เมื่อเร็ว ๆ นี้ผู้ใช้ Windows ส่วนใหญ่สังเกตเห็นว่าแอปพลิเคชันป้องกันไวรัสตั้งค่าสถานะไฟล์ชื่อ sihclient.exe ว่าเป็นภัยคุกคามต่อระบบ ไฟร์วอลล์ของคุณมักจะบล็อกไฟล์นี้และวางไว้ในช่องไวรัส (หรือขอให้คุณยืนยัน)
Sihclient.exe กำลังพยายามเข้าถึงเครือข่าย
sihclient.exe คืออะไรและอันตรายหรือไม่?
Sihclient.exe เป็นไคลเอนต์ Healing ที่เริ่มต้นโดยเซิร์ฟเวอร์และ Windows 10 จะเรียกใช้สิ่งนี้ทุกวันเพื่อซ่อมแซมความเสียหายที่เกิดขึ้นกับระบบปฏิบัติการ ไฟล์นี้เป็นไฟล์ของ Windows และเป็นไฟล์ที่ถูกต้องซึ่งจำเป็นสำหรับการอัปเดต Windows คุณสามารถตรวจสอบงานตามกำหนดเวลาที่เกี่ยวข้องกับ Sihclient.exe ได้จากไฟล์ ตัวกำหนดตารางงาน . ขั้นตอนในการตรวจสอบกำหนดการของ SIH มีดังนี้
- ถือ คีย์ Windows แล้วกด ร
- พิมพ์“ งาน msc” แล้วกด ป้อน
พิมพ์ taskchd.msc ใน Run เพื่อเปิด Task Scheduler
- ดับเบิลคลิก ตัวกำหนดเวลางาน จากบานหน้าต่างด้านซ้าย
- ดับเบิลคลิก ไมโครซอฟต์ จากบานหน้าต่างด้านซ้าย
- ดับเบิลคลิก Windows จากบานหน้าต่างด้านซ้าย
ไปที่ส่วน WindowsUpdate เพื่อค้นหากำหนดการ SihClient
- เลือก Windows Update จากบานหน้าต่างด้านซ้าย
เลือกตาราง Sih เพื่อตรวจสอบคำอธิบายของ SihClient
คุณควรจะเห็นงานที่ชื่อ อืม (หรือรูปแบบของสิ่งนั้น) ในบานหน้าต่างตรงกลางด้านบน หากคุณเลือกไฟล์ อืม งานที่กำหนดไว้คุณควรจะสามารถดูรายละเอียดได้ ในคำอธิบายควรอธิบาย SIH เป็นไคลเอ็นต์การรักษาที่เริ่มต้นของเซิร์ฟเวอร์
ถึงแม้ว่าจะเป็นไฟล์ที่ถูกต้อง แต่ก็ไม่ได้หมายความว่าคุณควรปล่อยให้มันทำงานเสมอไป มัลแวร์สามารถตั้งชื่อตัวเองว่า sihclient.exe ได้อย่างง่ายดายและสร้างความเสียหายให้กับระบบของคุณ หากแอปพลิเคชันความปลอดภัยหรือไฟร์วอลล์ของคุณตั้งค่าสถานะไฟล์นี้คุณควรทำอย่างแน่นอน สแกน ระบบของคุณด้วยแอปพลิเคชันป้องกันไวรัส คุณยังสามารถระบุได้ว่าไฟล์นั้นถูกต้องหรือไม่โดยดูจากเวลาที่กำหนดไว้ ดูเวลาดำเนินการตามกำหนดการของ sih โดยทำตามขั้นตอนที่ระบุไว้ข้างต้น ตัวอย่างเช่นในกรณีของฉันมีกำหนดฉายเวลา 5.00 น. และทุก ๆ 20 ชั่วโมง ดังนั้นฉันไม่ควรได้รับข้อความเตือนทุกชั่วโมง ดังนั้นหากคุณได้รับคำเตือนในชั่วโมงสุ่ม (เมื่อผู้เข้าใช้บริการของคุณไม่ควรทำงาน) คุณควรสแกนระบบของคุณอย่างละเอียด แต่ถ้าคุณไม่ต้องการสแกนทั้งระบบเราขอแนะนำให้คุณใช้โปรแกรมป้องกันไวรัสอื่นเพื่อดูว่าไฟล์นั้นจับไฟล์เดียวกันหรือใช้ VirusTotal
VirusTotal คืออะไร?
