ما هو Msosync.exe وهل يجب علي إزالته؟



جرب أداة القضاء على المشاكل

لقد وصلنا بعض مستخدمي Windows بأسئلة بعد التحقق من إدارة المهام الخاصة بهم ولاحظوا أن ملف Msosync.exe تأخذ العملية قدرًا كبيرًا من موارد النظام في جميع الأوقات. في بعض الحالات ، يبلغ المستخدمون المتأثرون أن استخدام الموارد يتجاوز 50٪ من طاقة وحدة المعالجة المركزية (في بعض الأحيان أكثر من 80٪). لهذا السبب ، فإنهم يتساءلون عما إذا كانت العملية التي يتعاملون معها حقيقية أم أنها تمثل تهديدًا أمنيًا.



مثال على عملية MSOSYNC.EXE داخل إدارة المهام



ما هو MSOSYNC.EXE؟

الأصيل msosync.exe العملية هي أحد مكونات البرنامج التي تم توقيعها بواسطة شركة مايكروسوفت. وينتمي إلى مايكروسوفت أوفيس جناح. يرتبط هذا الملف التنفيذي المحدد بذاكرة التخزين المؤقت لمستندات Microsoft Office ولا يشكل تهديدًا لجهاز الكمبيوتر الخاص بك.



Msosync.exe هو الافتراضي ذاكرة التخزين المؤقت لمستندات Microsoft Office (ODC) برنامج إدارة المزامنة وذاكرة التخزين المؤقت لبرنامج Microsoft Office. تم تقديمه مع Office 2010 لتعزيز التفاعل بين Excel و Word و PowerPoint SharePoint و OneDrive for Business وأنظمة التعاون الأخرى المستندة إلى الويب.

الموقع الافتراضي لهذه العملية هو C: Program Files Microsoft Office OfficeVV msosync.exe ، حيث VV هو مؤشر إصدار Office. كما يحتوي أيضًا على مفتاح تسجيل فرعي يسمى valueOfficeSyncProcess الموجود في HKCU Software MicrosoftWindows CurrentVersion Run وهو ما يبدأ العملية عند كل بدء تشغيل للنظام.

على الرغم من عدم وجود نافذة تفاعل مرئية ، إلا أنها تستجيب للإعدادات التي تم إجراؤها داخل واجهة المستخدم الرسومية لمركز تحميل Office. تستخدم أحدث برامج Office هذه العملية للاحتفاظ بالإصدارات المحدثة من مستندات Word و Excel و PowerPoint جاهزة للاستخدام المحلي.



في الغالبية العظمى من الحالات ، يتم استخدام هذه العملية بواسطة إصدار Microsoft Office الخاص بك لتخزين مستنداتك مؤقتًا لتسهيل أوقات العرض بشكل أسرع. ضع في اعتبارك أنه بشكل افتراضي ، msosync.exe سيقوم بتخزين مستندات Excel و Word و Powerpoint مؤقتًا لجعلها يتم تحميلها بشكل أسرع.

يبلغ الاستخدام العادي لهذه العملية حوالي 3-5 ميغابايت ، ولكن قد يتجاوز المستخدم 10 ميغابايت في الحالات التي يتم فيها تخزين العديد من مستندات Office مؤقتًا في نفس الوقت. ولكن في حالة وجود مساحة عمل SharePoint أو أن العملية تمر عبر OneDrive (أو خدمة مماثلة مع روتين المزامنة الخاص بها) ، فتوقع أن ترى استهلاكًا مرتفعًا للغاية لوحدة المعالجة المركزية.

هل MSOSYNC.EXE آمن؟

كما أوضحنا أعلاه ، حقيقية msosync.exe العملية لا تشكل تهديدًا أمنيًا لنظامك. لكن ضع في اعتبارك أن بعض منتجات البرامج الضارة ستظهر على وجه التحديد مثل عمليات مثل هذه لتجنب اكتشافها بواسطة ماسحات الأمان.

منذ msosync.exe لقد عززت العملية الامتيازات ، فهي هدف مثالي لهذا النوع من منتجات البرامج الضارة. للتأكد من أن الأمر ليس كذلك ، نشجعك على إجراء سلسلة من التحقيقات التي ستساعدك على تحديد ما إذا كان الملف التنفيذي الذي تتعامل معه أصليًا أم لا.

أولاً ، يجب أن تبدأ بالتحقق مما إذا كان التطبيق الأصلي مثبتًا. إذا كنت تستخدم منتجات Microsoft Office ، فمن المحتمل أنك تتعامل مع عملية أصلية. ولكن إذا لم يكن لديك Microsoft Office مثبتًا ولم تستخدم مطلقًا منتجًا من هذه المجموعة ، فمن المحتمل أنك تتعامل مع عملية خاطئة.

إذا تسبب لك التحقيق الأول في بعض الشكوك ، فيجب أن تبدأ في البحث عن موقع msosync.exe العملية باستخدام إدارة المهام. للقيام بذلك ، اضغط على Ctrl + Shift + Enter لفتح نافذة مدير المهام.

بمجرد دخولك إلى 'إدارة المهام' ، حدد ملف العمليات علامة التبويب من القائمة الأفقية ، ثم قم بالتمرير لأسفل إلى قائمة عمليات الخلفية وحدد موقعها msosync.exe. بعد ذلك ، اختر فتح موقع الملف من قائمة السياق التي ظهرت حديثًا.

