Apa itu Msosync.exe dan Haruskah Saya Menghapusnya?

Beberapa pengguna Windows telah menghubungi kami dengan pertanyaan setelah memeriksa Task Manager mereka dan memperhatikan bahwa file Msosync.exe Proses ini memakan banyak sekali sumber daya sistem setiap saat. Dalam beberapa kasus, pengguna yang terpengaruh melaporkan bahwa penggunaan sumber daya melebihi 50% dari daya CPU mereka (terkadang lebih dari 80%). Karena itu, mereka bertanya-tanya apakah proses yang mereka hadapi itu asli atau merupakan ancaman keamanan.

Apa itu MSOSYNC.EXE?

Asli msosync.exe Proses adalah komponen perangkat lunak yang ditandatangani oleh Microsoft Corp. dan milik Microsoft Office rangkaian. Eksekusi khusus ini dikaitkan dengan cache Dokumen Microsoft Office dan tidak menimbulkan ancaman bagi PC Anda.

Msosync.exeadalah defaultnya Cache Dokumen Microsoft Office (ODC) program sinkronisasi dan manajemen cache untuk Microsoft Office. Itu diperkenalkan dengan Office 2010 untuk meningkatkan interaksi Excel, Word, PowerPoint SharePoint, OneDrive for Business dan sistem kolaborasi berbasis web lainnya.

Lokasi default dari proses ini adalah C: \ Program Files \ Microsoft Office \ OfficeVV \ msosync.exe, di mana VV adalah indikator versi Office. Ini juga berisi subkunci registri yang disebut valueOfficeSyncProcess yang terletak di HKCU \ Software \ MicrosoftWindows \ CurrentVersion \ Runitulah yang memulai proses di setiap permulaan sistem.

Meskipun tidak memiliki jendela interaksi yang terlihat, itu menanggapi pengaturan yang dibuat di dalam GUI Pusat Unggahan Office. Program Office terbaru menggunakan proses ini agar versi terbaru dari dokumen Word, Excel, dan powerpoint selalu tersedia untuk penggunaan lokal.

Dalam sebagian besar kasus, proses ini digunakan oleh versi Microsoft Office Anda untuk menyimpan dokumen Anda dalam cache untuk memfasilitasi waktu tampilan yang lebih cepat. Ingatlah bahwa secara default, msosync.exeakan menyimpan dokumen Excel, Word dan Powerpoint untuk membuatnya dimuat lebih cepat.

Penggunaan normal proses ini sekitar 3-5 MB, tetapi pengguna mungkin melebihi 10 MB dalam situasi di mana beberapa dokumen Office sedang di-cache pada waktu yang sama. Namun jika ada ruang kerja SharePoint atau operasi melalui OneDrive (atau layanan serupa dengan rutinitas sinkronisasinya), konsumsi CPU akan meningkat drastis.

Apakah MSOSYNC.EXE aman?

Seperti yang telah kami jelaskan di atas, asli msosync.exe proses tidak menimbulkan ancaman keamanan pada sistem Anda. Namun perlu diingat bahwa produk malware tertentu secara khusus akan berpura-pura sebagai proses seperti ini untuk menghindari deteksi oleh pemindai keamanan.

Sejak msosync.exe Proses memiliki hak istimewa yang ditingkatkan, ini adalah target yang sempurna untuk jenis produk perangkat lunak perusak ini. Untuk memastikan bahwa bukan itu masalahnya, kami mendorong Anda untuk melakukan serangkaian investigasi yang akan membantu Anda menentukan apakah eksekusi yang Anda hadapi itu asli atau tidak.

Pertama, Anda harus mulai dengan memeriksa apakah aplikasi induk sudah diinstal. Jika Anda menggunakan produk Microsoft Office, kemungkinan Anda berurusan dengan proses yang asli. Namun jika Anda belum memasang Microsoft Office dan Anda tidak pernah menggunakan produk dari rangkaian ini, kemungkinan besar Anda berurusan dengan proses yang salah.

Jika penyelidikan pertama menimbulkan kecurigaan, Anda harus mulai mencari ke lokasi msosync.exe proses dengan memanfaatkan Task Manager. Untuk melakukan ini, tekan Ctrl + Shift + Enter untuk membuka jendela Task Manager.

Setelah Anda berada di dalam Pengelola Tugas, pilih Proses tab dari menu horizontal, lalu gulir ke bawah ke daftar proses Latar Belakang dan cari msosync.exe.Selanjutnya, pilih Buka Lokasi file dari menu konteks yang baru muncul.

Jika lokasi yang diungkapkan berbeda dari C: \ Program Files \ Microsoft Office \ Office * VV * \ msosync.exedan terletak di folder Sistem (seperti C: \ Windows atau C: \ Windows \ System32), kemungkinan berurusan dengan file malware sangat tinggi.