VirusTotal เป็นเว็บไซต์ที่คุณสามารถอัปโหลดไฟล์และจะบอกคุณว่าไฟล์นั้นมีส่วนประกอบที่เป็นอันตรายหรือไม่ คลิก ที่นี่ แล้วคลิกเลือกไฟล์จากนั้นเลือกไฟล์ที่โปรแกรมป้องกันไวรัสของคุณตั้งค่าสถานะ ตรวจสอบว่าแฟล็กไฟล์หรือไม่ หากไม่เป็นเช่นนั้นให้เพิกเฉยต่อคำเตือนและเพิ่มไฟล์ลงในรายการที่อนุญาตพิเศษ คุณควรอัปเดตโปรแกรมป้องกันไวรัสด้วย
ใช้ VirusTotal เพื่อตรวจสอบสถานะของไฟล์ SihClient
ในทางกลับกันหาก VirusTotal ตั้งค่าสถานะไฟล์ของคุณว่าเป็นภัยคุกคามเราขอแนะนำให้คุณทำการสแกนแบบเต็มด้วยโปรแกรมป้องกันไวรัสของคุณ
ดูผลลัพธ์ของ VirusTotal เพื่อตรวจสอบว่าไฟล์นั้นสะอาดหรือไม่
ฉันควรทำอย่างไรหากพบผลบวกลวง
ก่อนอื่นคุณควรนำไฟล์ออกจากห้องนิรภัยเนื่องจากโปรแกรมป้องกันไวรัสของคุณจะบล็อก คุณสามารถเปิดแอปพลิเคชันป้องกันไวรัสจากนั้นไปที่การป้องกัน> ไวรัสทรวงอก> คลิกขวาที่ไฟล์ของคุณ> เลือกคืนค่าและเพิ่มการยกเว้น
เปิด Avast Virus Chest เพื่อเข้าถึง SihClient ที่ถูกกักกัน
แม้ว่าขั้นตอนเหล่านี้จะใช้สำหรับโปรแกรมป้องกันไวรัส Avast ขั้นตอนเหล่านี้ควรใช้กับแอปพลิเคชันป้องกันไวรัสอื่น ๆ ด้วย โปรแกรมป้องกันไวรัสทุกตัวมีห้องนิรภัยไวรัสและมีตัวเลือกในการกู้คืนไฟล์จากที่นั่น
คลิกขวาที่ SihClient ที่ถูกกักกันเพื่อกู้คืนจาก Virus Vault
นอกจากนี้คุณควรอัปโหลดไฟล์ไปยังแบบฟอร์มบวกเท็จเพื่อแจ้งให้ Avast ทราบเกี่ยวกับไฟล์ วิธีนี้จะป้องกันไม่ให้เกิดผลบวกปลอมในอนาคตและเป็นประโยชน์สำหรับทุกคน
สแกนด้วย Microsoft Security Scanner
ในบางสถานการณ์หากไฟล์อื่นปลอมตัวเป็นไฟล์คุณจะไม่สามารถระบุได้จากไฟล์ sihclient.exe จริงและอาจทำลายความสมบูรณ์ของคอมพิวเตอร์ของคุณอย่างร้ายแรงหากเป็นเช่นนั้น ดังนั้นในขั้นตอนนี้เราจะเรียกใช้ Microsoft Security Scanner เพื่อตรวจสอบว่าไฟล์ปลอดภัยและไม่ได้ถูกจัดการโดยมัลแวร์หรือไวรัส สำหรับการที่:
- เปิดเบราว์เซอร์ของคุณและดาวน์โหลด Microsoft Security Scanner จากที่นี่
- หลังจากดาวน์โหลดไฟล์ปฏิบัติการแล้วให้รันบนคอมพิวเตอร์ของคุณและปล่อยให้ติดตั้ง
- ยอมรับเงื่อนไขข้อตกลงสิทธิ์การใช้งานและคลิกที่ 'ต่อไป'.
ยอมรับข้อตกลง
- เลือก 'การสแกนเต็มรูปแบบ' และคลิกที่ 'ต่อไป'.
