¿Qué es UsoCoreWorker.exe? ¿Es seguro? ¿Que hace?

Varios Windows Los clientes se han puesto en contacto con nosotros con consultas sobre UsoCoreWorker.exe, una aplicación misteriosa. Si bien algunos usuarios lo notaron después de que su PC se despertó del modo de suspensión o hibernación sin causa aparente, otros afirman verlo en el Administrador de tareas después de que su PC se despertó del modo de suspensión o hibernación sin razón aparente. El ejecutable parece estar presente en Windows 7, Windows 8.1, y Windows 10.

¿Qué es UsoCoreWorker.exe y para qué sirve?

USOCoreWorker.exe es un proceso que puede aparecer en la lista de eventos del Visor de eventos de vez en cuando.

Windows 10 emplea un proceso llamado USOCoreWorker.exe para buscar actualizaciones.

Nota: Este El sistema operativo también utiliza esta técnica para instalar las actualizaciones y correcciones más recientes en su máquina.

OSU es un acrónimo de Actualizar el orquestador de sesiones. En lugar de utilizar el Windows Actualizar cliente, el más nuevo Windows 10 versiones del sistema operativo emplean Update Session Orchestrator. USOCoreWorker.exe es el nuevo Windows En otras palabras, actualizar el cliente.

Este es un archivo de sistema legítimo que se encuentra naturalmente entre los archivos de su sistema y es perfectamente normal encontrarlo dentro del Administrador de tareas.

¿Es seguro UsoCoreWorker.exe?

Si bien el USOCoreWorker.exe real no es un problema de seguridad, los usuarios han informado que se comporta de manera similar a las aplicaciones de adware. Aún así, hasta que investigue y descubra que se trata de malware disfrazado, esto no es motivo de alarma.

Para ingresar computadoras como Windows Cuando las versiones se volvieron más seguras, los autores de malware no tuvieron más opción que disfrazar sus ejecutables como archivos genuinos con derechos mejorados. Es por eso que es fundamental verificar dos veces para asegurarse de que no se trata de un virus que se hace pasar por el USOCoreWorker.exe legal.

Para prevenir por completo la posibilidad de una infección de virus, se deben realizar una serie de procedimientos.

Primero, debes considerar la ubicación del proceso que ves en el interior. Administrador de tareas.

Prensa Ctrl + Mayús + Esc abrirse Administrador de tareas y asegúrese de abrir la interfaz experta y no la simple. Haga clic en Más detalles si la interfaz simple está abierta de forma predeterminada.

Una vez que finalmente esté dentro del Administrador de tareas, expanda la pestaña Procesos desde el menú en la parte superior (o el menú lateral si está en Windows 11) y recorra los procesos activos hasta que localice el UsoCoreWorker.exe proceso.

La ubicación real del proceso UsoCoreWorker.exe es:

C:\Windows\System32

Si su caso es diferente y el proceso se encuentra en una ubicación diferente, debería considerar seriamente un escenario en el que en realidad esté tratando con un ejecutable malicioso.

Si UsoCoreWorker.exe está ubicado en una ubicación sospechosa, nuestra recomendación es cargar el archivo (tal cual) en una base de firmas de virus como VirusTotal para verificar si es malicioso o no.

Para hacer esto, simplemente visite la página de inicio de VirusTotal, cargue el archivo sospechoso UsoCoreWorker.exe y espere a que se complete el análisis.

En caso de que el análisis que acaba de implementar revele evidencia de una infección de virus, continúe con la siguiente sección donde exploramos cómo lidiar con un caso de un archivo UsoCoreWorker.exe infectado.

Cómo lidiar con un archivo UsoCoreWorker.exe infectado

Si las investigaciones anteriores indicaron que el archivo no se encuentra en un lugar válido y el análisis de VirusTotal ha generado sospechas de una infección de virus, le recomendamos encarecidamente que instale un escáner de seguridad capaz de reconocer y tratar cada archivo infectado.

Tenga en cuenta que probablemente esté tratando con malware que tiene capacidades de encubrimiento; estas son difíciles de detectar porque no todas las suites de seguridad son capaces de detectarlas y ponerlas en cuarentena. Si anteriormente pagó por un escáner de seguridad premium, puede usarlo para ejecutar un escaneo.

Sin embargo, si buscas una opción gratuita, Malwarebytes es una buena opción.

Malwarebytes ofrece un análisis profundo gratuito que descubrirá y erradicará la gran mayoría del malware que se esconde detrás de procesos con privilegios elevados. Si no estás seguro de cómo lograrlo, lee este artículo (aquí).

Si el análisis identificó y puso en cuarentena objetos maliciosos, reinicie su computadora y verifique si UsoCoreWorker.exe todavía aparece en Tareas administradas con uso excesivo de recursos en la siguiente sección.

¿Debo eliminar UsoCoreWorker.exe?

Si los exámenes anteriores no revelaron problemas de seguridad, puede estar seguro de que el ejecutable que está tratando es legítimo. Usando el Administrador de tareas (Ctrl + Shift + Esc), vea si el programa todavía exige muchos recursos del sistema.

Si persisten los mismos problemas (alta utilización de recursos o despertar aleatorio de la hibernación), tenga en cuenta que no podrá desinstalar este programa porque es parte de su sistema operativo.

En su lugar, puede tomar las medidas necesarias para evitar que UsoCoreWorker.exe reactive su PC desde el modo de suspensión.

Para hacerlo, utilice la siguiente técnica que se enumera a continuación.

Cómo evitar que UsoCoreWorker.exe active la PC

La razón más plausible por la que el proceso UsoCoreWorker.exe está reactivando su PC desde la hibernación es que no puede determinar el estado de la actualización.

Probablemente esta sea la razón por la que despierta repetidamente la PC desde el modo de suspensión. Lo intenta una y otra vez pero falla.

Nota: Es importante tener en cuenta que al hacer clic en el Buscar actualizaciones El botón iniciará el USOCoreWorker.exe proceso en segundo plano.

Sin embargo, según muchos usuarios afectados, este problema se puede solucionar forzando un solicitud de powercfg desde un indicador CMD elevado: esto le permitirá esencialmente reiniciar el Windows Servicio de Actualización sin solicitudes previas que se perpetúan de inicio en inicio.

Esto es lo que debes hacer:

1. Prensa Windows tecla + R para abrir un Correr caja de diálogo.
2. A continuación, escriba ‘cmd’ dentro del cuadro de texto, luego presione Ctrl + Mayús + Intro para abrir un Símbolo del sistema elevado.
   
   

   

3. Cuando te lo pide el Control de cuentas de usuario (UAC), hacer clic Sí para otorgar acceso de administrador.
4. Una vez que esté dentro del símbolo del sistema elevado, escriba el siguiente comando y presione Ingresar para ejecutarlo:

   powercfg /requests

5. Eche un vistazo a los servicios enumerados. Si ve UsoCoreWorker.exe en cualquier lugar de la pantalla CMD, es porque el Windows La actualización lo está utilizando activamente.
6. Para rectificar esto temporalmente, abra Servicios (tipo ‘servicios.msc’ dentro de un cuadro de diálogo Ejecutar), haga clic derecho en Windows Actualizar, y haga clic en Reanudar.
7. A continuación, vuelva a ejecutar el comando Power Config anterior y verifique si la mención de UsoCoreWorker.exe ya no está.