Uncserver что это за программа? cloud-script.ru

Uncserver что это за программа?

filecheck .ru

Подлинный файл SCServer.exe является одним из компонентов программного обеспечения Microsoft Search Enhancement, разработанного Microsoft.

SCServer.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли SCServer.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с SCServer.exe

  1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
  2. Обновите программу Microsoft Search Client Server. Обновление можно найти на сайте производителя (ссылка приведена ниже).
  3. В следующих пунктах предоставлено описание работы SCServer.exe.

Информация о файле SCServer.exe

Описание: SCServer.exe не является необходимым для Windows. SCServer.exe находится в подпапках «C:Program Files». Известны следующие размеры файла для Windows 10/8/7/XP 316,208 байт (88% всех случаев) или 311,168 байт.
Приложение не видно пользователям. Сертифицировано надежной компанией. Это не файл Windows. Процесс можно деинсталлировать из панели инструментов. Поэтому технический рейтинг надежности 23% опасности.
Если у вас возникли любые проблемы с SCServer.exe, вы можете удалить Microsoft Search Enhancement Pack или Microsoft Search Enhancement, или попытаться получить помощь от поставщика программного обеспечения. Нажмите на Microsoft Search Enhancement Pack или Microsoft Search Enhancement в Панели управления Windows (раздел Программы и компоненты) для удаления, или нажмите на toolbar.us.msn.com, чтобы перейти на сайт разработчика.

Важно: Некоторые вредоносные программы маскируют себя как SCServer.exe, особенно, если они расположены в каталоге c:windows или c:windowssystem32. Таким образом, вы должны проверить файл SCServer.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Лучшие практики для исправления проблем с SCServer

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с SCServer. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса SCServer.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

SCServer сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Что такое UNCServer.exe? Это безопасно или вирус? Как удалить или исправить это

Что такое UNCServer.exe?

UNCServer.exe это исполняемый файл, который является частью Обновление системы Lenovo Программа, разработанная Lenovo, Программное обеспечение обычно о 13.4 MB по размеру.

Расширение .exe имени файла отображает исполняемый файл. В некоторых случаях исполняемые файлы могут повредить ваш компьютер. Пожалуйста, прочитайте следующее, чтобы решить для себя, является ли UNCServer.exe Файл на вашем компьютере — это вирус или троянский конь, который вы должны удалить, или это действительный файл операционной системы Windows или надежное приложение.

UNCServer.exe безопасно, или это вирус или вредоносная программа?

Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, такой процесс, как UNCServer.exe, должен запускаться из C: Program Files lenovo system update tvsu.exe, а не в другом месте.

Для подтверждения откройте Диспетчер задач, перейдите в «Просмотр» -> «Выбрать столбцы» и выберите «Имя пути к изображению», чтобы добавить столбец местоположения в диспетчер задач. Если вы найдете здесь подозрительный каталог, возможно, будет хорошей идеей продолжить изучение этого процесса.

Другой инструмент, который иногда может помочь вам обнаружить плохие процессы, — это Microsoft Process Explorer. Запустите программу (она не требует установки) и активируйте «Проверить легенды» в разделе «Параметры». Теперь перейдите в View -> Select Columns и добавьте «Verified Signer» в качестве одного из столбцов.

Если статус процесса «Подтвержденный подписчик» указан как «Невозможно проверить», вам следует взглянуть на процесс. Не все хорошие процессы Windows имеют ярлык проверенной подписи, но ни один из них не имеет плохих.

Наиболее важные факты о UNCServer.exe:

  • Находится в C: Program Files Lenovo System Update вложенная;
  • Издатель: Lenovo
  • Полный путь: C: Program Files lenovo system update tvsu.exe
  • Файл справки: www.lenovo.com/support
  • URL издателя: www.Lenovo.com
  • Известно, что до 13.4 MB по размеру на большинстве окон;

Если у вас возникли какие-либо трудности с этим исполняемым файлом, вы должны определить, заслуживает ли он доверия, перед удалением UNCServer.exe. Для этого найдите этот процесс в диспетчере задач.

Найдите его местоположение (оно должно быть в C: Program Files Lenovo System Update ) и сравните его размер с приведенными выше фактами.

