Большинство пользователей интересуются процессом usoclient.exe после того, как замечают краткое всплывающее окно CMD каждый раз при запуске Windows 10. Из-за этого странного поведение, некоторые пользователи не понимают, является ли исполняемый файл UsoClient законным системным процессом или исполняемым файлом вредоносной программы. Причина, по которой вы в конечном итоге видите краткое приглашение CMD UsoClient , заключается в том, что процесс вызывается через Task Scheduler .
Хотя краткое (менее 1 секунды) приглашение CMD uscoclient.exe является нормальным, существует также ошибка WU (Центр обновления Windows) , из-за которой он остается на экран пользователя на неопределенный срок.
Эта статья предназначена в качестве пояснительного руководства, чтобы объяснить назначение клиента usoclient.exe , как отличить угрозу безопасности от легитимного компонента и как полностью отключить программу.
Что такое usoclient.exe?
Законный usoclient.exe является подлинным Компонент Центра обновления Windows (WU) , используемый для автоматической проверки наличия обновлений. Аббревиатура USO означает Update Session Orchestrator и заменяет агент обновления Windows в Windows 10 . Его основная цель (как и у его предшественника) – запускать задачи по сканированию, установке или возобновлению обновлений Windows .
Потенциальная угроза безопасности
Нам не удалось идентифицировать какую-либо связанную вредоносную программу, способную выдавать себя за исполняемый файл UsoClient . Но, глядя на другие похожие сценарии, вредоносная программа вполне может выдавать себя за системный файл с повышенными привилегиями, чтобы избежать обнаружения при сканировании безопасности.
К счастью, мы можем легко проверить этот сценарий, обнаружив расположение исполняемого файла UsoClient . Для этого откройте Диспетчер задач (Ctrl + Shift + Esc) и найдите usoclient.exe , прокрутив Процессы список. Затем щелкните правой кнопкой мыши usoclient.exe и выберите Открыть расположение файла.
Если обнаруженное местоположение находится где-либо еще, кроме C:/Windows/System32/, высока вероятность того, что ваша система борется с системная инфекция. В этом случае рекомендуется использовать мощный сканер для удаления вирусной инфекции. Если у вас его нет наготове, подумайте об использовании Malwarebytes для очистки вашей системы от заражений вредоносным ПО.
Если обнаруженное местоположение действительно находилось в C:/Windows/System32/ , вы, вероятно, можете быть уверены, что вы не имеете дело с вредоносным исполняемым файлом. Но если вы хотите еще большего спокойствия, вы все равно можете запустить сканирование безопасности исполняемого файла, чтобы быть уверенным. Если вы хотите сэкономить время, загрузите только исполняемый файл в VirusTotal и позвольте программе проанализировать его.
Можно ли удалить исполняемый файл UsoClient?
Удаление программы usoclient.exe , безусловно, не рекомендуется, поскольку это может вызвать нежелательное поведение. Более того, поскольку это системный файл, обычно используемый Windows, вы, вероятно, обнаружите, что ваша ОС сразу же воссоздает файл при следующем запуске.
Лучшим решением было бы отключить программу, или еще лучше, позвольте средству устранения неполадок Windows исправить ошибку, из-за которой запрос CMD UsoClient будет цепляться за ваш экран на неопределенный срок. Следуйте приведенным ниже методам по порядку, пока не обнаружите исправление, позволяющее удалить приглашение CMD usoclient.exe .
Примечание: Имейте в виду, что если вы в конечном итоге отключите usoclient.exe , вы, скорее всего, помешаете вашей системе оставаться в курсе последних обновлений.
Метод 1. Запуск средства устранения неполадок Windows
Некоторые пользователи сообщают, что им удалось решить проблему с помощью средства устранения неполадок Центра обновления Windows. Но имейте в виду, что этот метод эффективен только в том случае, если приглашение CMD usoclient.exe остается на экране бесконечно.
Примечание. Выполнение следующих действий не отключит usoclient.exe – вы по-прежнему сможете получать обновления Windows. Исправление направлено только на устранение ошибки, из-за которой приглашение usoclient.exe CMD остается на экране до тех пор, пока не будет закрыто вручную.
