Co to jest ucmapi.exe i czy należy go usunąć?

Kilku użytkowników systemu Windows zadawało nam pytania po tym, jak mieli wątpliwości co do jednego procesu, który stale widzą w Menedżerze zadań. Użytkownicy często zgłaszają, że UCMAPI.exe zajmuje dużo zasobów systemowych lub blokuje pliki OST programu Outlook, przez co stają się bezużyteczne do następnego uruchomienia komputera. Po wystąpieniu dziwnych zachowań związanych z tym plikiem wykonywalnym ucmapi.exe , niektórzy użytkownicy zastanawiają się, czy ten proces jest legalny, czy też stanowi zagrożenie dla bezpieczeństwa ich systemu. Jak się okazuje, ten plik wykonywalny nie jest wyłączny dla określonej wersji systemu Windows, tak jak występuje w systemach Windows 10, Windows 8.1 i Windows 7.

Co to jest ucmapi.exe?

Oryginalny plik ucmapi.exe to legalny składnik oprogramowania należący do pakietu Microsoft Office. UCMAPI to skrót od Unified Communications Messaging Application Programming Interface . Domyślna lokalizacja tego procesu znajduje się w głównym folderze instalacyjnym pakietu Office.

Głównym celem ucmapi.exe jest ułatwienie komunikacji między SFC a Outlookiem. Bez tego modułu SFB synchronizacja między danymi kalendarza / harmonogramu, historią konwersacji IM i informacjami kontaktowymi byłaby niemożliwa.

Chociaż powinieneś zobaczyć ten legalny proces, który pojawia się, gdy pojawia się funkcja pakietu Office, która wymaga podpisania, nie powinieneś widzieć jej działającej przez cały czas i nie powinieneś widzieć, że proces ten pochłania wiele procesów systemowych.

Czy plik ucmapi.exe jest bezpieczny?

Jak wspomniano powyżej, legalny proces ucmapi.exe jest podpisany przez firmę Microsoft i nie stanowi żadnego zagrożenia bezpieczeństwa. Jednak nie spiesz się z oznaczeniem tego pliku jako bezpiecznego, dopóki nie potwierdzisz, że masz do czynienia z oryginalnym plikiem.

Należy pamiętać, że obecnie większość współczesnych złośliwych programów ma możliwości maskowania. Oznacza to, że wiele wirusów, które nadal są skuteczne, teraz wie, jak ukryć się jako legalne procesy o zwiększonych uprawnieniach, aby uniknąć wykrycia przez skanery bezpieczeństwa.

Aby upewnić się, że tak nie jest w twoim konkretnym scenariuszu, powinieneś zacząć od wykonania serii dochodzeń, które pozwolą ci ustalić, czy plik wykonywalny, z którym masz do czynienia, jest prawdziwy, czy nie.

Po pierwsze, powinieneś poszukać aplikacji nadrzędnej. Jeśli nie używasz pakietu Microsoft Office i nie masz zainstalowanego na komputerze żadnego produktu należącego do tego pakietu, prawdopodobnie nie masz do czynienia z oryginalnym plikiem ucmapi.exe (chyba że jest to plik resztkowy).

Jeśli podejrzewasz, że plik ucmapi.exe , z którym masz do czynienia, nie jest oryginalny, powinieneś sprawdzić lokalizację tego pliku. Aby to zrobić, naciśnij Ctrl + Shift + Esc, aby otworzyć okno Menedżera zadań.

Gdy tam dotrzesz, wybierz kartę Procesy z menu poziomego, a następnie przewiń listę procesów w tle i znajdź plik ucmapi.exe. Gdy go zobaczysz, kliknij go prawym przyciskiem myszy i wybierz Otwórz lokalizację pliku z nowo wyświetlonego menu kontekstowego.

Jeśli ujawniona lokalizacja jest inna niż C: \ Program Files (x86) \ Microsoft Lync \ lub C: \ Program Files (x86) \ Microsoft Office \ root,  a pakiet Office nie został zainstalowany w niestandardowej lokalizacji, jest wysoki prawdopodobieństwo, że masz do czynienia ze złośliwym plikiem wykonywalnym.

Jeśli powyższe dochodzenie ujawniło podejrzaną lokalizację, w której przechowywany jest plik ucmapi.exe  , należy sprawdzić , czy plik wykonywalny jest zainfekowany, czy nie. Najlepszym sposobem postępowania jest sprawdzenie pliku w dużej bazie danych wirusów, aby dowiedzieć się, czy masz do czynienia z fałszywie dodatnim lub uzasadnionym naruszeniem bezpieczeństwa.

Istnieje wiele różnych usług, które pozwolą Ci to zrobić, ale zachęcamy do korzystania z bazy danych VirusTotal, ponieważ jest ona największa i całkowicie bezpłatna. Aby przesłać plik do analizy w VirusTotal, przejdź do tego łącza ( tutaj ), prześlij plik i zaczekaj na zakończenie analizy.

Uwaga: Jeśli analiza VirusTotal nie wzbudziła żadnych obaw, pomiń następną sekcję poniżej i przejdź bezpośrednio do „Czy powinienem usunąć ucmapi.exe?” Sekcja.

