Most users get interested in the usoclient.exe process after noticing a brief CMD popup every time they start Windows 10. Because of this odd behavior, some users are confused about whether the UsoClient executable is a legitimate system process or a malware executable. The reason why you end up seeing the brief CMD prompt of UsoClient is that the process is called through Task Scheduler.
While a brief (under 1 second) uscoclient.exe CMD prompt is normal, there’s also a WU (Windows Update) bug that causes it to remain on the user’s screen indefinitely.
Artikel ini dimaksudkan sebagai panduan penjelasan untuk menjelaskan tujuan klien usoclient.exe , cara membedakan ancaman keamanan dari komponen yang sah dan cara menonaktifkan program sama sekali.
Apa itu usoclient.exe?
Usoclient.exe yang sah adalah komponen Pembaruan Windows (WU) asli yang digunakan untuk memeriksa pembaruan secara otomatis. Akronim USO adalah singkatan dari Update Session Orchestrator dan merupakan pengganti dari Windows Update Agent di Windows 10 . Ini tujuan utama (mirip dengan pendahulunya), adalah menjalankan tugas yang memindai, menginstal, atau melanjutkan pembaruan Windows .
Potensi ancaman keamanan
Kami tidak dapat mengidentifikasi program malware terkait yang mampu menyamar sebagai UsoClient yang dapat dieksekusi. Tetapi melihat skenario serupa lainnya, sangat mungkin bagi program malware untuk berpura-pura sebagai file sistem dengan hak istimewa yang lebih tinggi untuk menghindari deteksi oleh pemindaian keamanan.
Untungnya, kami dapat dengan mudah memverifikasi skenario ini dengan menemukan lokasi eksekusi UsoClient . Untuk melakukan ini, buka Task Manager (Ctrl + Shift + Esc) dan temukan usoclient.exe dengan menggulir melalui daftar Proses . Kemudian, klik kanan pada usoclient.exe dan klik Buka Lokasi File.
Jika lokasi yang terungkap ada di tempat lain selain di C: / Windows / System32 /, ada kemungkinan besar bahwa sistem Anda sedang berjuang dengan infeksi sistem. Dalam kasus ini, disarankan untuk menggunakan pemindai yang kuat untuk menghilangkan infeksi virus. Jika Anda belum menyiapkannya, pertimbangkan untuk menggunakan Malwarebytes untuk membersihkan sistem Anda dari infeksi malware.
Jika lokasi yang diungkapkan memang ada di C: / Windows / System32 /, Anda mungkin dapat yakin karena Anda tidak berurusan dengan malware yang dapat dieksekusi. Tetapi jika Anda ingin lebih tenang, Anda masih dapat memicu pemindaian keamanan pada file yang dapat dieksekusi untuk memastikannya. Jika Anda ingin menghemat waktu, unggah file yang dapat dieksekusi ke VirusTotal dan biarkan perangkat lunak menganalisisnya.
Apakah boleh menghapus UsoClient yang dapat dieksekusi?
Menghapus program usoclient.exe tentunya tidak dianjurkan karena Anda dapat memicu perilaku yang tidak diinginkan. Terlebih lagi, karena ini adalah file sistem yang biasa digunakan oleh Windows, Anda mungkin akan menemukan bahwa OS Anda akan segera membuat ulang file tersebut pada startup berikutnya.
Solusi yang lebih baik adalah menonaktifkan program, atau lebih baik lagi, mulai dengan membiarkan Pemecah Masalah Windows memperbaiki bug yang akan menyebabkan prompt CMD dari UsoClient menempel di layar Anda tanpa batas. Ikuti metode di bawah ini hingga Anda menemukan perbaikan yang berhasil menghapus prompt CMD usoclient.exe .
Catatan: Perlu diingat bahwa jika Anda akhirnya menonaktifkan usoclient.exe, Anda kemungkinan besar akan mencegah sistem Anda untuk selalu terbarui dengan pembaruan terkini.
Metode 1: Menjalankan Pemecah Masalah Windows
Beberapa pengguna telah melaporkan berhasil memperbaiki masalah dengan menjalankan pemecah masalah Pembaruan Windows. Namun perlu diingat bahwa metode ini hanya efektif jika prompt CMD usoclient.exe tetap di layar tanpa batas.
Catatan: Menyelesaikan langkah-langkah di bawah ini tidak akan menonaktifkan usoclient.exe - Anda masih dapat menerima pembaruan Windows. Perbaikan hanya bertujuan untuk menyelesaikan bug yang menyebabkan prompt CMD usoclient.exe tetap di layar sampai ditutup secara manual.
