syncoveryvss.exe

Co potřebujete vědět

Dokazuje tento název, že je soubor bezpečný?

Ne. Ověřte spuštěný soubor, jeho digitální podpis, vydavatele a chování. Samotný název nestačí.

Co eviduje katalog

Zaznamenaná role a chování

Tento pomocný proces se integruje se službou Windows Volume Shadow Copy jménem aplikace Syncovery. Umožňuje zálohovacím a synchronizačním úlohám bezpečně číst a kopírovat soubory, které jsou otevřené nebo uzamčené jinými aplikacemi. Běží automaticky na pozadí během aktivních úloh synchronizace souborů.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'syncoveryvss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopírovat

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Identifikujte skutečný spuštěný soubor

Samotný název souboru nemůže potvrdit bezpečnost. Porovnejte skutečnou cestu, metadata produktu a digitální podpis se softwarem, který jste nainstalovali.

Bezpečné vyšetření problému

Porovnejte opakovaná pozorování pro stejné PID, zatímco se projevuje symptom. Jednotlivý vrchol CPU nebo hodnota paměti není diagnóza.

Pokud je aktivní úloha zálohování nebo synchronizace, zkontrolujte její stav v aplikaci před jejím pozastavením. Před restartem uchovejte poslední dokončený výsledek a uložte práci.

Důkazy a opravy

Role a vydavatel jsou asociace katalogu. Reference vysvětlují kontroly souborů, nikoli asociaci produktu nebo bezpečnost vašeho souboru.

Pro opravy odešlete URL článku a veřejnou dokumentaci produktu prostřednictvím kontaktu Feex. Uchovávejte osobní cesty a pověření soukromé.

Související

Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu.

Zdroje a ověření

Redakční vlastnictví: Feex. Není zaznamenáno žádné datum nezávislého přezkoumání. Jak provádíme výzkum.

• Microsoft Sysinternals: Sigcheck · Metoda kontroly verze souboru a digitálního podpisu.
• Microsoft Sysinternals: Process Explorer · Metoda kontroly stromu procesů, modulů a popisovačů.
• Podpora Microsoftu: Ochrana před viry a hrozbami · Pokyny pro skenování Windows Security.
• Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
• Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.