Если вы подозреваете, что можете быть заражены вирусом, вы должны немедленно попытаться это исправить. Чтобы удалить вирус UNCServer.exe, необходимо скачайте и установите приложение полной безопасности, как это, Обратите внимание, что не все инструменты могут обнаружить все типы вредоносных программ, поэтому вам может потребоваться попробовать несколько вариантов, прежде чем вы добьетесь успеха.

Кроме того, функциональность вируса сама может влиять на удаление UNCServer.exe. В этом случае вы должны включить Безопасный режим с поддержкой сети — безопасная среда, которая отключает большинство процессов и загружает только самые необходимые службы и драйверы. Когда вы можете запустить программу безопасности и полный анализ системы.

Могу ли я удалить или удалить UNCServer.exe?

Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.

Читать еще:  АДС киллер что это за программа?

Согласно различным источникам онлайн, 3% людей удаляют этот файл, поэтому он может быть безвредным, но рекомендуется проверить надежность этого исполняемого файла самостоятельно, чтобы определить, является ли он безопасным или вирусом. Лучшая диагностика для этих подозрительных файлов — полный системный анализ с ASR Pro, Если файл классифицирован как вредоносный, эти приложения также удалят UNCServer.exe и избавятся от связанных вредоносных программ.

Однако, если это не вирус, и вам нужно удалить UNCServer.exe, вы можете удалить Lenovo System Update с вашего компьютера, используя программу удаления, которая должна находиться по адресу: MsiExec.exe / X <25C64847-B900-48AD-A164 -1B4F9B774650>. Если вы не можете найти его деинсталлятор, вам может понадобиться удалить Lenovo System Update, чтобы полностью удалить UNCServer.exe. Вы можете использовать функцию «Установка и удаление программ» на панели управления Windows.

  • 1. в Меню Пуск (для Windows 8 щелкните правой кнопкой мыши в нижнем левом углу экрана), нажмите Панель управления, а затем под программы:
    o Windows Vista / 7 / 8.1 / 10: нажмите Удаление программы.
    o Windows XP: нажмите Добавить или удалить программы.
  • 2. Когда вы найдете программу Обновление системы Lenovoщелкните по нему, а затем:
    o Windows Vista / 7 / 8.1 / 10: нажмите Удалить.
    o Windows XP: нажмите Удалить or Изменить / Удалить вкладка (справа от программы).
  • 3. Следуйте инструкциям по удалению Обновление системы Lenovo.

Распространенные сообщения об ошибках в UNCServer.exe

Наиболее распространенные ошибки UNCServer.exe, которые могут возникнуть:

• «Ошибка приложения UNCServer.exe.»
• «Ошибка UNCServer.exe.»
• «Возникла ошибка в приложении UNCServer.exe. Приложение будет закрыто. Приносим извинения за неудобства.»
• «UNCServer.exe не является приложением Win32».
• «UNCServer.exe не запущен».
• «UNCServer.exe не найден».
• «Не удается найти UNCServer.exe».
• «Ошибка запуска программы: UNCServer.exe.»
• «Неверный путь к приложению: UNCServer.exe».

Эти сообщения об ошибках .exe могут появляться во время установки программы, во время выполнения связанной с ней программы, Lenovo System Update, при запуске или завершении работы Windows, или даже при установке операционной системы Windows. Отслеживание момента появления ошибки UNCServer.exe является важной информацией, когда дело доходит до устранения неполадок.

Как исправить UNCServer.exe

Аккуратный и опрятный компьютер — это один из лучших способов избежать проблем с Lenovo System Update. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска cleanmgr and ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.

Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.

Чтобы помочь вам проанализировать процесс UNCServer.exe на вашем компьютере, вам могут пригодиться следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Единый рейтинг риска безопасности указывает на вероятность того, что это шпионское ПО, вредоносное ПО или потенциальный троянский конь. Это антивирус обнаруживает и удаляет со своего жесткого диска шпионское и рекламное ПО, трояны, кейлоггеры, вредоносное ПО и трекеры.

Обновлено января 2020 года:

Мы рекомендуем вам попробовать этот новый инструмент. Он исправляет множество компьютерных ошибок, а также защищает от таких вещей, как потеря файлов, вредоносное ПО, сбои оборудования и оптимизирует ваш компьютер для максимальной производительности. Это исправило наш компьютер быстрее, чем делать это вручную:

  • Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
  • Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
  • Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.


