Какво е ucmapi.exe и трябва ли да го премахна?

Няколко потребители на Windows се свързват с нас с въпроси, след като се съмняват в един процес, който постоянно виждат в Task Manager. UCMAPI.exe често се съобщава от потребители за заемане на много системни ресурси или за заключване на OST файлове на Outlook, което ги прави неизползваеми до следващото стартиране на компютъра. След като изпитват странни поведения за този изпълним файл ucmapi.exe , някои потребители се чудят дали този процес е легитимен или представлява заплаха за сигурността на тяхната система. Както се оказва, този изпълним файл не е изключителен за определена версия на Windows, тъй като се среща в Windows 10, Windows 8.1 и Windows 7.

Какво е ucmapi.exe?

Оригиналният файл ucmapi.exe е легитимен софтуерен компонент, принадлежащ на Microsoft Office. UCMAPI означава интерфейс за програмиране на приложения за унифицирани комуникации за съобщения . Местоположението по подразбиране на този процес е в главната инсталационна папка на Office.

Основната цел на ucmapi.exe е да улесни комуникацията между SFC и Outlook. Без този модул SFB синхронизирането между данните от календара / графика, историята на разговорите в IM и информацията за контакт би било невъзможно.

Въпреки че би трябвало да виждате този законен процес да изскача винаги, когато има функция на Office, която трябва да бъде подписана, не трябва да го виждате да работи по всяко време и не трябва да виждате как този процес изяжда много системни процеси.

Безопасен ли е ucmapi.exe?

Както бе споменато по-горе, законният процес ucmapi.exe е подписан от Microsoft Corp. и не представлява риск за сигурността. Не бързайте обаче да обозначавате този файл безопасно, докато не потвърдите, че имате работа с оригиналния файл.

Имайте предвид, че в днешно време повечето съвременни програми за злонамерен софтуер имат възможности за прикриване. Това означава, че много вируси, които все още са ефективни, сега знаят как да се маскират като легитимни процеси с разширени привилегии, за да избегнат избора от скенери за сигурност.

За да сте сигурни, че това не е така във вашия конкретен сценарий, трябва да започнете, като извършите поредица от разследвания, които ще ви позволят да определите дали изпълнимият файл, с който имате работа, е истински или не.

Първо, първо трябва да потърсите родителското приложение. Ако не използвате Microsoft Office и на компютъра ви няма инсталиран продукт, принадлежащ към този пакет, вероятно няма да имате работа с истински файл ucmapi.exe (освен ако не е остатъчен файл).

В случай че подозирате, че файлът ucmapi.exe, с който имате работа, не е оригинален, трябва да погледнете местоположението на файла. За да направите това, натиснете Ctrl + Shift + Esc, за да отворите прозореца на диспечера на задачите.

След като стигнете там, изберете раздела Процеси от хоризонталното меню, след това превъртете надолу през списъка с фонови процеси и намерете ucmapi.exe. След като го видите, щракнете с десния бутон върху него и изберете Open File Location от новопоявилото се контекстно меню.

Ако разкритото местоположение е различно от C: \ Program Files (x86) \ Microsoft Lync \ или C: \ Program Files (x86) \ Microsoft Office \ root  и не сте инсталирали пакета Office на персонализирано място, има висока шанс да имате работа със злонамерен изпълним файл.

Ако разследването по-горе разкри подозрително местоположение, където се съхранява файлът ucmapi.exe  , трябва да продължите, като проверите дали изпълнимият файл е заразен или не. Най-добрият начин на действие тук е да проверите файла в голяма база данни за вируси, за да разберете дали имате работа с фалшиво положително или законно нарушение на сигурността.

Има много различни услуги, които ще ви позволят да направите това, но ви препоръчваме да използвате базата данни VirusTotal, тъй като тя е най-голямата и е напълно безплатна. За да качите файла за анализ на VirusTotal, отворете тази връзка ( тук ), качете файла и изчакайте анализът да завърши.

Забележка: Ако анализът на VirusTotal не е породил притеснения, пропуснете следващия раздел по-долу и преминете директно към „Трябва ли да премахна ucmapi.exe?“ раздел.

