootWithLoggedOnUsers nhập hoặc đặt giá trị của nó thành 0 .