På det seneste bemærker størstedelen af ​​Windows-brugerne deres antivirusprogrammer markerer en fil med navnet sihclient.exe som en trussel mod deres system. Din firewall blokerer sandsynligvis denne fil og lægger den i viruskisten (eller beder dig om at bekræfte).

Sihclient.exe forsøger at få adgang til netværket

Hvad er sihclient.exe, og er det farligt?

Sihclient.exe er en Server-Initiated Healing Client og Windows 10 kører dette hver dag for at reparere eventuelle skader på operativsystemet. Dette er en Windows-fil, og det er en legitim fil, der er vigtig for Windows-opdateringerne. Du kan endda kontrollere den planlagte opgave, der er relateret til Sihclient.exe fra opgaveplanlæggeren. Her er trinnene til at kontrollere SIHs tidsplan

1. Hold Windows nede, og tryk på R
2. Skriv opgaverchd. msc og tryk på Enter

Skriv Taskschd.msc i Kør for at åbne Task Scheduler

3. Dobbeltklik på Opgaveplanlægning fra venstre rude
4. Dobbeltklik på Microsoft fra venstre rude
5. Dobbeltklik på Windows fra venstre rude

Naviger til WindowsUpdate-afsnittet for at finde SihClient-plan

6. Vælg Windows Update fra venstre rude

Vælg Sih-plan for at kontrollere beskrivelsen af ​​SihClient

Du skal være i stand til at se en opgave, der hedder sih (eller en variation af denne) i den midterste rude. Hvis du vælger den planlagte opgave, skal du også kunne se dens detaljer. I sin beskrivelse skal det beskrive SIH som Server Initiated Healing Client.

Selvom det er en legitim fil, betyder det ikke, at du altid skal lade den køre. Malware kan nemt navngive sig selv sihclient.exe og forårsage skade på dit system. Hvis din sikkerhedsapplikation eller firewall markerer denne fil, skal du bestemt scanne dit system med et antivirusprogram. Du kan også bestemme, om filen er legitim eller ikke ved at se på det planlagte tidspunkt. Se på sihens planlagte køretid ved at følge ovenstående trin. For eksempel er det i mit tilfælde planlagt at køre kl. 5 og efter hver 20. time. Så jeg skulle ikke få advarselsmeddelelsen efter hver time. Så hvis du får advarsler på tilfældige timer (når din sihclient ikke skal køre), skal du scanne dit system grundigt. Men hvis du ikke ønsker at scanne hele dit system, anbefaler vi, at du enten bruger et andet antivirusprogram for at se, om det fanger den samme fil eller bruger VirusTotal.

Hvad er VirusTotal?

VirusTotal er et websted, hvor du kan uploade filerne, og det fortæller dig, om filen indeholder nogen ondsindet komponent. Klik her og klik på Vælg fil, og vælg derefter den fil, der er markeret af din antivirus. Kontroller, om det markerer filen eller ej. Hvis det ikke gør det, skal du blot ignorere advarslen og tilføje filen til hvidlisten. Du skal også opdatere antivirusprogrammet.

Brug VirusTotal til at kontrollere status for SihClient-filen

På den anden side, hvis VirusTotal markerer din fil som en trussel, anbefaler vi, at du udfører en fuld scanning med din antivirus.

Se på resultaterne af VirusTotal for at kontrollere, om filen var ren eller ej

Hvad skal jeg gøre, hvis jeg finder en falsk positiv?

Først og fremmest skal du tage filen ud af virushvelvet, fordi din antivirus vil blokere den. Du kan åbne din antivirus-applikation og derefter gå til Beskyttelse> Virusbryst> højreklik på din fil> Vælg Gendan og tilføj ekskludering.

Åbn Avast-viruskiste for at få adgang til SihClient i karantæne

Selvom disse trin vedrører Avast-antivirus, men disse trin skal også gælde for andre antivirus-applikationer. Hver antivirus har en virushvelving og giver mulighed for at gendanne filerne derfra.

Højreklik på karantæne SihClient for at gendanne fra virushvelvet

Du skal også uploade filen til den falske positive form for at lade Avast vide om filen. Dette vil forhindre fremtidige falske positive og være fordelagtige for alle.