De meeste gebruikers raken geïnteresseerd in het usoclient.exe- proces nadat ze elke keer dat ze Windows 10 starten een korte CMD-pop-up opmerken . Vanwege dit vreemde gedrag weten sommige gebruikers niet zeker of het uitvoerbare bestand van UsoClient een legitiem systeemproces of een uitvoerbaar bestand van malware is. De reden waarom u uiteindelijk de korte CMD-prompt van UsoClient ziet, is dat het proces wordt aangeroepen via Taakplanner .
Hoewel een korte (minder dan 1 seconde) uscoclient.exe CMD-prompt normaal is, is er ook een WU (Windows Update ) -bug waardoor deze voor onbepaalde tijd op het scherm van de gebruiker blijft staan.
Dit artikel is bedoeld als een verklarende gids om het doel van de usoclient.exe- client uit te leggen, hoe beveiligingsbedreigingen te onderscheiden van legitieme componenten en hoe u het programma helemaal kunt uitschakelen.
Wat is usoclient.exe?
De legitieme usoclient.exe is een legitieme Windows Update (WU) -component die wordt gebruikt om automatisch op updates te controleren. De afkorting USO staat voor Update Session Orchestrator en is de vervanging voor de Windows Update Agent op Windows 10 . Het is het belangrijkste doel (vergelijkbaar met zijn voorganger), het uitvoeren van taken die Windows-updates scannen, installeren of hervatten .
Potentiële beveiligingsbedreiging
We konden geen bijbehorend malwareprogramma identificeren dat zich kon voordoen als het uitvoerbare bestand van UsoClient . Maar als we naar andere vergelijkbare scenario's kijken, is het heel goed mogelijk dat een malwareprogramma zich voordoet als systeembestand met verhoogde rechten om te voorkomen dat het wordt gedetecteerd door beveiligingsscans.
Gelukkig kunnen we dit scenario eenvoudig verifiëren door de locatie van het uitvoerbare bestand van UsoClient te achterhalen . Open hiervoor Taakbeheer (Ctrl + Shift + Esc) en zoek usoclient.exe door door de lijst Processen te bladeren. Klik vervolgens met de rechtermuisknop op usoclient.exe en klik op Bestandslocatie openen.
Als de onthulde locatie zich ergens anders bevindt dan in C: / Windows / System32 /, is de kans groot dat uw systeem worstelt met een systeeminfectie. In dit geval is het raadzaam om een krachtige scanner te gebruiken om de virusinfectie te verwijderen. Als je er nog geen hebt, overweeg dan om Malwarebytes te gebruiken om je systeem van malware-infecties op te ruimen.
Als de onthulde locatie inderdaad in C: / Windows / System32 / was, kunt u er waarschijnlijk op vertrouwen dat u niet te maken hebt met een uitvoerbaar bestand van malware. Maar als u nog meer gemoedsrust wilt, kunt u nog steeds een beveiligingsscan op het uitvoerbare bestand activeren om zeker te zijn. Als u tijd wilt besparen, upload dan alleen het uitvoerbare bestand naar VirusTotal en laat de software het analyseren.
Is het ok om het uitvoerbare bestand van UsoClient te verwijderen?
Het verwijderen van het programma usoclient.exe is zeker niet aan te raden, omdat u hierdoor ongewenst gedrag kunt activeren. Sterker nog, aangezien het een systeembestand is dat vaak door Windows wordt gebruikt, zult u waarschijnlijk merken dat uw besturingssysteem het bestand onmiddellijk opnieuw zal maken bij de volgende keer opstarten.
Een betere oplossing zou zijn om het programma uit te schakelen, of beter nog, om te beginnen door Windows Troubleshooter de bug te laten oplossen die ervoor zorgt dat de CMD-prompt van UsoClient voor onbepaalde tijd op je scherm blijft hangen. Volg de onderstaande methoden totdat u een oplossing tegenkomt die erin slaagt de usoclient.exe CMD-prompt te verwijderen .
Opmerking: houd er rekening mee dat als u usoclient.exe uitschakelt, u waarschijnlijk voorkomt dat uw systeem up-to-date blijft met de laatste updates.
Methode 1: Windows-probleemoplosser uitvoeren
Sommige gebruikers hebben gemeld dat ze het probleem hebben kunnen oplossen door de probleemoplosser voor Windows Update uit te voeren. Houd er echter rekening mee dat deze methode alleen effectief is als de usoclient.exe CMD-prompt voor onbepaalde tijd op het scherm blijft.
