Che cos'è VSSVC.exe, usi e come disabilitarlo

Vssvc.exe è un segmento del sistema operativo Windows 10 ed è una raccolta di interfacce API COM che vengono sottoposte a backup mentre un attrezzo è ancora in uso. È un file legittimo che consente il backup dei file alterati dal sistema operativo ed è essenzialmente un servizio che gestisce le copie shadow del volume. Questo programma non dovrebbe assolutamente essere terminato in quanto fornisce backup dei file modificati in modo che possano essere ripristinati anche se vengono eliminati.

La forma completa di VSSVC è Volume Shadow Copies ed è una parte essenziale del sistema operativo Windows.

Dimensione e posizione del file

Per impostazione predefinita, Vssvc.exe è installato nella directory C:/Windows/System32 e la dimensione media del file è di circa 1,37 MB. Potrebbero essere presenti più copie (max 4) che possono essere trovate in Windows 10 e se si trovano nella directory System 32, Vssvc.exe non è un virus e sicuro per il sistema.

Usi di VSSVC?

Il servizio Volume Shadow Copy è configurato per acquisire istantanee o copie dei dati, di cui è necessario eseguire il backup su un volume apposto in un momento specifico. Pensalo come un punto di salvataggio automatico in un videogioco. Prende un'immagine accurata dei dati anche mentre l'applicazione è ancora in esecuzione, assicurando che nulla venga omesso. VSS funziona in modo tale che ogni volta che si scrivono nuovi dati, questi vengono prima copiati nell'istantanea, quindi nel disco rigido.

I componenti di VSS sono:

1. Servizio: consente ad altri meccanismi di comunicare e lavorare in sinergia .
2. Richiedente: questa è un'applicazione di backup che, come suggerisce il nome, richiede l'autorizzazione ad altri programmi per creare copie shadow reali. I richiedenti sul sistema operativo Windows sono Windows Server Backup Utility e System Center Data Protection Manager.
3. Writer: Questo elemento garantisce il backup dei dati è coerente e non impreciso. Gli autori forniscono anche informazioni sul ripristino dei dati e senza uno scrittore, i dati acquisiti cesseranno di essere coerenti con l'arresto anomalo.

(a). Fornitore: questa è la sezione che gestisce la creazione di queste copie shadow. I provider creano copie shadow su richiesta, assicurandosi di rimanere compatibili con i volumi in esecuzione. I provider creano copie shadow utilizzando uno dei seguenti metodi;

(b). Metodo di copia completa: questa è una copia di sola lettura e viene creata secondo il principio dell'utilizzo di un mirror diviso.

(c). Copia su metodo di scrittura: a un certo punto, questo copia tutte le modifiche apportate al volume, piuttosto ne fa una copia intera.

(d). Metodo Reindirizzamento in scrittura: anziché eseguire un'intera copia clone o copiare le modifiche differenziali, questo metodo devia tutte le modifiche su un volume diverso.

Questo servizio funziona in modo incrementale e funziona a livello di blocco. VSS tiene traccia di tutte le modifiche sui blocchi in un volume e quando un determinato blocco contiene nuovi dati, VSS acquisisce un'istantanea e salva questi dati in un blocco nascosto. Anche se può sembrare astruso, ricorda che VSS aiuta molto a ripristinare il sistema e recuperare i dati persi.

Perché VSS è importante

VSS è una fonte di enorme comodità per quanto riguarda i dati storici e fa parte del toolkit degli analisti forensi. Oltre alla medicina legale, le copie replicate ripristinano i LUN e le copie replicate trasferibili facilitano il data mining. Rende più efficiente il ripristino di un sistema operativo in crash. Se i file scritti da autori malintenzionati hanno causato l'arresto anomalo del PC, VSS riporterà il sistema allo stato precedente all'arresto anomalo.

In caso di crash del sistema, utilizzare un backup su disco significa che dovrai comunque installare tutti i programmi, reinserire tutte le chiavi di licenza e le configurazioni utente; un processo ingombrante che può richiedere fino a settimane. Tuttavia, con l'imaging del disco, tutto ciò che devi fare è riavviare e ripristinare il sistema all'ora in cui è stato ripreso l'ultima volta, indicando che tutti i file di sistema sarebbero già stati sottoposti a backup, consentendo un maggiore risparmio di tempo.

Elevato utilizzo del disco

Se hai notato che VSSVC.exe è in esecuzione in Task Manager e utilizza un elevato utilizzo del disco, potrebbe trattarsi di malware o virus. Se il tuo sistema inizia a rallentare, ciò potrebbe probabilmente essere attribuito a qualche malware. Il malware spesso prende i nomi di altri file legittimi, principalmente file eseguibili contenenti .exe. In generale, il servizio Copia Shadow del volume non dovrebbe utilizzare molto spazio sulla CPU. Tuttavia, se il tuo sistema sta ancora eseguendo la scansione, puoi provare una delle seguenti tecniche per la riconfigurazione;

1. Disabilita e poi riattiva Ripristino configurazione di sistema.
2. Trova i servizi digitando servizi nella finestra Esegui comando. Premendo invio, individua i servizi Volume Shadow Copy e forza il riavvio del servizio, come mostrato di seguito:
3. Premi il pulsante Ctrl+Shift+Esc per aprire Task Manager, individuare VSS e selezionare 'Termina attività'.

Puoi anche ripristinare Windows usando il comando Esegui.

Come disattivare il servizio Copia Shadow del volume

Tieni presente che la disattivazione permanente di VSS non è consigliata in quanto può arrestare molti programmi che dipendono dal servizio. Tuttavia, se sei sicuro che VSSVC.exe stia consumando una quantità elevata di CPU o spazio su disco o memoria, puoi prendere in considerazione i passaggi seguenti per disabilitarlo:

1) Premi il logo Windows

2) Digita Servizi e fai clic su di esso

3) Individua la copia shadow del volume, fai clic con il pulsante destro del mouse e scegli Proprietà

4) Scegli Disabilitato dal menu a discesa situato sotto Tipo di avvio

5) Fare clic su OK ed uscire.

La prossima volta, quando riavvierai il tuo PC Windows, VSSVC.exe non verrà più eseguito sullo sfondo del sistema.