Che cos'è VSSVC.exe, utilizza e come disabilitarlo

Vssvc.exe è un segmento del sistema operativo Windows 10 ed è una raccolta di interfacce API COM che vengono sottoposte a backup mentre un attrezzo è ancora in uso. Si tratta di un file legittimo che consente al sistema operativo di eseguire il backup dei file alterati ed è essenzialmente un servizio che gestisce le copie shadow del volume. Questo programma non dovrebbe assolutamente essere terminato in quanto fornisce backup dei file modificati in modo che possano essere ripristinati anche se vengono eliminati.

La forma completa di VSSVC è Copie shadow del volume ed è una parte essenziale del sistema operativo Windows.

Dimensione e posizione del file

Per impostazione predefinita, Vssvc.exe è installato nella directory C:/Windows/System32 e la dimensione media del file è di circa 1,37 MB . Potrebbero essere presenti più copie (massimo 4) che possono essere trovate in Windows 10 e se si trovano nella directory System 32, Vssvc.exe non è un virus e sicuro per il sistema.

Usi di VSSVC?

Il servizio Copia Shadow del volume è configurato per acquisire istantanee o copie dei dati, che devono essere sottoposti a backup su un volume apposto in un momento specifico. Consideralo come un punto di salvataggio automatico in un videogioco. Acquisisce un'immagine accurata dei dati anche mentre l'applicazione è ancora in esecuzione, assicurando che nulla venga omesso. VSS funziona in modo tale che ogni volta che scrivi nuovi dati, questi vengono prima copiati nell'istantanea, quindi sul disco rigido.

I componenti di VSS sono:

1. Servizio : consente ad altri meccanismi di comunicare e lavorare in modo sinergico .
2. Richiedente : si tratta di un'applicazione di backup che, come suggerisce il nome, richiede l'autorizzazione ad altri programmi per creare copie replicate effettive. I richiedenti sul sistema operativo Windows sono Windows Server Backup Utility e System Center Data Protection Manager.
3. Writer : questo elemento garantisce che i dati sottoposti a backup è coerente e non impreciso. Gli autori forniscono anche informazioni sul ripristino dei dati e, senza uno scrittore, i dati acquisiti non saranno più coerenti con il crash.

(a). Provider : questa è la sezione che mantiene la creazione di queste copie replicate. I provider creano copie shadow su richiesta, assicurandosi di rimanere compatibili con i volumi in esecuzione. I provider creano copie shadow utilizzando uno dei seguenti metodi;

(b). Metodo di copia completo : questa è una copia di sola lettura e viene creata in base al principio dell'utilizzo di un mirror diviso.

(c). Metodo di copia su scrittura : a un certo punto nel tempo, questo copia tutte le modifiche apportate al volume, piuttosto ne fa una copia intera.

(d). Metodo di reindirizzamento su scrittura : anziché eseguire un'intera copia clone o copiare le modifiche differenziali, questo metodo devia tutte le modifiche a un volume diverso.

Questo servizio funziona in modo incrementale e funziona a livello di blocco. VSS tiene traccia di tutte le modifiche sui blocchi in un volume e quando un determinato blocco ha nuovi dati, VSS scatta un'istantanea e salva questi dati in un blocco nascosto. Anche se può sembrare astruso, ricorda che VSS aiuta molto a ripristinare il sistema e recuperare i dati persi.

Perché VSS è importante

VSS è una fonte di enorme comodità per quanto riguarda i dati storici e fa parte del toolkit degli analisti forensi. A parte le analisi forensi, le copie shadow ripristinano i LUN e le copie shadow trasferibili aiutano a estrarre comodamente i dati. Rende più efficiente il ripristino/ripristino di un sistema operativo in crash. Se i file scritti da autori malintenzionati hanno causato l'arresto anomalo del PC, VSS riporterà il sistema allo stato precedente all'arresto.

In caso di crash del sistema, utilizzare un backup del disco significa che dovrai comunque installare tutti i programmi, reinserire tutte le chiavi di licenza e le configurazioni utente; un processo complicato che può richiedere fino a settimane. Tuttavia, con l'imaging del disco, tutto ciò che dovrai fare è riavviare e ripristinare il sistema all'orario in cui è stata eseguita l'ultima immagine, indicando che tutti i file di sistema sarebbero già stati sottoposti a backup, consentendo più tempo risparmiato.

Elevato utilizzo del disco

Se hai notato che VSSVC.exe è in esecuzione in Task Manager e utilizza un utilizzo elevato del disco, potrebbe trattarsi di malware o virus. Se il tuo sistema inizia a subire ritardi, probabilmente ciò potrebbe essere attribuito ad alcuni malware. Il malware spesso prende i nomi di altri file legittimi, principalmente file eseguibili contenenti .exe. In generale, il servizio Copia Shadow del volume non dovrebbe utilizzare molto spazio della CPU. Tuttavia, se il tuo sistema sta ancora eseguendo la scansione, puoi provare una delle seguenti tecniche per la riconfigurazione;

1. Disabilita e poi riattiva Ripristino configurazione di sistema .
2. Individua i servizi digitando servizi nella finestra Esegui comando. Premendo Invio, individua i servizi Copia Shadow del volume e forza il riavvio del servizio, come mostrato di seguito:
   
3. Premi il pulsante Ctrl + Maiusc + Esc per aprire Task Manager, individua VSS e seleziona' termina attività '.

Puoi anche ripristinare Windows utilizzando il comando run.

Come disattivare il servizio Copia Shadow del volume

Si noti che la disabilitazione permanente di VSS non è consigliata in quanto può chiudere molti programmi che dipendono dal servizio. Tuttavia, se sei sicuro che VSSVC.exe stia consumando molta CPU o spazio su disco o memoria, puoi considerare i passaggi seguenti per disabilitarlo:

1) Premi il logo Windows

2) Digita Servizi e fai clic su di esso

3) Individua Volume Shadow Copy, fai clic con il pulsante destro del mouse e scegli Proprietà

4) Scegli Disabilitato dal menu a discesa situato sotto Tipo di avvio

5) Fare clic su OK ed uscire.

La prossima volta, al riavvio del PC Windows, VSSVC.exe non verrà più eseguito in background di sistema.