Nhiều người dùng lo ngại về tiến trình hkcmd.exe. Hầu hết biểu hiện quan ngại sau khi nhận thấy tiến trình hkcmd.exe luôn hiện diện trong Task Manager và tự khởi động cùng Windows. Phần lớn thời gian, hkcmd.exe là tiến trình Intel chính thống thường được gọi là graphics hotkey interceptor (trình chặn phím tắt đồ họa).
Mặc dù tiến trình chính thống hoàn toàn an toàn, chúng tôi khuyên nên điều tra file thực thi vì có nhiều loại mã độc nhắm vào các file trong thư mục System32 để tránh quét bảo mật.
hkcmd.exe là gì?
hkcmd.exe là trình thông dịch phím tắt của Intel. HKCMD là viết tắt của "Hotkey Command" (Lệnh phím tắt). Module phím tắt này thường được cài đặt cùng với bộ điều khiển chipset đồ họa Intel 810 và 815. File thực thi không phải là file hệ thống Windows và được lên lịch chạy khi khởi động Windows mà không có cửa sổ hiển thị.
Trên Windows 7 và các phiên bản cũ hơn, hkcmd.exe kiểm soát các phím tắt liên quan video như một phần của Intel Common User Interface (Giao diện người dùng chung của Intel). Hãy lưu ý rằng bạn không nên gặp tiến trình này trên Windows 8 trở lên vì đã được thay thế bởi Igfxhk.exe.
Mục đích duy nhất của tiến trình này là tạo truy cập nhanh đến các thuộc tính đồ họa tùy chỉnh của Intel. Ví dụ, nhấn Ctrl + Alt + F12 sẽ đưa bạn đến Intel Graphics and Media Control Panel. Nếu phím tắt hkcmd.exe bị vô hiệu hóa, phím tắt này (và bất kỳ phím tắt Intel nào khác) sẽ không còn hoạt động.
Có phải mối đe dọa bảo mật tiềm ẩn?
Như đã nói, có mã độc có thể ngụy trang thành file thực thi hkcmd.exe. Mặc dù có thể có nhiều hơn, chúng tôi đã xác định ba trường hợp thường được người dùng nhiễm báo cáo: Virus:Win32/Sality.AT, W32.Sality.AE và TrojanDownloader:Win32/Unruy.C.
Nếu nghi ngờ nhiễm virus, hãy bắt đầu bằng việc xác định xem bạn có thành phần Intel nào cài đặt module phím tắt không. Và nhớ rằng nếu bạn dùng Windows 8 trở lên, bạn không nên tìm thấy hkcmd.exe trong Task Manager – module này đã được thay thế bằng Igfxhk.exe trên các phiên bản Windows mới.
Nếu bằng chứng chỉ về nhiễm virus, bạn nên quét toàn diện hệ thống bằng công cụ loại bỏ mã độc mạnh như Malwarebytes. Nếu gặp khó khăn khi sử dụng, hãy tham khảo bài viết chi tiết của chúng tôi về cài đặt và sử dụng Malwarebytes để loại bỏ virus.
Có nên xóa hkcmd.exe không?
Nếu xác định tiến trình hkcmd.exe là chính thống, bạn có vài lựa chọn nếu muốn loại bỏ nó khỏi Task Manager.
Lưu ý: Xóa thủ công file thực thi không phải giải pháp chấp nhận được vì có thể làm hỏng Intel Common User Interface của bạn.
Nếu muốn ngăn hkcmd.exe được gọi khi khởi động, bạn có thể vô hiệu hóa nó từ giao diện Intel Extreme Graphics. Làm như sau: mở Control Panel, vào Intel Extreme Graphics và bỏ chọn ô Hotkeys.
Nếu bạn dùng phần mềm Intel mới hơn, nhấn Ctrl + Alt + F12 để mở Intel Graphics and Media Control Panel. Sau đó vào chế độ Basic (Cơ bản), chọn tab Options and Support (Tùy chọn và Hỗ trợ) và bỏ chọn ô Hot Key Functionality (Chức năng phím tắt).
Nếu muốn gỡ cài đặt hoặc cài đặt lại module hkcmd.exe cùng ứng dụng cha, bạn cần xóa Intel(R) Graphics Media Accelerator. Để làm vậy, mở lệnh Run (Windows + R), gõ "appwiz.cpl" và nhấn Enter để mở Programs and Features.
Trong Programs and Features, tìm và gỡ cài đặt Intel(R) Graphics Media Accelerator bằng chuột phải chọn Uninstall. Với chương trình cha đã bị xóa, hkcmd.exe sẽ không còn hiển thị trong Task Manager (trừ khi nó là mã độc).