Was ist Msosync.exe und sollte ich es entfernen?

Einige Windows-Benutzer haben uns mit Fragen erreicht, nachdem sie ihren Task-Manager überprüft und festgestellt haben, dass der Msosync.exe-Prozess zu jeder Zeit eine beträchtliche Menge an Systemressourcen beansprucht. In einigen Fällen berichten betroffene Benutzer, dass die Ressourcennutzung 50% ihrer CPU-Leistung übersteigt (manchmal über 80%). Aus diesem Grund fragen sie sich, ob der Prozess, mit dem sie sich befassen, echt ist oder eine Sicherheitsbedrohung darstellt.

Beispiel für den MSOSYNC.EXE-Prozess im Task-Manager

Was ist MSOSYNC.EXE?

Der echte msosync.exe-Prozess ist eine Softwarekomponente, die von Microsoft Corp. signiert ist und zur Microsoft Office-Suite gehört. Diese bestimmte ausführbare Datei ist mit dem Microsoft Office-Dokumentcache verknüpft und stellt keine Bedrohung für Ihren PC dar.

Msosync.exe ist das standardmäßige ODC-Synchronisierungs- und Cache-Verwaltungsprogramm für Microsoft Office Document Cache (ODC) für Microsoft Office. Es wurde mit Office 2010 eingeführt, um die Interaktion von Excel, Word, PowerPoint SharePoint, OneDrive for Business und anderen webbasierten Kollaborationssystemen zu verbessern.

Der Standardspeicherort dieses Prozesses ist C: Programme Microsoft Office OfficeVV msosync.exe, wobei VV der Versionsindikator von Office ist. Es enthält auch einen Registrierungsunterschlüssel namens valueOfficeSyncProcess, der sich in HKCU Software MicrosoftWindows CurrentVersion Run befindet und den Prozess bei jedem Systemstart startet.

Obwohl es kein sichtbares Interaktionsfenster gibt, reagiert es auf die Einstellungen, die in der Benutzeroberfläche des Office Upload Center vorgenommen wurden. Die neuesten Office-Programme verwenden diesen Prozess, um aktualisierte Versionen von Word-, Excel- und Powerpoint-Dokumenten für die lokale Verwendung verfügbar zu halten.

In den allermeisten Fällen wird dieser Prozess von Ihrer Microsoft Office-Version zum Zwischenspeichern Ihrer Dokumente verwendet, um schnellere Anzeigezeiten zu ermöglichen. Beachten Sie, dass msosync.exe standardmäßig Excel-, Word- und Powerpoint-Dokumente zwischenspeichert, damit sie schneller geladen werden.

Die normale Verwendung dieses Prozesses beträgt ca. 3-5 MB. In Situationen, in denen mehrere Office-Dokumente gleichzeitig zwischengespeichert werden, kann der Benutzer jedoch 10 MB überschreiten. Wenn jedoch ein SharePoint-Arbeitsbereich vorhanden ist oder der Vorgang über OneDrive (oder einen ähnlichen Dienst mit seiner Synchronisierungsroutine) ausgeführt wird, ist mit einem stark erhöhten CPU-Verbrauch zu rechnen.

Ist MSOSYNC.EXE sicher?

Wie oben erläutert, stellt der echte msosync.exe-Prozess keine Sicherheitsbedrohung für Ihr System dar. Beachten Sie jedoch, dass bestimmte Malware-Produkte speziell als solche Prozesse fungieren, um zu verhindern, dass sie von Sicherheitsscannern erkannt werden.

Da der Prozess msosync.exe über erweiterte Berechtigungen verfügt, ist er ein perfektes Ziel für diese Art von Malware-Produkten. Um sicherzustellen, dass dies nicht der Fall ist, empfehlen wir Ihnen, eine Reihe von Untersuchungen durchzuführen, anhand derer Sie feststellen können, ob die ausführbare Datei, mit der Sie sich befassen, echt ist oder nicht.

Zunächst sollten Sie überprüfen, ob die übergeordnete Anwendung installiert ist. Wenn Sie Microsoft Office-Produkte verwenden, handelt es sich wahrscheinlich um einen echten Prozess. Wenn Sie jedoch Microsoft Office nicht installiert haben und noch nie ein Produkt aus dieser Suite verwendet haben, liegt wahrscheinlich ein falscher Prozess vor.

Wenn bei der ersten Untersuchung Verdacht bestand, sollten Sie mithilfe des Task-Managers nach dem Speicherort des Prozesses msosync.exe suchen. Drücken Sie dazu Strg + Umschalt + Eingabetaste, um ein Task-Manager-Fenster zu öffnen.

Wenn Sie sich im Task-Manager befinden, wählen Sie im horizontalen Menü die Registerkarte Prozesse aus, scrollen Sie nach unten zur Liste der Hintergrundprozesse und suchen Sie msosync.exe. Wählen Sie als Nächstes Open File Location aus dem neu angezeigten Kontextmenü.

Öffnen des Dateispeicherorts des Prozesses msosync.exe

Wenn sich der offenbarte Speicherort von C: Programme Microsoft Office Office * VV * msosync.exe unterscheidet und sich in einem Systemordner befindet (z. B. C: Windows oder C: Windows System32), sind die Chancen für den Umgang mit einer Malware-Datei sind sehr hoch.

