일부 Windows 사용자는 작업 관리자를 확인하고 Msosync.exe 프로세스는 항상 상당한 양의 시스템 리소스를 사용합니다. 어떤 경우에는 영향을 받는 사용자가 리소스 사용량이 CPU 성능의 50%(때로는 80% 이상)를 초과한다고 보고합니다. 이 때문에 처리 중인 프로세스가 정품인지 아니면 보안 위협인지 궁금해합니다.
MSOSYNC.EXE란 무엇입니까?
정품 msosync.exe 프로세스는 Microsoft Corp.에서 서명한 소프트웨어 구성요소입니다. Microsoft Office에 속합니다. 모음곡. 이 특정 실행 파일은 Microsoft Office 문서 캐시와 연결되어 있으며 PC에 위협이 되지 않습니다.
Msosync.exe 기본 Microsoft Office 문서 캐시(ODC)입니다. Microsoft Office용 동기화 및 캐시 관리 프로그램. Excel, Word, PowerPoint SharePoint, 비즈니스용 OneDrive 및 기타 웹 기반 공동 작업 시스템의 상호 작용을 향상시키기 위해 Office 2010과 함께 도입되었습니다.
이 프로세스의 기본 위치는 C:\Program Files\Microsoft Office\OfficeVV\msosync.exe입니다. , 여기서 VV는 Office의 버전 표시기입니다. HKCU\Software\MicrosoftWindows\CurrentVersion\Run 에 있는 valueOfficeSyncProcess라는 레지스트리 하위 키도 포함합니다. 이것이 모든 시스템 시작 시 프로세스를 시작하는 것입니다.
눈에 보이는 상호 작용 창이 없더라도 Office 업로드 센터 GUI 내에서 지정한 설정에 응답합니다. 최신 Office 프로그램은 이 프로세스를 사용하여 업데이트된 버전의 Word, Excel 및 PowerPoint 문서를 로컬에서 즉시 사용할 수 있도록 유지합니다.
대부분의 경우 이 프로세스는 Microsoft Office 버전에서 문서를 캐시하여 보다 빠른 보기 시간을 제공하는 데 사용됩니다. 기본적으로 msosync.exe Excel, Word 및 Powerpoint 문서를 캐시하여 더 빠르게 로드합니다.
이 프로세스의 일반적인 사용량은 약 3-5MB이지만 여러 Office 문서가 동시에 캐시되는 상황에서는 사용자가 10MB를 초과할 수 있습니다. 그러나 SharePoint 작업 영역이 있거나 작업이 OneDrive(또는 동기화 루틴이 있는 유사한 서비스)를 통해 진행되는 경우 CPU 소비가 크게 증가할 것으로 예상됩니다.
MSOSYNC.EXE는 안전한가요?
위에서 설명한 것처럼 정품 msosync.exe는 프로세스는 시스템에 보안 위협을 가하지 않습니다. 그러나 특정 맬웨어 제품은 보안 스캐너에서 탐지되지 않도록 특별히 이와 같은 프로세스로 가장합니다.
msosync.exe 이후 프로세스에 향상된 권한이 있으므로 이러한 유형의 맬웨어 제품에 대한 완벽한 대상입니다. 그렇지 않은지 확인하려면 처리 중인 실행 파일이 정품인지 여부를 확인하는 데 도움이 되는 일련의 조사를 수행하는 것이 좋습니다.
먼저 상위 응용 프로그램이 설치되어 있는지 확인하는 것으로 시작해야 합니다. Microsoft Office 제품을 사용하는 경우 정품 프로세스를 처리하고 있을 가능성이 큽니다. 그러나 Microsoft Office가 설치되어 있지 않고 이 제품군의 제품을 사용한 적이 없다면 잘못된 프로세스를 처리하고 있을 가능성이 큽니다.
첫 번째 조사로 인해 의심이 가는 경우 msosync.exe의 위치를 조사해야 합니다. 작업 관리자를 사용하여 프로세스. 이렇게 하려면 Ctrl + Shift + Enter를 누르세요. 작업 관리자 창을 엽니다.
작업 관리자에 들어가면 프로세스를 선택합니다. 가로 메뉴에서 탭을 클릭한 다음 백그라운드 프로세스 목록으로 스크롤하여 msosync.exe를 찾습니다. 그런 다음 새로 나타난 컨텍스트 메뉴에서 파일 위치 열기를 선택합니다.
공개된 위치가 C:\Program Files\Microsoft Office\Office*VV*\msosync.exe 와 다른 경우 시스템 폴더(예:C:\Windows 또는 C:\Windows\System32 ), 악성코드 파일을 다룰 가능성이 매우 높습니다.