การเริ่มต้นการสแกนแบบเต็ม
- หลังจากที่คุณเลือกใช้การสแกนแบบเต็มซอฟต์แวร์จะเริ่มสแกนคอมพิวเตอร์ทั้งเครื่องเพื่อค้นหามัลแวร์หรือไวรัสที่อาจปลอมตัวเป็นโปรแกรมปฏิบัติการหรือแอปพลิเคชันปกติ
- หลังจากการสแกนเสร็จสิ้นหากไม่พบปัญหาใด ๆ คุณสามารถดำเนินการต่อโดยใช้คอมพิวเตอร์ของคุณและปล่อยให้ sihclient.exe ทำงานในพื้นหลังโดยไม่มีปัญหาใด ๆ
ยังคงได้รับการแจ้งเตือนเนื่องจากการบวกเท็จ?
หากคุณสแกนคอมพิวเตอร์ของคุณทั้งหมดด้วยเครื่องมือความปลอดภัยของ Microsoft ตามที่ระบุไว้ในวิธีการข้างต้นและยังคงประสบปัญหาเหล่านี้กับไฟล์ปฏิบัติการเราสามารถลองอัปเดตข้อกำหนดไวรัสของ Antivirus ซึ่งบางครั้งอาจล้าสมัยและทำให้เกิดปัญหาดังกล่าวด้วยไฟล์ที่สะอาด ในการดำเนินการดังกล่าวเราจะรวมคำแนะนำบางส่วนสำหรับโปรแกรมป้องกันไวรัสของ บริษัท อื่นที่เป็นที่นิยมมากที่สุด แต่คุณสามารถตรวจสอบคู่มือผู้ใช้ของคุณเองเพื่อดูคู่มือซอฟต์แวร์เฉพาะ
AVG Antivirus
- เปิด AVG Antivirus จากซิสเต็มเทรย์หรือจากปฏิบัติการบนเดสก์ท็อป
- คลิกที่ไอคอนเมนูจากนั้นเลือก “ การตั้งค่า” จากรายการ
- ทำให้แน่ใจ 'ทั่วไป' ถูกเลือกในแผงด้านซ้ายจากนั้นคลิกที่ “ อัปเดต”
- ภายใต้ “ คำจำกัดความของไวรัส” ให้คลิกที่ไฟล์ 'ตรวจสอบสำหรับการอัพเดต' และปล่อยให้ซอฟต์แวร์ตรวจสอบการอัปเดตที่มีอยู่
ตรวจสอบสำหรับการอัพเดต
- ซอฟต์แวร์จะแจ้งให้คุณดาวน์โหลดการอัปเดตหากมี
Avast Antivirus
- เรียกใช้ Avast จากซิสเต็มเทรย์หรือจากไฟล์ปฏิบัติการและคลิกที่ไฟล์ 'เมนู' ปุ่มขึ้นด้านบน
- ในเมนูคลิกที่ไฟล์ “ การตั้งค่า” จากนั้นคลิกที่ไฟล์ 'ทั่วไป' ปุ่มทางด้านซ้าย
- คลิกที่ “ อัปเดต” จากนั้นคลิกที่ไฟล์ 'ตรวจสอบสำหรับการอัพเดต' ใต้ตัวเลือกคำจำกัดความของไวรัส
การอัปเดตคำจำกัดความของไวรัส
- หลังจากซอฟต์แวร์ตรวจสอบการอัปเดตที่มีอยู่เสร็จสิ้นแล้วซอฟต์แวร์ควรแจ้งให้คุณทราบโดยอัตโนมัติ
- ตรวจสอบเพื่อดูว่า Antivirus ยังคงแสดงผลบวกเท็จหรือไม่หลังจากเสร็จสิ้นการอัปเดตนี้
Malwarebytes
- เรียกใช้ Malwarebytes บนคอมพิวเตอร์ของคุณจากซิสเต็มเทรย์หรือไฟล์ปฏิบัติการ
- คลิกที่ 'ปัจจุบัน' ด้านหน้าปุ่ม “ อัปเดต” ทางด้านขวาล่างของหน้าจอหลัก
คลิกที่ตัวเลือก“ ปัจจุบัน”
- ซอฟต์แวร์ควรตรวจสอบการอัปเดตที่มีอยู่โดยอัตโนมัติและติดตั้งลงในคอมพิวเตอร์ของคุณโดยอัตโนมัติ