(дополнительное предложение для Advanced System Repair Pro — Cайт | Лицензионное соглашение | Политика Kонфиденциальности | Удалить)

Загрузите или переустановите UNCServer.exe

это не рекомендуется загружать файлы замены exe с любых сайтов загрузки, так как они могут сами содержать вирусы и т. д. Если вам нужно скачать или переустановить UNCServer.exe, то мы рекомендуем переустановить основное приложение, связанное с ним Обновление системы Lenovo.

Информация об операционной системе

Ошибки UNCServer.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:

  • Окна 10
  • Окна 8.1
  • Окна 7
  • Windows Vista
  • Windows XP
  • Windows ME
  • Окна 2000

Что такое UNCServer.exe и я должен удалить его?

Несколько пользователей Windows обращались к нам с вопросами о том, является ли UNCServer.exe важной частью Windows после того, как обнаружили, что процесс постоянно использует значительное количество системных ресурсов. Эта проблема не является исключительной для определенной версии Windows, поскольку этот процесс обычно встречается в Windows 7, Windows 8.1 и Windows 10.

UNCServer и его использование ресурсов обнаружено через диспетчер задач

Что такое UNCServer.exe?

UNCserver.exe — это модуль сервера обновлений системы. Аббревиатура UNC происходит от универсального соглашения об именах . По сути, этот модуль выполняет отдельную задачу Windows во время работы System Update.

Задача UNCServers.exe будет запущена сразу после запуска Lenovo System Update (и должна закрыться вместе с ней). Задача также связана с более новым TVSU (Обновление системы ThinkVantage).

Он работает, открывая входящий трафик TCP и UDP, чтобы позволить SU (обновление системы) самостоятельно обновлять и загружать все ожидающие установки пакеты. Если вы видите задачу UNCserver.exe внутри TaskManager.exe, это означает, что модуль активно работает. Но как только задача будет выполнена, задача uncserver.exe должна автоматически завершиться.

Если вы обнаружите, что UNCserver.exe всегда включен, скорее всего, ваша система страдает от ошибки, которая проявляется в отказе завершить процесс после закрытия SU.

Должен ли я удалить UNCServer.exe?

Есть очень мало причин, по которым вы хотите удалить UNCserver.exe. Как указано выше, файл является частью Lenovo System Update и имеет цифровую подпись Lenovo. Однако вредоносный файл, который называется UNCServer.exe, будет иметь необходимые разрешения для предоставления себе доступа ко всем портам TCP и UDP как для доменного, так и для общего профиля.

Из-за этого лучший способ действий — убедиться, что файл UNCServer.exe является легальным и не представляет угрозы безопасности. Для этого мы рекомендуем выполнить глубокое сканирование вредоносных программ и подтвердить, что этот файл на самом деле не является замаскированным вредоносным файлом. Вы можете следовать нашей статье ( здесь ) об использовании сканера безопасности Malwarebytes для выполнения сканирования безопасности.

Запуск сканирования в Malwarebytes

Если при сканировании выясняется, что файл UNCServer.exe является законным и принадлежит Lenovo, вы не должны удалять его, если он так или иначе не влияет на производительность вашей системы.

Если вы по-прежнему полны решимости помешать процессу использовать какие-либо системные ресурсы, перейдите к следующему разделу ниже.

Как удалить UNCServer.exe?

Вы можете запретить запуск процесса UNCServer.exe на вашем компьютере, если вы решите это сделать. Но имейте в виду, что этот путь может ограничить способность вашего ПК к самообновлению и автоматической установке последних обновлений безопасности.

Если вы принимаете риски, выполните один из двух способов ниже, чтобы удалить UNCServer.exe.

Читать еще:  Включение USB портов в BIOS

Способ 1: удалить обновление системы Lenovo

Самый быстрый способ сделать это — просто удалить приложение Lenovo System update. Но этот метод также является самым разрушительным путем, поскольку он полностью разорвет средства для самообновления. Если вы готовы продолжить удаление, вот что вам нужно сделать:

    Нажмите клавишу Windows + R, чтобы открыть диалоговое окно « Выполнить ». Затем введите «appwiz.cpl» и нажмите Enter, чтобы открыть окно « Программы и компоненты» .