От друга страна, ако горният анализ има някои червени удивителни точки, продължете със следващия раздел по-долу за поетапни инструкции за справяне с вирусната инфекция.

Справяне със заплахата за сигурността

Ако следвате този раздел, това означава, че разследването по-горе е породило известни опасения относно вирусна инфекция. В този случай е силно препоръчително да разположите скенер за сигурност, който е 100% способен да идентифицира и премахне злонамерен софтуер с възможности за прикриване.

Имайте предвид, че когато се занимавате със злонамерен софтуер, който само се прикрива, тези изпълними програми са трудни за откриване и премахване. Не всички скенери могат да се справят ефективно с тях - особено безплатните версии на скенерите за сигурност.

Но ако търсите защита, която може да се справи с този вид заплахи за сигурността, без да ви моли да закупите премиум абонамент, препоръчваме Malwarebytes. Дълбокото сканиране с тази защита ще ви позволи да премахнете по-голямата част от зловреден софтуер, който е програмиран да избягва откриването, като се представя като процеси с подобрени привилегии.

Ако не сте сигурни как да извършите задълбочено сканиране на Malwarebytes, следвайте инструкциите, описани в тази статия ( тук ).

Ако сканирането по-горе е успяло да идентифицира и постави под карантина заразени елементи, рестартирайте компютъра си и вижте дали процесът ucmapi.exe изчезва от списъка на активните процеси в диспечера на задачите.

Ако този метод не е приложим или все още изпитвате същото поведение по отношение на ucmapi.exe, преминете надолу към следващия раздел по-долу.

Трябва ли да премахна ucmapi.exe?

Ако разследването по-горе не разкри никакви проблеми със сигурността, можете спокойно да предположите, че изпълнимият файл ucmapi.exe, с който имате работа, е истински.

Имайте предвид, че ucmapi.exe е SFC модул, който улеснява комуникацията между SFC и Outlook. Премахването на този модул ще прекъсне синхронизацията между данните от календара / графика, историята на разговорите в IM и информацията за контакт.

Ако сте готови да се справите с тези последици, можете да премахнете процеса, ако искате. Но ръчното изтриване на процеса няма да ви помогне много, тъй като програмата Office вероятно ще го регенерира по време на следващото стартиране на системата.

Как да коригирам проблеми, свързани с ucmapi.exe?

Няколко различни проблема са свързани с процеса ucmapi.exe . Някои потребители съобщават, че този процес заключва файла OST на Outlook до следващото стартиране, някои казват, че процесът консумира прекомерно количество ресурси, дори когато Office не работи, докато други съобщават, че този процес в крайна сметка причинява Skype, когато е стартиран .

Независимо от вашите проблеми с този процес, ние анализирахме всеки сценарий отчасти и тествахме различните стратегии за ремонт, препоръчани от засегнатите потребители, които успяха да разрешат този конкретен проблем. Както се оказва, няколко различни сценария ще доведат до проблеми с процеса ucmapi.exe. Ето списък с потенциални виновници:

  • Добавката на Lync Meeting е инсталирана - Както се оказва, този проблем може да възникне и поради добавка на Outlook, наречена Lync Meeting, инсталирана на Office 2013. Известно е, че тази комбинация причинява голямо използване на ресурси от ucmapi.exe. В този случай можете да разрешите проблема, като премахнете добавката за събрание на Lync.
  • Режимът на съвместимост е активиран - Ако основният изпълним файл на Lync е конфигуриран да работи в режим на съвместимост (с по-стара версия на Windows), процесът ucmapi.exe вероятно ще има вероятност процесът ucmapi.exe да се повреди до точката, в която ще остане отворен дори когато основната програма е затворена. Ако този сценарий е приложим, можете да разрешите проблема, като деактивирате режима на съвместимост от екрана Свойства.
  • Повредена инсталация на Office - Според различни потребителски отчети този проблем може да възникне и поради някакъв вид повреда в папката за инсталиране на Office, която е била предизвикана от лоша инсталация или от карантинен офис елемент. В този случай проблемът може да бъде разрешен чрез ремонт на офис инсталацията.