Opmerking: als u de onderstaande stappen voltooit, wordt usoclient.exe niet uitgeschakeld - u kunt nog steeds Windows-updates ontvangen. De oplossing is alleen bedoeld om de bug op te lossen die ervoor zorgt dat de usoclient.exe CMD-prompt op het scherm blijft staan totdat deze handmatig wordt gesloten.
Hier is een korte handleiding voor het oplossen van de bug met de probleemoplosser voor Windows Update :
- Druk op Windows-toets + R om een venster Uitvoeren te openen. Typ of plak " ms-instellingen: problemen oplossen " en druk op Enter om het tabblad Problemen oplossen van Windows 10-instellingen te openen .
- Klik op het tabblad Problemen oplossen op Windows Update en kies vervolgens De probleemoplosser uitvoeren .
- Wacht tot de probleemoplossingscomponent op problemen onderzoekt en volg de aanwijzingen op het scherm om de reparatiestrategieën te activeren. U moet waarschijnlijk op Deze oplossing toepassen klikken . Wanneer het proces is voltooid, start u uw computer handmatig opnieuw op als u hier niet automatisch om wordt gevraagd.
Als deze methode het probleem niet heeft opgelost of als u op zoek bent naar een permanente oplossing om het uitvoerbare bestand van UsoClient uit te schakelen , gaat u verder met de andere methoden hieronder.
Methode 2: usoclient.exe uitschakelen vanuit Taakplanner
Hoewel we dit zeker niet zonder duidelijke reden aanbevelen, is het mogelijk om te voorkomen dat de pop-up CMD-prompt van UsoClient.exe verschijnt door het proces uit te schakelen vanuit de taakplanner
Hier is een korte handleiding voor het uitschakelen van het pop-upvenster usoclient.exe vanuit de Taakplanner:
- Druk op Windows-toets + R om een opdracht Uitvoeren te openen . Typ " taskshcd.msc " en druk op Enter om de taakplanner te openen.
- Navigeer in het taakplanningsvenster naar Taakplannerbibliotheek> Microsoft> Windows> UpdateOrchestrator met behulp van het linkerdeelvenster.
- Nadat u de map UpdateOrchestrator hebt geopend , gaat u naar het middelste deelvenster en selecteert u de taak Scannen plannen .
- Ga met de Schedule Scan geselecteerd naar het rechterdeelvenster en klik op Disable (onder Selected item ).
- Sluit de taakplanner en start uw computer opnieuw op. Bij de volgende herstart zou u moeten opmerken dat het pop- upvenster van UsoClient.exe CMD niet meer verschijnt. Houd er echter rekening mee dat als u deze taak uitgeschakeld laat, de WU (Windows Update) -component niet op de hoogte blijft van de nieuwste beschikbare updates.
Opmerking: voor het geval u ooit besluit om de normale functionaliteit van de Update Orchestrator- component te hervatten , reverse-engineering dan de bovenstaande stappen en kies Inschakelen bij de laatste stap om terug te keren naar het normale gedrag.
Als u geen toegang kunt krijgen tot de taakplanner vanuit uw Windows 10-versie, schakelt u usoclient.exe uit met behulp van methode 3.
Methode 3: usoclient.exe uitschakelen met de Register-editor
Als de eerste methode niet van toepassing was op uw systeem, kunt u ook de Register-editor gebruiken om te voorkomen dat de pop-up van de usoclient.exe pop-CMD u ooit nog lastig valt. Deze werkwijze omvat het maken van een Dword 32bitswaarde genoemd NoAutoRebootWithLoggedOnUsers om de automatische herstart functie van het uitschakelen UsoClient executable.
Hier is een korte handleiding voor het uitschakelen van usoclient.exe vanuit de Register-editor:
- Druk op Windows-toets + R om een venster Uitvoeren te openen. Typ " regedit " en druk op Enter om de Register-editor te openen .
- In de Register-editor , gebruik het linkerpaneel Ga naar de volgende locatie.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate \ AU.
- Ga met de AU- map geselecteerd naar het rechterpaneel en klik met de rechtermuisknop op een vrije ruimte en kies Nieuw> Dword (32-bits) waarde. Wijzig vervolgens de naam van de nieuw gemaakte waarde in NoAutoRebootWithLoggedOnUsers.
- Dubbelklik op NoAutoRebootWithLoggedOnUsers en stel de waarde in op 1 .
- Sluit de Register-editor en start uw computer opnieuw op. De CMD-pop-ups die door usoclient.exe worden veroorzaakt, zouden na het opnieuw opstarten niet langer zichtbaar moeten zijn.
Als u ooit weer normaal wilt werken, keert u terug naar de Register-editor, navigeert u naar HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate \ AU en verwijdert u de vermelding NoAutoRebootWithLoggedOnUsers of stelt u de waarde in op 0 .