Введите appwiz.cpl и нажмите Enter, чтобы открыть список установленных программ.
Когда вы попадете в окно « Программы и компоненты», прокрутите список приложений и найдите Lenovo System Update . Как только вы увидите его, щелкните его правой кнопкой мыши и выберите « Удалить» из контекстного меню.

Удаление обновления системы Lenovo

  • Следуйте инструкциям на экране для завершения процесса удаления. После завершения перезагрузите компьютер.
  • После завершения следующей последовательности запуска проверьте диспетчер задач и посмотрите, не истощает ли UNCServer.exe системные ресурсы. Вы больше не должны видеть это в списке процессов.
  • Если этот метод не помог решить проблему или вы ищете менее разрушительный метод решения этой проблемы, перейдите к следующему способу ниже.

    UNCServer.exe — How To Fix Errors [SOLVED]

    Typically, UNCServer.exe errors are caused by a corrupt, infected, or missing executable file, and commonly happen at Third-Party Software startup. A large percentage of these file issues can be resolved with downloading and installing the latest version of your EXE file. As a last measure, we recommend using a registry cleaner to repair any invalid UNCServer.exe, EXE file extension, and other file path references which could be causing the error message.

    PortableApps.com Application formats, classified as Executable Files, most often carry the EXE extension. In the list below, you can download the most recent file versions for nearly all Windows versions, including some for %%os%%. Some UNCServer.exe versions are not in our database, so please click the «Request» button to have our staff retrieve it. In the rare scenario that you cannot find your file version below, we recommend contacting Windows Software Developer for more help.

    Although the majority of error UNCServer.exe messages will be solved if the file is placed in the correct file location on your hard drive, you should run a quick test to be sure. You can then re-open Third-Party Software to see if the error message is still triggered.

    Quick UNCServer.exe Troubleshooting FAQ

    Q: What is UNCServer.exe?

    UNCServer.exe, also know as the Windows Executable file, was developed by Windows Software Developer for the installation package of Third-Party Software.

    Q: Why Do I Have UNCServer.exe Errors?

    UNCServer.exe issues are commonly the result of a malware infection, or when the file has gone missing from it’s original location (accidentally moved or deleted).

    Q: When Do UNCServer.exe Errors Occur?

    When executing a related Third-Party Software software function, program startup, or even during the Windows launch process can trigger UNCServer.exe-associated error messages.

    Q: How Can I Fix Errors Related to UNCServer.exe?

    ​There are several steps involved in fully troubleshooting UNCServer.exe. Please follow our brief troubleshooting steps below, or use the more extensive guide later in this article.

    Q: How to Quickly Troubleshoot UNCServer.exe Issues

    You can troubleshoot UNCServer.exe issues by using some great internal Windows tools. Simply follow these steps below to walk you through the troubleshooting process.

    Scan your PC with a Windows Defender (or another AV product) to make sure it’s free of malware possibly corrupting UNCServer.exe.

    Check for invalid registry entries manually using «regedit», or automatically scan your Windows registry for invalid UNCServer.exe entries and file path references.

    If UNCServer.exe is missing, download a fresh copy and place it back in it’s correct file path location.

    Uninstall Third-Party Software and then re-install Third-Party Software to restore UNCServer.exe.

    Software Used:

    Time to Complete: 5 minutes

    Compatible with Windows 10, 8, 7, Vista, XP and 2000

    Optional Offer for WinThruster by Solvusoft | EULA | Privacy Policy | Terms | Uninstall

    Article ID: 1171991

    Optional Offer for WinThruster by Solvusoft
    EULA | Privacy Policy | Terms | Uninstall

    Troubleshooting Article Quick Links

    Other Known File Versions

    Select OS Version

    Select Software

    Showing Results for:

    Thank you, your file request has been received.