Вот краткое руководство по устранению ошибки с помощью Средство устранения неполадок Центра обновления Windows :
- Нажмите клавишу Windows + R , чтобы открыть окно “Выполнить”. Введите или вставьте « ms-settings: Troubleshoot » и нажмите Enter , чтобы открыть вкладку Устранение неполадок в Настройки Windows 10 .
- В На вкладке Устранение неполадок нажмите Центр обновления Windows , затем выберите Запустить средство устранения неполадок .
- Подождите, пока компонент устранения неполадок обнаружит проблемы, затем следуйте инструкциям на экране, чтобы активировать стратегии восстановления. Возможно, вам придется нажать Применить это исправление . Когда процесс будет завершен, перезагрузите компьютер вручную, если не будет предложено сделать это автоматически.
Если этот метод не помог решить проблему или если вы ищете постоянное исправление, чтобы отключить исполняемый файл UsoClient , используйте другие методы, указанные ниже..
Метод 2: Отключение usoclient.exe из задачи Планировщик
Хотя мы, конечно, не рекомендуем это без очевидной причины, можно предотвратить всплывающее окно CMD UsoClient.exe от появления при отключении процесса из планировщика задач
Вот краткое руководство по отключению usoclient.exe, всплывающего из планировщика задач:
- Нажмите клавишу Windows + R , чтобы открыть команду Выполнить . Введите « taskshcd.msc » и нажмите Enter , чтобы открыть планировщик задач.
- В окне планировщика задач перейдите в Библиотека планировщика задач> Microsoft> Windows> UpdateOrchestrator с помощью левая панель.
- Открыв папку UpdateOrchestrator , перейдите на центральную панель и выберите задачу Сканирование по расписанию .
- При выборе Сканирование по расписанию , перейдите на правую панель и нажмите Отключить (в разделе Выбранный элемент ).
- Закройте планировщик задач и перезагрузите компьютер. При следующем перезапуске вы должны заметить, что всплывающее окно UsoClient.exe CMD больше не появляется. Но имейте в виду, что если оставить эту задачу отключенной, компонент WU (Центр обновления Windows) не будет получать информацию о последних доступных обновлениях.
Примечание. Если вы когда-нибудь решите возобновить нормальную работу компонента Update Orchestrator , перепроектируйте описанные выше шаги и выберите Включить на последнем шаге, чтобы вернуться к нормальному поведению.
Если вы не можете получить доступ к планировщику задач из вашей версии Windows 10, отключите usoclient.exe с помощью Метод 3.
Метод 3: Отключение usoclient.exe с помощью редактора реестра
Если Первый метод не был применим к вашей системе, вы также можете использовать редактор реестра , чтобы всплывающее окно CMD usoclient.exe никогда больше не беспокоило вас. Этот метод включает создание 32-битного значения Dword с именем NoAutoRebootWithLoggedOnUsers , чтобы отключить функцию автоматической перезагрузки UsoClient исполняемый файл.
Вот краткое руководство по отключению usoclient.exe из редактора реестра:
- Нажмите клавишу Windows + R , чтобы открыть окно «Выполнить». Введите « regedit » и нажмите Enter , чтобы открыть редактор реестра.
- В редакторе реестра используйте левую панель, чтобы перейти в следующее место.
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows WindowsUpdate AU.
- Выбрав папку AU , перейдите на правую панель, щелкните правой кнопкой мыши свободное место и выберите New> Dword ( 32-разрядное). Затем переименуйте созданное значение в NoAutoRebootWithLoggedOnUsers.
- Дважды щелкните NoAutoRebootWithLoggedOnUsers и установите для него значение 1 .
- Закройте редактор реестра и перезагрузите компьютер. Всплывающее окно CMD- сбои, вызванные usoclient.exe , больше не должны отображаться после перезапуска.
Чтобы вернуться к нормальному поведению, вернитесь в редактор реестра, перейдите в HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows WindowsUpdate AU и удалите NoAutoRebootWithLoggedOnUsers введите или установите для него значение