위의 조사에서 바이러스를 취급하고 있다는 의심이 제기된 경우 파일을 바이러스 서명 데이터베이스에 업로드하여 파일이 실제로 악성인지 확인하여 후속 조치를 취해야 합니다. 현재로서는 가장 신뢰할 수 있는 방법은 VirusTotal에 파일을 업로드하는 것입니다. 이렇게 하려면 이 링크(여기 ) 분석이 완료될 때까지 기다립니다.
참고: 이 파일 분석에서 msosync.exe 파일이 정품이면 다음 섹션을 건너뛰고 'MSOSYNC.EXE를 제거해야 하나요?' 로 바로 이동할 수 있습니다. 섹션.
그러나 분석 결과 위험 신호가 발생했다면 아래의 다음 섹션에서 바이러스 감염 처리에 대한 단계별 지침을 계속 진행하십시오.
보안 위협 처리
처리 중인 파일이 정품이 아닐 수 있다는 우려를 이전에 밝힌 경우 감염된 시스템 파일을 식별하고 처리할 수 있는 보안 스캐너를 배포하여 진행하는 것이 좋습니다.
파일의 위치가 기본값과 다른 경우 은폐 기능이 있는 맬웨어를 처리할 가능성이 높습니다. 이러한 악성 바이러스 유형은 탐지하기가 더 어렵습니다. 모든 보안 제품군이 이를 식별하고 격리하는 데 효율적이지 않기 때문입니다. 보안 스캐너 비용을 이미 지불하고 있다면 계속해서 보안 스캐너로 스캔을 시작하세요.
그러나 무료로 효율적인 것을 선호한다면 Malwarebytes를 설치하고 사용하는 것이 좋습니다. 이 유틸리티를 사용한 정밀 검사를 통해 상승된 권한을 가진 프로세스로 가장하여 탐지를 피하고 있는 대다수의 맬웨어 파일을 찾아내고 격리할 수 있습니다. Malwarebytes로 정밀 검사를 시작하는 방법을 잘 모르겠다면 여기에서 단계별 문서를 따르세요. .
유틸리티가 감염된 항목을 격리하고 제거한 경우 컴퓨터를 다시 시작한 후 아래의 다음 섹션으로 이동하여 msosync.exe 사용량이 많은지 확인하세요. 여전히 일어나고 있습니다.
MSOSYNC.EXE를 제거해야 합니까?
위의 조사에서 보안 문제가 드러나지 않고 처리 중인 실행 파일이 정품임을 확신하는 경우 계속 주시하고 작업 관리자에서 여전히 많은 시스템 리소스를 사용하고 있는지 확인해야 합니다( Ctrl + Shift + Enter ).
리소스 소비가 여전히 높고 사용량을 제한하기로 결정했다면 중요한 시스템 파일에 영향을 주지 않고 리소스를 사용할 수 있습니다.
그러나 계속 진행하면 Microsoft Office 설치에서 정기적으로 사용하는 캐시된 파일을 저장할 수 있는 기능을 잃게 됩니다.
MSOSYNC.EXE를 제거하는 방법
파일이 정품인지 확인하기 위해 모든 확인을 수행한 경우 msosync.exe 프로세스가 더 이상 시스템 리소스를 많이 차지하지 않습니다.
첫 번째 접근 방식(전체 Office 제품군 제거)은 극단적이므로 Office 제품에 적극적으로 의존하는 경우에는 따르지 않아야 합니다.
그러나 Windows 10을 사용하는 경우 msosync.exe 더 이상 실행되지 않습니다. OneDrive는 OS와 완전히 통합되어 있으므로 파일 공동 작업 기능을 비활성화하여 사무 프로세스가 실행되지 않도록 할 수 있습니다.
다음은 이 작업에 대한 빠른 가이드입니다.
- OneDrive 트레이 아이콘을 마우스 오른쪽 버튼으로 클릭하고 설정을 선택합니다. 새로 나타난 컨텍스트 메뉴에서
- Microsoft OneDrive 설정 메뉴에서 Office 탭을 선택하고 Office를 사용하여 Office 파일 동기화와 연결된 확인란을 선택 취소합니다. .
- 저장하려면 적용을 클릭합니다. 변경한 다음 컴퓨터를 재부팅하십시오. 다음 시작이 완료되면 더 이상 msosync.exe 가 표시되지 않습니다. 시스템 리소스를 제거하는 프로세스입니다.