    Common UNCServer.exe Error Messages

    The most common UNCServer.exe errors that can appear on a Windows-based computer are:

    • «UNCServer.exe Application Error.»
    • «UNCServer.exe is not a valid Win32 application.»
    • «UNCServer.exe has encountered a problem and needs to close. We are sorry for the inconvenience.»
    • «Cannot find UNCServer.exe.»
    • «UNCServer.exe not found.»
    • «Error starting program: UNCServer.exe.»
    • «UNCServer.exe is not running.»
    • «UNCServer.exe failed.»
    • «Faulting Application Path: UNCServer.exe.»

    These EXE error messages can appear during program installation, while a UNCServer.exe-related software program (eg. Third-Party Software) is running, during Windows startup or shutdown, or even during the installation of the Windows operating system. Keeping track of when and where your UNCServer.exe error occurs is a critical piece of information in troubleshooting the problem.

    Optional Offer for WinThruster by Solvusoft | EULA | Privacy Policy | Terms | Uninstall

    Causes of UNCServer.exe Errors

    UNCServer.exe problems can be attributed to corrupt or missing files, invalid registry entries associated with UNCServer.exe, or a virus / malware infection.

    More specifically, these UNCServer.exe errors can be caused by:

    • Corrupt Windows registry keys associated with UNCServer.exe / Third-Party Software.
    • Virus or malware infection that has corrupted the UNCServer.exe file or related Third-Party Software program files.
    • Another program maliciously or mistakenly deleted UNCServer.exe-related files.
    • Another program is in conflict with Third-Party Software and its shared referenced files.
    • Corrupt download or incomplete installation of Third-Party Software software.

    Optional Offer for WinThruster by Solvusoft | EULA | Privacy Policy | Terms | Uninstall

    How To Fix UNCServer.exe Errors

    Caution: We do not recommend downloading UNCServer.exe from «EXE download» sites. These sites distribute EXE files that are unapproved by the official UNCServer.exe file developer, and can often be bundled with virus-infected or other malicious files. If you require a copy of UNCServer.exe, it is recommended that you obtain it directly from Windows Software Developer.

    Below is a list of troubleshooting steps to resolve your UNCServer.exe problems. These troubleshooting steps get progressively more difficult and time consuming, so we strongly recommend attempting them in ascending order to avoid unnecessary time and effort.

    Please Note: Click the [ ] image to expand the troubleshooting instructions for each step below. You can also click the [ ] image to hide the instructions as you proceed through each step.

    Step 1: Repair Registry Entries Associated with Third-Party Software

    Sometimes UNCServer.exe and other EXE system errors can be related to problems in the Windows registry. Several programs can share the same UNCServer.exe file, but when these programs are uninstalled or changed, sometimes «orphaned» (invalid) EXE registry entries are left behind.

    Basically, what this means is that while the actual file path may have changed, its incorrect former location is still recorded in the Windows registry. When Windows tries looking up these incorrect file references (file locations on your PC), UNCServer.exe errors can occur. In addition, malware infection may have corrupted the registry entries associated with Third-Party Software. Thus, these invalid EXE registry entries need to be repaired to fix the root of the problem.

    Manually editing the Windows registry to remove invalid UNCServer.exe keys is not recommended unless you are PC service professional. Incorrectly editing your registry can stop your PC from functioning and create irreversible damage to your operating system. In fact, one misplaced comma can prevent your PC from booting entirely!

    Because of this risk, we highly recommend using a trusted registry cleaner such as %%product%% (Developed by Microsoft Gold Certified Partner) to scan and repair any UNCServer.exe-related registry problems. Using a registry cleaner automates the process of finding invalid registry entries, missing file references (like the one causing your UNCServer.exe error), and broken links within the registry. A backup is automatically created before each scan, with the ability to undo any changes in a single click, protecting you against the possibility of PC damage. The best part is that repairing registry errors can also dramatically improve system speed and performance.

    Caution: Unless you an advanced PC user, we DO NOT recommend editing the Windows registry manually. Using Registry Editor incorrectly can cause serious problems that may require you to reinstall Windows. We do not guarantee that problems resulting from the incorrect use of Registry Editor can be solved. Use Registry Editor at your own risk.