Falls die obige Untersuchung den Verdacht aufkommen lässt, dass Sie möglicherweise mit einem Virus zu tun haben, sollten Sie die Datei anschließend in eine Virensignaturdatenbank hochladen, um zu überprüfen, ob die Datei tatsächlich bösartig ist. Der zuverlässigste Weg, dies zu tun, ist das Hochladen der Datei auf VirusTotal. Greifen Sie dazu auf diesen Link zu (Hier) und warten Sie, bis die Analyse abgeschlossen ist.

Mit VirusTotal wurden keine Bedrohungen erkannt

Hinweis: Wenn diese Dateianalyse festgestellt hat, dass die Datei msosync.exe echt ist, können Sie den nächsten Abschnitt überspringen und direkt zu “Sollte ich MSOSYNC.EXE entfernen?” Wechseln. Sektion.

Wenn die Analyse jedoch einige rote Fahnen ausgelöst hat, fahren Sie mit dem nächsten Abschnitt fort, um schrittweise Anweisungen zum Umgang mit der Virusinfektion zu erhalten.

Umgang mit der Sicherheitsbedrohung

Wenn Sie zuvor Bedenken geäußert haben, dass die Datei, mit der Sie sich befassen, möglicherweise nicht echt ist, wird dringend empfohlen, einen Sicherheitsscanner bereitzustellen, der die infizierte Systemdatei identifizieren und verarbeiten kann.

Beachten Sie, dass Sie wahrscheinlich mit Malware mit Tarnfunktionen zu tun haben, falls sich der Speicherort der Datei vom Standard unterscheidet. Diese bösen Virustypen sind schwerer zu erkennen, da nicht alle Sicherheitssuiten sie effizient identifizieren und unter Quarantäne stellen können. Wenn Sie bereits für einen Sicherheitsscanner bezahlen, starten Sie einen Scan damit.

Wenn Sie jedoch etwas kostenloses und ebenso effizientes bevorzugen, empfehlen wir Ihnen, Malwarebytes zu installieren und zu verwenden. Ein gründlicher Scan mit diesem Dienstprogramm sollte es Ihnen ermöglichen, die überwiegende Mehrheit der Malware-Dateien auszugraben und unter Quarantäne zu stellen, die nicht erkannt werden, indem Sie sich als Prozesse mit erhöhten Berechtigungen ausgeben. Wenn Sie sich nicht sicher sind, wie Sie einen tiefen Scan mit Malwarebytes starten sollen, lesen Sie diesen Schritt-für-Schritt-Artikel hier.

Scannen Sie den abgeschlossenen Bildschirm in Malwarebytes

Wenn es dem Dienstprogramm gelungen ist, die infizierten Elemente unter Quarantäne zu stellen und zu entfernen, starten Sie Ihren Computer neu und fahren Sie mit dem nächsten Abschnitt fort, um festzustellen, ob die hohe Nutzung von msosync.exe weiterhin auftritt.

Sollte ich MSOSYNC.EXE entfernen?

Wenn die oben genannten Untersuchungen keine Sicherheitsprobleme ergeben haben und Sie sicher sind, dass die ausführbare Datei, mit der Sie sich befassen, echt ist, sollten Sie sie im Auge behalten und prüfen, ob sie im Task-Manager noch viele Systemressourcen verbraucht ( Strg + Umschalt + Eingabetaste).

Wenn der Ressourcenverbrauch immer noch hoch ist und Sie entschlossen sind, seine Verwendung einzuschränken, können Sie dies tun, ohne kritische Systemdateien zu beeinträchtigen.

Wenn Sie dies jedoch durchführen, verliert Ihre Microsoft Office-Installation die Fähigkeit, zwischengespeicherte Dateien zu speichern, die Sie regelmäßig verwenden.

So entfernen Sie MSOSYNC.EXE

Wenn Sie jede Überprüfung durchgeführt haben, um sicherzustellen, dass die Datei echt ist, haben Sie zwei Möglichkeiten, um sicherzustellen, dass der Prozess msosync.exe nicht mehr viele Systemressourcen beansprucht.

Der erste Ansatz (Deinstallation der gesamten Office-Suite) ist extrem und sollte nicht befolgt werden, wenn Sie sich aktiv auf Office-Produkte verlassen.

Wenn Sie jedoch Windows 10 verwenden, gibt es eine bessere Option, die sicherstellt, dass msosync.exe nicht mehr ausgeführt wird. Da OneDrive vollständig in das Betriebssystem integriert ist, können Sie die Ausführung des Office-Prozesses verhindern, indem Sie die Funktion für die Dateizusammenarbeit deaktivieren.

Hier ist eine Kurzanleitung dazu:

1. Klicken Sie mit der rechten Maustaste auf das OneDrive-Tray-Symbol und wählen Sie im neu angezeigten Kontextmenü die Option Einstellungen.Zugriff auf das Einstellungsmenü von OneDrive
2. Wählen Sie im Microsoft OneDrive-Einstellungsmenü die Registerkarte Office aus und deaktivieren Sie das Kontrollkästchen Office verwenden, um Office-Dateien zu synchronisieren.Verhindern, dass der Prozess msosync.exe ausgeführt wird
3. Klicken Sie auf Übernehmen, um die Änderungen zu speichern, und starten Sie Ihren Computer neu. Sobald der nächste Start abgeschlossen ist, wird der Prozess msosync.exe nicht mehr angezeigt, der Systemressourcen beansprucht.