فتح موقع ملف msosync.exe معالجة

إذا كان الموقع الذي تم الكشف عنه مختلفًا عن C: Program Files Microsoft Office Office * VV * msosync.exe ويقع في مجلد النظام (مثل ج: ويندوز أو ج: Windows System32 ) ، فإن فرص التعامل مع ملف البرامج الضارة عالية جدًا.

في حال أثار التحقيق أعلاه شكوكًا حول احتمال تعاملك مع فيروس ، يجب عليك متابعة ذلك عن طريق تحميل الملف إلى قاعدة بيانات توقيع الفيروس للتحقق مما إذا كان الملف ضارًا بالفعل. اعتبارًا من الآن ، فإن الطريقة الأكثر موثوقية للقيام بذلك هي تحميل الملف على VirusTotal. للقيام بذلك ، قم بالوصول إلى هذا الرابط ( هنا ) وانتظر حتى يكتمل التحليل.

لم يتم اكتشاف تهديدات باستخدام VirusTotal

ملحوظة: إذا حدد تحليل هذا الملف أن ملف msosync.exe الملف أصلي ، يمكنك تخطي القسم التالي والانتقال مباشرة إلى 'هل يجب إزالة MSOSYNC.EXE؟' الجزء.

ولكن إذا أثار التحليل بعض العلامات الحمراء ، فتابع القسم التالي أدناه للحصول على بعض الإرشادات خطوة بخطوة حول التعامل مع عدوى الفيروس.

التعامل مع التهديد الأمني

إذا كنت قد كشفت مسبقًا عن بعض المخاوف من أن الملف الذي تتعامل معه قد لا يكون أصليًا ، فمن المستحسن بشدة أن تتابع من خلال نشر ماسح أمان قادر على التعرف على ملف النظام المصاب والتعامل معه.

ضع في اعتبارك أنه في حالة اختلاف موقع الملف عن الموقع الافتراضي ، فمن المحتمل أنك تتعامل مع برامج ضارة بإمكانيات إخفاء الهوية. يصعب اكتشاف هذه الأنواع السيئة من الفيروسات ، حيث لا تكون جميع مجموعات الأمان فعالة في تحديدها وعزلها. إذا كنت تدفع بالفعل مقابل ماسح الأمان ، فابدأ وابدأ الفحص باستخدامه.

ومع ذلك ، إذا كنت تفضل شيئًا مجانيًا وفعالًا ، فنحن نشجعك على تثبيت Malwarebytes واستخدامه. يجب أن يسمح لك الفحص العميق باستخدام هذه الأداة باستكشاف الغالبية العظمى من ملفات البرامج الضارة التي تتجنب الكشف عنها وعزلها عن طريق التظاهر بأنها عمليات ذات امتيازات مرتفعة. إذا لم تكن متأكدًا من كيفية بدء فحص عميق باستخدام Malwarebytes ، فاتبع هذه المقالة خطوة بخطوة هنا .

اكتمل مسح الشاشة في Malwarebytes

إذا تمكنت الأداة من عزل العناصر المصابة وإزالتها ، فأعد تشغيل الكمبيوتر ، ثم انتقل إلى القسم التالي أدناه لمعرفة ما إذا كان الاستخدام العالي لـ msosync.exe لا يزال يحدث.

هل يجب علي إزالة MSOSYNC.EXE؟

إذا لم تكشف التحقيقات أعلاه عن أي مشكلات أمنية وكنت متأكدًا من أن الملف القابل للتنفيذ الذي تتعامل معه حقيقي ، فيجب عليك مراقبته ومعرفة ما إذا كان لا يزال يستخدم الكثير من موارد النظام في إدارة المهام ( Ctrl + Shift + Enter ).

إذا كان استهلاك الموارد لا يزال مرتفعًا وكنت مصممًا على الحد من استخدامه ، فيمكنك القيام بذلك دون التأثير على أي ملفات نظام مهمة.

ومع ذلك ، إذا تابعت ذلك ، سيفقد تثبيت Microsoft Office قدرته على حفظ الملفات المخزنة مؤقتًا التي تستخدمها بانتظام.

كيفية إزالة MSOSYNC.EXE

في حالة إجراء كل عملية تحقق للتأكد من أن الملف أصلي ، فلديك طريقتان للتأكد من أن ملف msosync.exe العملية لم تعد تستهلك الكثير من موارد النظام.

يعتبر الأسلوب الأول (إلغاء تثبيت مجموعة Office بالكامل) متطرفًا ويجب عدم اتباعه إذا كنت تعتمد بنشاط على منتجات Office.

ومع ذلك ، إذا كنت تستخدم Windows 10 ، فهناك خيار أفضل يضمن ذلك msosync.exe لن تعمل بعد الآن. نظرًا لأن OneDrive متكامل تمامًا مع نظام التشغيل ، يمكنك منع تشغيل عملية المكتب عن طريق تعطيل ميزة تعاون الملفات.

إليك دليل سريع للقيام بذلك:

  1. انقر بزر الماوس الأيمن فوق رمز علبة OneDrive واختر إعدادات من قائمة السياق التي ظهرت حديثًا.

    الوصول إلى قائمة الإعدادات في OneDrive

  2. داخل قائمة إعدادات Microsoft OneDrive ، حدد علامة تبويب Office وقم بإلغاء تحديد المربع المرتبط بـ استخدم Office لمزامنة ملفات Office .

    منع تشغيل عملية msosync.exe

  3. انقر تقدم للحفظ التغييرات ، ثم أعد تشغيل جهاز الكمبيوتر الخاص بك. بمجرد اكتمال بدء التشغيل التالي ، لن ترى ملف msosync.exe عملية أخذ موارد النظام.
5 دقائق للقراءة