Z drugiej strony, jeśli powyższa analiza zawierała czerwone wykrzykniki, przejdź do następnej sekcji poniżej, aby uzyskać instrukcje krok po kroku dotyczące postępowania w przypadku infekcji wirusowej.

Radzenie sobie z zagrożeniem bezpieczeństwa

Jeśli śledzisz tę sekcję, oznacza to, że powyższe dochodzenie wzbudziło pewne obawy dotyczące infekcji wirusowej. W takim przypadku zdecydowanie zaleca się wdrożenie skanera bezpieczeństwa, który jest w stanie w 100% zidentyfikować i usunąć złośliwe oprogramowanie z funkcjami maskowania.

Należy pamiętać, że w przypadku szkodliwego oprogramowania samokrytycznego te pliki wykonywalne są niezwykle trudne do wykrycia i wyeliminowania. Nie wszystkie skanery są w stanie skutecznie sobie z nimi poradzić - zwłaszcza bezpłatne wersje skanerów bezpieczeństwa.

Ale jeśli szukasz zabezpieczenia, które jest w stanie poradzić sobie z tego rodzaju zagrożeniami bez pytania o zakup subskrypcji premium, zalecamy Malwarebytes. Głębokie skanowanie z tym zabezpieczeniem pozwoli Ci usunąć zdecydowaną większość złośliwego oprogramowania, które jest zaprogramowane tak, aby uniknąć wykrycia, przez udawanie procesów z rozszerzonymi uprawnieniami.

Jeśli nie masz pewności, jak przeprowadzić głębokie skanowanie Malwarebytes, postępuj zgodnie z instrukcjami przedstawionymi w tym artykule ( tutaj ).

Jeśli powyższe skanowanie pozwoliło zidentyfikować i poddać kwarantannie zainfekowane elementy, uruchom ponownie komputer i sprawdź, czy proces ucmapi.exe znika z listy aktywnych procesów w Menedżerze zadań.

Jeśli ta metoda nie ma zastosowania lub nadal występuje to samo zachowanie w odniesieniu do ucmapi.exe, przejdź do następnej sekcji poniżej.

Czy powinienem usunąć ucmapi.exe?

Jeśli powyższe dochodzenie nie ujawniło żadnych problemów z bezpieczeństwem, możesz spokojnie założyć, że plik wykonywalny ucmapi.exe, z którym masz do czynienia, jest oryginalny.

Należy pamiętać, że ucmapi.exe to moduł SFC, który ułatwia komunikację między SFC a Outlookiem. Usunięcie tego modułu przerwie synchronizację między danymi kalendarza / harmonogramu, historią konwersacji za pomocą komunikatora i informacjami kontaktowymi.

Jeśli jesteś przygotowany na takie konsekwencje, możesz potencjalnie usunąć proces, jeśli chcesz. Ale ręczne usunięcie procesu nie przyniesie wiele dobrego, ponieważ program pakietu Office prawdopodobnie zregeneruje go podczas następnego uruchomienia systemu.

Jak naprawić problemy związane z ucmapi.exe?

Z procesem ucmapi.exe związanych jest kilka różnych problemów . Niektórzy użytkownicy zgłaszają, że ten proces blokuje plik OST programu Outlook do następnego uruchomienia, niektórzy twierdzą, że proces zużywa nadmierną ilość zasobów, nawet gdy pakiet Office nie jest uruchomiony, podczas gdy inni zgłaszają, że ten proces powoduje, że Skype przy każdym uruchomieniu powoduje .

Niezależnie od problemów z tym procesem, częściowo przeanalizowaliśmy każdy scenariusz i przetestowaliśmy różne strategie naprawy zalecane przez użytkowników, których dotyczy problem, którym udało się rozwiązać ten konkretny problem. Jak się okazuje, kilka różnych scenariuszy spowoduje problemy z procesem ucmapi.exe. Oto krótka lista potencjalnych winowajców:

  • Zainstalowano dodatek Lync Meeting - jak się okazuje, ten problem może również wystąpić z powodu zainstalowania w pakiecie Office 2013 dodatku programu Outlook o nazwie Lync Meeting. Wiadomo, że ta kombinacja powoduje duże zużycie zasobów przez program ucmapi.exe. W takim przypadku możesz rozwiązać problem, usuwając dodatek Lync Meeting.
  • Tryb zgodności jest włączony - jeśli główny plik wykonywalny Lync jest skonfigurowany do działania w trybie zgodności (ze starszą wersją systemu Windows), proces ucmapi.exe prawdopodobnie prawdopodobnie wystąpi usterka procesu ucmapi.exe do punktu, w którym pozostanie otwarty nawet kiedy program główny jest zamknięty. Jeśli ten scenariusz ma zastosowanie, możesz rozwiązać problem, wyłączając tryb zgodności na ekranie Właściwości.
  • Uszkodzona instalacja pakietu Office - według różnych raportów użytkowników ten problem może również wystąpić z powodu pewnego rodzaju uszkodzenia w folderze instalacyjnym pakietu Office, które zostało wywołane przez złą instalację lub element biurowy poddany kwarantannie. W takim przypadku problem można rozwiązać, naprawiając instalację biurową.