Jika penyelidikan di atas menimbulkan kecurigaan bahwa Anda mungkin berurusan dengan virus, Anda harus menindaklanjutinya dengan mengunggah file ke database tanda tangan virus untuk memverifikasi apakah file tersebut memang berbahaya. Untuk saat ini, cara paling andal untuk melakukan ini adalah dengan mengunggah file di VirusTotal. Untuk melakukan ini, akses tautan ini (sini) dan tunggu analisisnya selesai.

catatan: Jika analisis file ini telah menentukan bahwa file msosync.exefile asli, Anda dapat melewati bagian berikutnya dan langsung beralih ke ‘Haruskah Saya Menghapus MSOSYNC.EXE? 'bagian.

Tetapi jika analisis telah menimbulkan beberapa tanda bahaya, lanjutkan dengan bagian berikutnya di bawah ini untuk beberapa petunjuk langkah demi langkah dalam menangani infeksi virus.

Berurusan dengan ancaman keamanan

Jika sebelumnya Anda mengungkapkan beberapa masalah bahwa file yang Anda tangani mungkin tidak asli, sangat disarankan agar Anda melanjutkan dengan menerapkan pemindai keamanan yang mampu mengidentifikasi dan menangani file sistem yang terinfeksi.

Perlu diingat bahwa jika lokasi file berbeda dari default, kemungkinan Anda berurusan dengan malware dengan kemampuan penyelubungan. Jenis virus jahat ini lebih sulit dideteksi, karena tidak semua rangkaian keamanan efisien dalam mengidentifikasi dan mengkarantina mereka. Jika Anda sudah membayar untuk pemindai keamanan, lanjutkan dan mulai pindai dengannya.

Namun, jika Anda lebih suka sesuatu yang gratis dan sama efisiennya, kami mendorong Anda untuk menginstal dan menggunakan Malwarebytes. Pemindaian mendalam dengan utilitas ini memungkinkan Anda untuk menggali dan mengarantina sebagian besar file malware yang menghindari deteksi dengan menyamar sebagai proses dengan hak istimewa yang lebih tinggi. Jika Anda tidak yakin tentang cara memulai pemindaian mendalam dengan Malwarebytes, ikuti artikel langkah demi langkah ini sini.

Jika utilitas berhasil mengkarantina dan menghapus item yang terinfeksi, mulai ulang komputer Anda, lalu pindah ke bagian berikutnya di bawah ini untuk melihat apakah penggunaan yang tinggi dari msosync.exemasih terjadi.

Haruskah Saya Menghapus MSOSYNC.EXE?

Jika investigasi di atas tidak mengungkapkan masalah keamanan apa pun dan Anda yakin bahwa executable yang Anda hadapi adalah asli, Anda harus mengawasinya dan melihat apakah masih menggunakan banyak sumber daya sistem di Pengelola Tugas (Ctrl + Shift + Enter).

Jika konsumsi sumber daya masih tinggi dan Anda bertekad untuk membatasi penggunaannya, Anda dapat melakukannya tanpa memengaruhi file sistem penting apa pun.

Namun, jika Anda terus melakukannya, penginstalan Microsoft Office Anda akan kehilangan kemampuan untuk menyimpan file cache yang Anda gunakan secara teratur.

Bagaimana menghapus MSOSYNC.EXE

Jika Anda melakukan setiap verifikasi untuk memastikan bahwa file tersebut asli, Anda memiliki dua cara untuk memastikan bahwa file msosync.exeproses tidak lagi menggunakan banyak sumber daya sistem.

Pendekatan pertama (mencopot pemasangan seluruh rangkaian Office) adalah ekstrem dan tidak boleh diikuti jika Anda secara aktif mengandalkan produk Office.

Namun, jika Anda menggunakan Windows 10, ada opsi yang lebih baik yang memastikannya msosync.exetidak akan berjalan lagi. Karena OneDrive terintegrasi sepenuhnya dengan OS, Anda dapat mencegah proses kantor berjalan dengan menonaktifkan fitur Kolaborasi file.

Berikut panduan cepat untuk melakukan ini:

1. Klik kanan pada ikon baki OneDrive dan pilih Pengaturan dari menu konteks yang baru muncul.
2. Di dalam menu pengaturan Microsoft OneDrive, pilih tab Office dan hapus centang pada kotak yang terkait dengan Gunakan Office untuk menyinkronkan file Office.
3. Klik Ajukan permohonan untuk menyimpan perubahan, lalu reboot komputer Anda. Setelah startup berikutnya selesai, Anda tidak akan lagi melihat file msosync.exeproses pengambilan sumber daya sistem.