Một số người dùng đã liên hệ với chúng tôi vì lo ngại về hkcmd.exe tiến trình. Hầu hết người dùng bày tỏ lo ngại sau khi nhận thấy rằng hkcmd.exe quy trình hiện diện liên tục trong Trình quản lý tác vụ và dường như tự động khởi chạy mỗi khi khởi động. Hầu hết thời gian hkcmd.exe là một quy trình chính hãng do Intel ký, thường được gọi là trình đánh chặn phím nóng đồ họa .
Mặc dù quy trình hợp pháp hoàn toàn an toàn, chúng tôi khuyên bạn nên điều tra tệp thực thi vì có rất nhiều phần mềm độc hại đang nhắm mục tiêu cụ thể đến các tệp nằm bên trong System32 thư mục để tránh bị quét bảo mật.
hkcmd.exe là gì?
hkcmd.exe là trình thông dịch phím nóng của Intel . HKCMD là viết tắt của “ Hotkey Command “. Mô-đun phím nóng này thường được cài đặt với chipset trình điều khiển đồ họa Intel 810 và 815. Tệp thực thi không phải là tệp hệ thống Windows và được lên lịch chạy khi khởi động Windows mà không có cửa sổ hiển thị.
Trên Windows 7 và các phiên bản cũ hơn, hkcmd.exe điều khiển các phím nóng liên quan đến video như một phần của Giao diện người dùng chung của Intel . Hãy nhớ rằng bạn sẽ gặp phải quá trình này lâu hơn trên Windows 8 trở lên vì nó đã được thay thế bằng Igfxhk.exe.
Mục đích duy nhất của quá trình này là tạo điều kiện truy cập nhanh vào các thuộc tính đồ họa tùy chỉnh của Intel. Ví dụ:nhấn Ctrl + Alt + F12 sẽ đưa bạn đến Bảng điều khiển phương tiện và đồ họa của Intel . Nếu hkcmd.exe phím tắt ở nơi bị tắt, phím tắt này (và bất kỳ phím tắt Intel nào khác) sẽ không hoạt động nữa.
Mối đe dọa bảo mật tiềm ẩn?
Như đã nêu ở trên, có một số phần mềm độc hại có khả năng ngụy trang dưới dạng hkcmd.exe có thể thực thi. Mặc dù có thể có nhiều hơn, nhưng chúng tôi đã quản lý để xác định ba trường hợp thường được chỉ ra bởi người dùng bị nhiễm: Vi rút:Win32 / Sality.AT , W32.Sality.AE và TrojanDownloader:Win32 / Unruy.C.
Nếu bạn nghi ngờ bị nhiễm vi-rút, hãy bắt đầu bằng cách tìm hiểu xem bạn có thực sự có một thành phần Intel sẽ cài đặt mô-đun phím nóng hay không. Và hãy nhớ rằng nếu bạn đang sử dụng Windows 8 trở lên, bạn sẽ không thể tìm thấy hkcmd.exe trong Trình quản lý tác vụ của bạn - mô-đun đã được thay thế bằng Igfxhk.exe trên các phiên bản Windows mới nhất.
Nếu sự thật chỉ ra là bị nhiễm vi-rút, bạn nên thực hiện quét toàn bộ hệ thống của mình bằng một trình loại bỏ phần mềm độc hại mạnh mẽ như Malwarebytes. Nếu bạn gặp sự cố khi sử dụng, hãy theo dõi bài viết chuyên sâu của chúng tôi ( tại đây ) khi cài đặt và sử dụng Malwarebytes để loại bỏ nhiễm vi-rút.
Tôi có nên xóa hkcmd.exe không?
Nếu bạn xác định rằng hkcmd.exe quy trình là hợp pháp, bạn có một số cách để chuyển tiếp nếu bạn muốn nó bị xóa khỏi Trình quản lý tác vụ của mình.
Lưu ý: Xóa tệp thực thi theo cách thủ công không phải là giải pháp được chấp nhận vì nó có thể dẫn đến việc phá vỡ Giao diện người dùng chung Intel của bạn .
Nếu bạn muốn ngăn hkcmd.exe từ khi được gọi khi khởi động, bạn có thể tắt nó từ giao diện Intel Extreme Graphics. Để thực hiện việc này, hãy mở Bảng điều khiển, đi tới Intel Extreme Graphics và tắt hộp kiểm bên cạnh Phím nóng .
Nếu bạn có phần mềm Intel mới nhất, bạn có thể nhấn Ctrl + Alt + F12 để mở Bảng điều khiển đồ họa và phương tiện của Intel. Sau đó, chuyển sang Chế độ cơ bản , chọn Tùy chọn và Hỗ trợ và bỏ chọn hộp bên cạnh Chức năng phím nóng .
Nếu bạn muốn gỡ cài đặt hoặc cài đặt lại hkcmd.exe cùng với ứng dụng chính của nó, bạn sẽ cần xóa Intel (R) Graphics Media Accelerator . Để thực hiện việc này, hãy mở Chạy lệnh (phím Windows + R), nhập “appwiz.cpl” và nhấn Enter để mở Chương trình và tính năng .
Trong Chương trình và Tính năng, định vị và gỡ cài đặt Intel (R) Graphics Media Accelerator bằng cách nhấp chuột phải vào nó và chọn Gỡ cài đặt. Với chương trình mẹ đã bị xóa, hkcmd.exe sẽ không còn hiển thị bên trong Trình quản lý tác vụ (trừ khi nó độc hại).