msfeedssync.exeとは？安全性の確認方法と無効化の手順を徹底解説

msfeedssync.exeとは何か？

msfeedssync.exeが正規のファイルなのかどうか疑問に思うユーザーは少なくありません。多くの場合、msfeedssync.exeに関連するエラーが頻繁に表示されたり、タスクマネージャーでこのプロセスを発見したりしたことが、疑念を抱くきっかけとなっています。

msfeedssync.exe関連のエラー（「Microsoft Feeds Synchronization は問題が発生したため、終了する必要があります」など）は、同期ウィザードがスケジュールされたRSSフィードの取得に失敗していることが原因で発生します。

注意：このタスクは、タイトルバーにコマンドプロンプトのポップアップ（taskeng.exe）を定期的に表示することでも知られています。

このプロセスは悪意のある活動にはほぼ関係していませんが、特にmsfeedssync.exeによる高いリソース使用率が続く場合は、一度調査する価値があります。セキュリティチェックを回避するためにmsfeedssync.exeを偽装として利用し、アドウェアを大量に送り込む2種類のマルウェア変種が存在するためです。

Msfeedssync.exeの正体

Msfeedssyncは「Microsoft Feeds Synchronization」の略称です。正規のmsfeedssync.exeは、本質的にはInternet Explorer 7およびInternet Explorer 8に存在するタスクスケジューラのタスクであり、自動RSSフィード機能がデフォルトで有効になっています。

msfeedssync.exeタスクの役割は、一定間隔で（Webブラウザが指定したタイミングで）起動し、新しいRSSフィードの更新を確認することです。タスクが新しいRSSフィードへの更新を完了すると、自動的に終了する仕組みになっています。

RSSフィードはニュースサイトやブログで非常に一般的ですが、その他のデジタルコンテンツでも利用されています。ほとんどの場合、RSSフィードの内容はWebページと同一ですが、フォーマットが若干異なります。新しいRSSフィードを購読すると、IEは新しいフィードコンテンツを定期的に自動ダウンロードし、常に最新情報を把握できるようにしてくれます。

新しいフィードを購読すると、新着コンテンツを定期的にチェックするためのスケジュールタスク（msfeedssync.exe）がタスクスケジューラに作成されます。このタスクはIE 7およびIE 8ではデフォルトで有効になっていますが、特定のWebサイトの「フィード」アイコンを誤ってクリックしたことで、意図せず作成されてしまうケースもあります。

セキュリティリスクの可能性はあるのか？

調査の結果、セキュリティスキャンでの検出を避けるために、正規のmsfeedssync.exeになりすます2種類のマルウェア変種が確認されています。

Trojan-FakeAV.Win32.Windef.qfnとWorm:Win32/Ainslot.Aの両方のマルウェア変種は、ほぼすべてのアンチウイルスソフト（Windows標準搭載のものやサードパーティ製）で検出される可能性が非常に高いです。ただし、最新の更新プログラムが適用されていない古いWindows環境では、検出されない可能性が高くなります。

そのため、msfeedssync.exeプロセスが悪意のあるものではないことを確認するための、最低限の検証手順を実施することが非常に重要です。まずはタスクマネージャーでプロセスの保存場所を確認しましょう。タスクマネージャー（Ctrl + Shift + Esc）を開き、msfeedssync.exeを見つけて右クリックし、「ファイルの場所を開く」を選択します。

表示された場所がC:\Windows\System32であれば、その実行ファイルは本物である可能性が高いといえます。一方、異なるパスが表示された場合は、悪意のある実行ファイルである可能性が高いです。

ただし、最初の確認結果にかかわらず、さらに一歩踏み込んだ調査を行うことをお勧めします。具体的には、上記の手順で発見した実行ファイルをVirusTotalにアップロードして分析してもらいましょう。

分析の結果、msfeedssync.exeのセキュリティに懸念が示された場合は、強力なセキュリティスキャナーでシステム全体をスキャンしてください。

正規のMsfeedssync.exeを無効化すべきか？

実行ファイルが悪意のあるものではないことを確認できたら、Msfeedssync.exeを使い続けるかどうかは自身で判断できます。Internet ExplorerのRSSフィードを利用していないのであれば、このタスクを無効化してもまったく問題ありません。無効化してもブラウジング体験への影響は一切ありません。サードパーティ製ブラウザを使用している場合も同様です。Msfeedssync.exeタスクによるエラーが煩わしい場合は、無効化することで奇妙な動作は収まるはずです。

一方で、実際にIEのRSSフィードを活用している場合は、Msfeedssync.exeを無効化するとフィードが更新されなくなる点に注意が必要です。

また、Msfeedssync.exeとその機能を無効化すると決めた場合でも、実行ファイルを手動で削除してはいけません。手動削除は一時的な効果しかなく、IEは次回の再起動時に不足したコンポーネントを再作成してしまうからです。

代わりに、以下のいずれかの方法を実行して、msfeedssync.exeとその機能を恒久的に無効化してください。

方法1：「ファイル名を指定して実行」コマンドでmsfeedssync.exeを無効化する

msfeedssync.exeタスクによるエラーやタスクマネージャーへの表示を防ぐ最も簡単な方法は、シンプルな「ファイル名を指定して実行」コマンド（msfeedssync disable + Enter）を実行することです。

手順としては、Windowsキー + Rを押して「ファイル名を指定して実行」ウィンドウを開きます。次に「msfeedssync disable」と入力し、Enterキーを押します。

注意：確認メッセージは表示されません。Enterキーを押した後にエラーメッセージが表示されなければ、コマンドは正常に実行されており、msfeedssync.exeは無効化されています。

あとはシステムを再起動すれば、msfeedssync.exeによる厄介なポップアップやエラーのない環境でPCを使用できます。以前の動作に戻したい場合は、改めて「ファイル名を指定して実行」ウィンドウ（Windowsキー + R）を開き、「msfeedssync enable」と入力してEnterキーを押してください。これによりタスクが再有効化され、元の動作に戻ります。

msfeedssyncタスクを無効化する別の方法については、次の方法2も参照してください。

方法2：フィードとWebスライスの設定からmsfeedssync.exeを無効化する

Msfeedssync.exeタスクに二度と悩まされないようにするもう一つの方法は、Internet Explorerのオプションから機能をオフにすることです。

「フィードと Web スライスの更新を自動的に確認する」のチェックマークを外すと、タスクスケジューラから「ユーザーフィード同期」タスクも同時に削除されます。

Internet ExplorerのオプションからMsfeedssync.exeタスクを無効化する手順は以下の通りです：

1. Internet Explorerを開き、設定（歯車アイコン）をクリックし、「インターネット オプション」を選択します。
2. インターネット オプションウィンドウで「コンテンツ」タブを開き、「フィードと Web スライス」項目の「設定」ボタンをクリックします。
3. 「フィードと Web スライスの設定」画面で、「フィードと Web スライスの更新を自動的に確認する」のチェックボックスのチェックを外します。
4. Internet Explorerを終了し、システムを再起動します。

以上で作業は完了です。タスクマネージャーにMsfeedssync.exeプロセスが表示されなくなり、この実行ファイルに関連するエラーも発生しなくなるはずです。後日再度有効化したい場合は、同じ手順を辿り、「フィードと Web スライスの更新を自動的に確認する」のチェックボックスにチェックを入れ直してください。