    To manually repair your Windows registry, first you need to create a backup by exporting a portion of the registry related to UNCServer.exe (eg. Third-Party Software):

    1. Click the Start button.
    2. Type «command» in the search box. DO NOT hit ENTER yet!
    3. While holding CTRL-Shift on your keyboard, hit ENTER.
    4. You will be prompted with a permission dialog box.
    5. Click Yes.
    6. A black box will open with a blinking cursor.
    7. Type «regedit» and hit ENTER.
    8. In the Registry Editor, select the UNCServer.exe-related key (eg. Third-Party Software) you want to back up.
    9. From the File menu, choose Export.
    10. In the Save In list, select the folder where you want to save the Third-Party Software backup key.
    11. In the File Name box, type a name for your backup file, such as «Third-Party Software Backup».
    12. In the Export Range box, be sure that «Selected branch» is selected.
    13. Click Save.
    14. The file is then saved with a .reg file extension.
    15. You now have a backup of your UNCServer.exe-related registry entry.

    The next steps in manually editing your registry will not be discussed in this article due to the high risk of damaging your system. If you would like to learn more about manual registry editing, please see the links below.

    We do not claim any responsibility for the results of the actions taken from the content linked below — complete these tasks at your own risk.

    Lenovo System Update UNCServer.exe

    I had a moment of panic this morning when I discovered UNCServer.exe running on my Windows 7 workstation. I thought it was a VNC server, which could allow external control of my PC. Do I have a virus? I immediately unplugged my network cable and started researching.

    I first noticed this when using Alt+Tab to flip through applications. UNCServer is listed as an application, although selecting it does not open a window:

    Task Manager shows the program and path:

    C:Program Files (x86)LenovoSystem UpdateUNCServer.exe

    Probably Not a Virus

    So apparently it’s part of Lenovo System Update, as this article and this post confirm. The file is also digitally signed by Lenovo.

    The article and post also point out that the program opens firewall ports. The program grants itself access on all TCP and UDP ports for both the Domain and Public profiles:

    So it’s from Lenovo, and others see the same thing, so it’s probably not a virus. I still wondered what it does.

    Probably Not VNC

    Task Manager says it’s running as PID 9996. Checking for listening ports, we see that PID 9996 is listening on port 20050:

    In case this was a just a renamed VNC server, I installed the viewer portion of RealVNC and UltraVNC on another computer. Neither one was able to connect to my workstation on port 20050. Good.

    Next I tried a Raw connection from Putty to port 20050. I had to turn on logging to capture the message that flashed across the screen: “Server encountered an internal error. To get more info turn on customErrors in the server’s config file.” That would seem to refer to the UNCServer.exe.config file in C:Program Files (x86)LenovoSystem Update. That looks like a .NET config file, and in fact it contains references to what appear to be .NET versions. I did not try adding a customErrors line.

    .NET Analysis

    I opened UNCServer.exe in IL DASM, part of the .NET framework SDK. Sure enough, it’s a .NET executable:

    At first glance at the procedure names, UNCServer.exe seems to be mostly about transferring files, not about remote control. So why does it need open ports on the inbound firewall? Is it supposed to allow an external program to connect to my computer to transfer files? My edge firewall should prevent connections from outside the network, but I still don’t like it.

    When Does It Start

    After a reboot, I noticed that UNCServer.exe did not start as soon as I logged on. However, it did start when I started Lenovo System Update, and it closed when I exited System Update. With System Update closed, nothing is listening on port 20050, although the firewall exceptions are still there.

    So apparently System Update was running when I happened to see UNCServer this morning. Why? In Task Scheduler, TVT > TVSUUpdateTask is scheduled to run monthly on the 4th of the month. That’s a week ago. When I ran it manually, it finished in one second, but it left UNCServer.exe running. Then after a few minutes, I got a balloon notification from Lenovo that updates are available. Sure enough, there’s System Update in the system tray:

    At this point, UNCServer.exe is still running. If I right-click on the red Lenovo icon in the system tray and choose Exit, UNCServer.exe closes.

    So if you don’t want UNCServer.exe to start, the (so far untested) options are:

    • Uninstall Lenovo System Update.
    • Disable the task TVT > TVSUUpdateTask. That should prevent Lenovo System Update from running on a schedule and leaving UNCServer.exe running in the background. However you would still be able to run Lenovo System Update manually.

    20 thoughts on “ Lenovo System Update UNCServer.exe ”

    Thanks for thorough analysis and explanation!

    Ссылка на основную публикацию
    Adblock
    detector