Msosync.exe 란 무엇이며 제거해야합니까?

일부 Windows 사용자는 작업 관리자를 확인하고 Msosync.exe 프로세스는 항상 상당한 양의 시스템 리소스를 사용합니다. 경우에 따라 영향을받는 사용자는 리소스 사용량이 CPU 성능의 50 %를 초과한다고보고합니다 (때로는 80 % 이상). 이 때문에 그들은 처리중인 프로세스가 진짜인지 보안 위협인지 궁금해합니다.

작업 관리자 내 MSOSYNC.EXE 프로세스의 예

MSOSYNC.EXE 란 무엇입니까?

정품 msosync.exe 프로세스는 서명 된 소프트웨어 구성 요소입니다. Microsoft Corp. 에 속한다 마이크로 소프트 오피스 모음곡. 이 특정 실행 파일은 Microsoft Office 문서 캐시와 연결되어 있으며 PC에 위협이되지 않습니다.

Msosync.exe 기본값입니다. Microsoft Office 문서 캐시 (ODC) Microsoft Office 용 동기화 및 캐시 관리 프로그램. Excel, Word, PowerPoint SharePoint, 비즈니스 용 OneDrive 및 기타 웹 기반 공동 작업 시스템의 상호 작용을 향상시키기 위해 Office 2010과 함께 도입되었습니다.

이 프로세스의 기본 위치는 C : Program Files Microsoft Office OfficeVV msosync.exe 여기서 VV는 Office의 버전 표시기입니다. 또한 다음 위치에있는 valueOfficeSyncProcess라는 레지스트리 하위 키를 포함합니다. HKCU Software MicrosoftWindows CurrentVersion Run 시스템을 시작할 때마다 프로세스를 시작하는 것입니다.

상호 작용 창이 표시되지 않더라도 Office 업로드 센터 GUI 내에서 지정한 설정에 응답합니다. 최신 Office 프로그램은이 프로세스를 사용하여 업데이트 된 버전의 Word, Excel 및 PowerPoint 문서를 로컬에서 쉽게 사용할 수 있도록 유지합니다.

대부분의 경우이 프로세스는 Microsoft Office 버전에서 문서를 캐시하여보다 빠르게 볼 수 있도록하는 데 사용됩니다. 기본적으로 msosync.exe Excel, Word 및 Powerpoint 문서를 캐시하여로드 속도를 높입니다.

이 프로세스의 일반적인 사용량은 약 3-5MB이지만 여러 Office 문서가 동시에 캐시되는 상황에서는 사용자가 10MB를 초과 할 수 있습니다. 그러나 SharePoint 작업 영역이 있거나 작업이 OneDrive (또는 동기화 루틴이있는 유사한 서비스)를 통과하는 경우 CPU 사용량이 크게 증가 할 것으로 예상됩니다.

MSOSYNC.EXE는 안전합니까?

위에서 설명한 것처럼 정품 msosync.exe 프로세스는 시스템에 보안 위협이되지 않습니다. 그러나 특정 멀웨어 제품은 보안 스캐너에 의해 탐지되는 것을 피하기 위해 특별히 이와 같은 프로세스로 위장합니다.

이후 msosync.exe 프로세스는 권한이 향상되어 이러한 유형의 맬웨어 제품에 대한 완벽한 대상입니다. 그렇지 않은지 확인하기 위해 처리중인 실행 파일이 진짜인지 아닌지 확인하는 데 도움이되는 일련의 조사를 수행하는 것이 좋습니다.

먼저 상위 애플리케이션이 설치되어 있는지 확인하여 시작해야합니다. Microsoft Office 제품을 사용하는 경우 정품 프로세스를 다루고있을 것입니다. 그러나 Microsoft Office가 설치되어 있지 않고이 제품군의 제품을 사용한 적이 없다면 잘못된 프로세스를 처리 할 가능성이 있습니다.

첫 번째 조사로 인해 의심스러운 점이 있으면 해당 위치를 조사해야합니다. msosync.exe 작업 관리자를 활용하여 프로세스. 이렇게하려면 Ctrl + Shift + Enter 작업 관리자 창을 엽니 다.

작업 관리자에 들어가면 프로세스 수평 메뉴에서 탭을 누른 다음 백그라운드 프로세스 목록으로 스크롤하여 msosync.exe. 다음으로 새로 나타난 컨텍스트 메뉴에서 파일 위치 열기를 선택합니다.

파일 위치 열기 msosync.exe 방법

공개 된 위치가 다른 경우 C : Program Files Microsoft Office Office * VV * msosync.exe 시스템 폴더에 있습니다 (예 : C : Windows 또는 C : Windows System32 ), 맬웨어 파일을 다룰 가능성이 매우 높습니다.