Metoda 1: Usunięcie dodatku Lync Meeting

Jak się okazuje, ten problem może również wystąpić z powodu dodatku programu Outlook o nazwie Spotkanie programu Lync. Jak się okazuje, używanie tego dodatku w pakiecie Microsoft Office 2013 może spowodować niezwykle wysokie zużycie zasobów spowodowane przez program ucmapi.exe.

Jeśli ten scenariusz ma zastosowanie, możesz rozwiązać problem, uzyskując dostęp do ekranu Opcje programu Outlook i usuwając dodatek Lync Meeting. Kilku użytkowników, których dotyczy problem, potwierdziło, że ta metoda pozwoliła im całkowicie rozwiązać problem

Oto krótki przewodnik, jak to zrobić:

  1.  Otwórz aplikację Outlook i kliknij Plik na pasku wstążki u góry. Następnie kliknij Opcje w menu pionowym po lewej stronie.
  2. Gdy jesteś wewnątrz Opcje programu Outlook , wybierz Add-in karty z menu pionowym po lewej części ekranu.
  3. Na ekranie Opcje dodatków przejdź do dolnej części ekranu i kliknij menu rozwijane powiązane z opcją Zarządzaj .
  4. W następnym oknie wybierz Dodatki COM i kliknij Przejdź, aby wyświetlić listę zainstalowanych dodatków.
  5. Będąc na ekranie dodatku COM , wyszukaj dodatek Lync Meeting , zaznacz go i kliknij przycisk Usuń, aby się go pozbyć.
  6. Uruchom ponownie komputer i sprawdź, czy problem został rozwiązany przy następnym uruchomieniu systemu.

Jeśli ten sam problem nadal występuje, przejdź do następnej metody poniżej.

Metoda 2: Wyłączanie trybu zgodności Lync

Jak się okazuje, ten konkretny problem może wystąpić w sytuacjach, w których główny plik wykonywalny Lync jest skonfigurowany do działania w trybie zgodności (ze starszą wersją systemu Windows). To kończy się konfliktem z procesem ucmapi.exe  i może spowodować usterkę do punktu, w którym pozostanie otwarty, nawet jeśli główny program pakietu Office jest zamknięty.

Kilku użytkownikom, którzy znaleźli się w podobnej sytuacji, udało się rozwiązać problem, wyłączając tryb zgodności w pliku Lync.exe.

Oto krótki przewodnik dotyczący wyłączania trybu zgodności w głównym pliku wykonywalnym programu Lync:

  1. Kliknij prawym przyciskiem myszy główny plik wykonywalny Lync i wybierz Właściwości z nowo wyświetlonego menu kontekstowego.
  2. Gdy znajdziesz się na ekranie właściwości, wybierz kartę Zgodność u góry ekranu, a następnie odznacz pole związane z Uruchom ten program w trybie zgodności dla.

  3.  Kliknij Zastosuj, aby zapisać zmiany, a następnie uruchom ponownie komputer i zobacz, czy problem został rozwiązany.

Jeśli nadal napotykasz ten sam problem związany z plikiem ucmapi.exe , nawet po wykonaniu powyższych kroków, przejdź do następnej metody poniżej.

Metoda 3: Naprawianie instalacji pakietu Office

Jak się okazuje, ten konkretny problem może wystąpić z powodu pewnego rodzaju uszkodzenia plików systemowych w folderze instalacyjnym pakietu Office. Może to być spowodowane złą instalacją lub wynurzyć się z powodu elementu biurowego poddanego kwarantannie.

Niektórzy użytkownicy, którzy również napotykali ten problem, zgłosili, że w końcu udało im się go rozwiązać, korzystając z funkcji szybkiej naprawy dostępnej w najnowszej wersji pakietu Microsoft Office. Pamiętaj, że powinieneś być w stanie wykonać poniższą procedurę niezależnie od używanego pakietu Office.

Oto, co musisz zrobić, aby naprawić instalację biurową:

  1. Otworzyć Uruchom okno dialogowe, naciskając klawisz + R dla systemu Windows . Następnie wpisz „appwiz.cpl” i naciśnij klawisz Enter, aby otworzyć okno Programy i pliki .
  2. Gdy uda ci się dostać do okna Programy i funkcje , zlokalizuj instalację pakietu Microsoft Office i kliknij ją prawym przyciskiem myszy. Następnie w nowo wyświetlonym menu kontekstowym kliknij Zmień.
  3. Po wejściu do menu naprawy wybierz opcję Szybka naprawa z listy dostępnych opcji, aby rozpocząć proces naprawy.
  4. Po zakończeniu procesu uruchom ponownie komputer i sprawdź, czy problem został rozwiązany przy następnym uruchomieniu systemu.

    Uwaga: możesz również spróbować wykonać naprawę online, jeśli pierwsza procedura się nie powiedzie.