Метод 1: Премахване на добавката за събрание на Lync

Както се оказва, този проблем може да възникне и поради добавка за Outlook, наречена Lync Meeting. Оказа се, че използването на тази добавка с Microsoft Office 2013 има шанс да причини необичайно високо използване на ресурси, причинено от ucmapi.exe.

Ако този сценарий е приложим, можете да разрешите проблема, като отворите екрана с опции на Outlook и премахнете добавката за събрание на Lync. Няколко засегнати потребители потвърдиха, че този метод им позволява да разрешат проблема изцяло

Ето кратко ръководство за това как да направите това:

  1.  Отворете приложението Outlook и кликнете върху Файл от лентата на лентата в горната част. След това кликнете върху Опции от вертикалното меню вляво.
  2. След като сте вътре в Опции на Outlook , изберете Add-в раздела от вертикалното меню в лявата част на екрана.
  3. Вътре в екрана с опции за добавки отидете в долната част на екрана и кликнете върху падащото меню, свързано с Управление .
  4. От следващия прозорец изберете COM добавки и щракнете върху Go, за да видите списъка с инсталирани добавки.
  5. Когато сте в екрана на добавката COM , потърсете добавка за събрание на Lync , изберете я и кликнете върху Премахване, за да се отървете от нея.
  6. Рестартирайте компютъра си и вижте дали проблемът е разрешен при следващото стартиране на системата.

Ако все още се появява същият проблем, преминете към следващия метод по-долу.

Метод 2: Деактивиране на режима на съвместимост на Lync

Както се оказва, този конкретен проблем може да възникне в ситуации, когато основният изпълним файл на Lync е конфигуриран да работи в режим на съвместимост (с по-стара версия на Windows). Това в крайна сметка противоречи на процеса ucmapi.exe  с потенциала да го повреди до точката, в която ще остане отворена, дори ако основната програма на Office е затворена.

Няколко потребители, които се оказаха в подобна ситуация, успяха да разрешат проблема, като деактивираха режима на съвместимост във файла Lync.exe.

Ето кратко ръководство за деактивиране на режима на съвместимост в основния изпълним файл на Lync:

  1. Щракнете с десния бутон върху основния изпълним файл на Lync и изберете Properties от новопоявилото се контекстно меню.
  2. След като влезете в екрана със свойства, изберете раздела Съвместимост в горната част на екрана и след това премахнете отметката от квадратчето, свързано с Изпълнение на тази програма в режим на съвместимост за.

  3.  Щракнете върху Приложи, за да запазите промените, след това рестартирайте компютъра си и вижте дали проблемът е разрешен.

Ако все още срещате същия проблем, свързан с файла ucmapi.exe, дори след като сте изпълнили горните стъпки, преминете надолу към следващия метод по-долу.

Метод 3: Поправяне на инсталацията на Office

Както се оказва, този конкретен проблем може да възникне поради някакъв вид повреда на системния файл в инсталационната папка на Office. Това може да бъде предизвикано от лоша инсталация или да се появи на повърхността поради карантинен офис елемент.

Някои потребители, които също са се сблъсквали с този проблем, съобщават, че най-накрая са успели да разрешат проблема с помощта на функцията за бързо поправяне, включена в най-новата версия на Microsoft Office. Имайте предвид, че трябва да можете да следвате процедурата по-долу, независимо от пакета Office, който използвате.

Ето какво трябва да направите, за да поправите вашата офис инсталация:

  1. Отваряне на Run диалоговия прозорец, като натиснете Windows + R ключ . След това въведете „appwiz.cpl“ и натиснете Enter, за да отворите прозореца Програми и файлове .
  2. След като успеете да влезете в прозореца Програми и функции , намерете инсталацията на Microsoft Office и щракнете с десния бутон върху нея. След това от новопоявилото се контекстно меню щракнете върху Промяна.
  3. След като влезете в менюто за ремонт, изберете Бърз ремонт от списъка с налични опции, за да започнете процеса на ремонт.
  4. След като процесът приключи, рестартирайте компютъра си още веднъж и вижте дали проблемът е разрешен при следващото стартиране на системата.

    Забележка: Можете също да опитате да извършите онлайн поправка, ако първата процедура се провали.