Berikut panduan singkat tentang cara mengatasi bug dengan pemecah masalah Pembaruan Windows :
- Tekan tombol Windows + R untuk membuka jendela Jalankan. Ketik atau tempel " pengaturan-ms: pemecahan masalah " dan tekan Enter untuk membuka tab Pemecahan Masalah dari Pengaturan Windows 10 .
- Di tab Pemecahan Masalah , klik Pembaruan Windows lalu pilih Jalankan pemecah masalah .
- Tunggu komponen pemecahan masalah untuk menyelidiki masalah, lalu ikuti petunjuk di layar untuk memicu strategi perbaikan. Anda mungkin harus mengklik Terapkan perbaikan ini . Ketika proses selesai, restart komputer Anda secara manual jika tidak diminta untuk melakukannya secara otomatis.
Jika metode ini belum menyelesaikan masalah atau jika Anda mencari perbaikan permanen untuk menonaktifkan UsoClient yang dapat dieksekusi, lanjutkan dengan metode lain di bawah ini.
Metode 2: Menonaktifkan usoclient.exe dari Penjadwal Tugas
Meskipun kami tentu tidak merekomendasikan ini tanpa alasan yang jelas, itu mungkin untuk mencegah prompt CMD pop-up UsoClient.exe muncul dengan menonaktifkan proses dari penjadwal tugas
Berikut panduan cepat untuk menonaktifkan pop up usoclient.exe dari Penjadwal Tugas:
- Tekan tombol Windows + R untuk membuka perintah Jalankan . Ketik " taskshcd.msc " dan tekan Enter untuk membuka penjadwal tugas.
- Di jendela penjadwal tugas , navigasikan ke Perpustakaan Penjadwal Tugas> Microsoft> Windows> PerbaruiOrchestrator menggunakan panel kiri.
- Setelah Anda membuka folder UpdateOrchestrator , pindah ke panel tengah dan pilih tugas Jadwalkan Pemindaian .
- Dengan Pemindaian Jadwal dipilih, pindah ke panel kanan dan klik Nonaktifkan (di bawah item yang Dipilih ).
- Tutup penjadwal tugas dan nyalakan ulang komputer Anda. Saat restart berikutnya, Anda akan melihat bahwa UsoClient.exe CMD pop up tidak lagi muncul. Namun perlu diingat bahwa membiarkan tugas ini dinonaktifkan tidak akan membuat komponen WU (Pembaruan Windows) tetap terinformasi dengan pembaruan terbaru yang tersedia.
Catatan: Jika Anda memutuskan untuk melanjutkan fungsionalitas normal dari komponen Update Orchestrator , lakukan rekayasa balik langkah-langkah di atas dan pilih Aktifkan pada langkah terakhir untuk kembali ke perilaku normal.
Jika Anda tidak dapat mengakses penjadwal tugas dari versi Windows 10 Anda, nonaktifkan usoclient.exe menggunakan Metode 3.
Metode 3: Menonaktifkan usoclient.exe menggunakan Peninjau Suntingan Registri
Jika metode pertama tidak berlaku untuk sistem Anda, Anda juga dapat menggunakan Peninjau Suntingan Registri untuk mencegah pop-up CMD pop usoclient.exe mengganggu Anda lagi. Metode ini melibatkan pembuatan nilai 32-bit Dword yang disebut NoAutoRebootWithLoggedOnUsers untuk menonaktifkan fitur boot ulang otomatis dari UsoClient yang dapat dieksekusi.
Berikut panduan singkat tentang cara menonaktifkan usoclient.exe dari Editor Registri:
- Tekan tombol Windows + R untuk membuka jendela Jalankan. Ketik " regedit " dan tekan Enter untuk membuka Registry Editor.
- Di Peninjau Suntingan Registri , gunakan panel kiri navigasi ke lokasi berikut.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate \ AU.
- Dengan folder AU dipilih, pindah ke panel kanan dan klik kanan pada ruang kosong dan pilih New> Dword (32-bit) Value. Kemudian, ganti nama nilai yang baru dibuat menjadi NoAutoRebootWithLoggedOnUsers.
- Klik dua kali pada NoAutoRebootWithLoggedOnUsers dan setel nilainya ke 1 .
- Tutup Registry Editor dan nyalakan ulang komputer Anda. Pop-up CMD yang disebabkan oleh usoclient.exe seharusnya tidak lagi terlihat setelah restart.
Jika Anda ingin kembali ke perilaku normal, kembali ke Editor Registri, navigasikan ke HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate \ AU dan hapus entri NoAutoRebootWithLoggedOnUsers atau setel nilainya ke 0 .