위의 조사에서 바이러스를 다루고 있다는 의심이 제기 된 경우 파일을 바이러스 지문 DB에 업로드하여 파일이 실제로 악성인지 확인해야합니다. 현재로서는 가장 안정적인 방법은 VirusTotal에 파일을 업로드하는 것입니다. 이렇게하려면이 링크 ( 여기 ) 분석이 완료 될 때까지 기다립니다.

VirusTotal에서 탐지 된 위협 없음

노트 : 이 파일 분석 결과 msosync.exe 파일이 정품이면 다음 섹션을 건너 뛰고 바로 ‘MSOSYNC.EXE를 제거해야합니까?’ 부분.

그러나 분석 결과 일부 위험 신호가 나타나면 아래의 다음 섹션에서 바이러스 감염 처리에 대한 단계별 지침을 계속 진행하십시오.

보안 위협에 대처

이전에 처리중인 파일이 정품이 아닐 수 있다는 우려를 드러낸 경우 감염된 시스템 파일을 식별하고 처리 할 수있는 보안 스캐너를 배포하여 진행하는 것이 좋습니다.

파일의 위치가 기본값과 다른 경우 클로킹 기능이있는 멀웨어를 다루고있을 가능성이 있습니다. 이러한 악성 바이러스 유형은 모든 보안 제품군이이를 식별하고 격리하는 데 효율적이지는 않기 때문에 탐지하기가 더 어렵습니다. 이미 보안 스캐너 비용을 지불하고 있다면 계속해서 스캔을 시작하십시오.

그러나 무료이고 효율적인 것을 선호하는 경우 Malwarebytes를 설치하고 사용하는 것이 좋습니다. 이 유틸리티를 사용한 정밀 검사를 통해 높은 권한을 가진 프로세스로 위장하여 탐지를 피하는 대부분의 맬웨어 파일을 찾아 격리 할 수 ​​있습니다. Malwarebytes로 정밀 스캔을 시작하는 방법을 잘 모르는 경우이 단계별 도움말을 따르세요. 여기 .

Malwarebytes에서 완료된 화면 스캔

유틸리티가 감염된 항목을 격리하고 제거한 경우 컴퓨터를 다시 시작한 다음 아래의 다음 섹션으로 이동하여 msosync.exe 여전히 일어나고 있습니다.

MSOSYNC.EXE를 제거해야합니까?

위 조사에서 보안 문제가 발견되지 않았고 처리중인 실행 파일이 진짜라고 확신하는 경우 작업 관리자에서 여전히 많은 시스템 리소스를 사용하고 있는지 확인하고 Ctrl + Shift + Enter ).

리소스 소비가 여전히 높고 사용량을 제한하기로 결정한 경우 중요한 시스템 파일에 영향을주지 않고이를 수행 할 수 있습니다.

그러나 계속 진행하면 Microsoft Office 설치에서 정기적으로 사용하는 캐시 된 파일을 저장할 수 없게됩니다.

MSOSYNC.EXE를 제거하는 방법

파일이 진짜인지 확인하기 위해 모든 확인을 수행 한 경우 두 가지 방법으로 msosync.exe 프로세스가 더 이상 많은 시스템 리소스를 차지하지 않습니다.

첫 번째 방법 (전체 Office 제품군 제거)은 극단적이며 Office 제품에 적극적으로 의존하고있는 경우 따르지 않아야합니다.

그러나 Windows 10을 사용하는 경우 더 나은 옵션이 있습니다. msosync.exe 더 이상 실행되지 않습니다. OneDrive는 OS와 완전히 통합되므로 파일 공동 작업 기능을 비활성화하여 사무실 프로세스가 실행되지 않도록 할 수 있습니다.

다음은이 작업에 대한 빠른 가이드입니다.

1. OneDrive 트레이 아이콘을 마우스 오른쪽 버튼으로 클릭하고 설정 새로 나타난 컨텍스트 메뉴에서.

   OneDrive의 설정 메뉴에 액세스

2. Microsoft OneDrive 설정 메뉴에서 Office 탭을 선택하고 다음과 관련된 확인란을 선택 취소합니다. Office를 사용하여 Office 파일 동기화 .

   msosync.exe 프로세스 실행 방지

3. 딸깍 하는 소리 저장 신청 변경 한 다음 컴퓨터를 재부팅하십시오. 다음 시작이 완료되면 더 이상 msosync.exe 시스템 자원을 꺼내는 과정.