Nhiều người dùng Windows 10 đã nâng cấp lên Creators Update đang gặp internet cực chậm do tiến trình tên MpCmdRun.exe chiếm dụng toàn bộ kết nối internet. Khi người dùng bị ảnh hưởng điều tra qua Task Manager hoặc truy cập tab Network của Resource Monitor Windows 10, họ thấy MpCmdRun.exe tối đa hóa băng thông tải lên (upload!). Một tiến trình chiếm dụng toàn bộ kết nối internet để tải dữ liệu từ máy tính của bạn đi nơi khác không chỉ gây phiền toái mà còn hơi đáng lo ngại, đặc biệt đối với người dùng Windows 10 quan tâm đến quyền riêng tư.
MpCmdRun.exe là tiến trình liên quan đến Windows Defender, nên việc nó tải dữ liệu có thể hợp lý trong một số trường hợp. Tuy nhiên, chương trình độc hại và xâm nhập cũng được biết đến ngụy trang thành MpCmdRun.exe để che giấu hoạt động có hại và làm cho chúng trông hợp pháp. Nếu tiến trình MpCmdRun.exe họp băng thông internet của bạn là tiến trình hợp pháp liên quan đến Windows Defender, nó cuối cùng sẽ hoàn thành việc tải dữ liệu. Tuy nhiên, nếu dường như không có kết thúc cho việc tải dữ liệu liên tục của tiến trình, bạn nên xác định xem tiến trình đó là thật hay kẻ xâm nhập độc hại.
Tiến trình MpCmdRun.exe hợp pháp có thể tìm thấy ở X:\Program Files\Windows Defender (X là ký tự ổ đĩa tương ứng với phân vùng ổ cứng cài Windows) dưới dạng file, trong khi yếu tố độc hại ngụy trang thành tiến trình MpCmdRun.exe sẽ nằm ở thư mục khác. Để xác định tiến trình MpCmdRun.exe đang kill kết nối internet của bạn là tiến trình Windows Defender hợp pháp hay thứ có hại tiềm ẩn, bạn chỉ cần tìm ra thư mục nó nằm trên máy tính. Để làm vậy, đơn giản:
1. Nhấn phím Windows Logo + X để mở WinX Menu.
2. Nhấp vào Task Manager để mở nó.
3. Chuyển đến tab Processes (Tiến trình).
4. Cuộn xuống danh sách tiến trình, tìm MpCmdRun.exe, và nhấp chuột phải vào nó.
5. Nhấp vào Open file location (Mở vị trí file) trong menu ngữ cảnh.
Khi vị trí file mở trong Windows Explorer, xem vị trí đó là gì. Nếu tiến trình MpCmdRun.exe dưới dạng file nằm ở X:\Program Files\Windows Defender (X là ký tự tương ứng với phân vùng ổ cứng cài Windows), thì tiến trình là tiến trình hợp pháp liên quan đến Windows Defender. Tuy nhiên, nếu file nằm ở thư mục khác, có khả năng khá lớn nó là kẻ xâm nhập độc hại có ý định gây hại cho máy tính. Nếu đó là trường hợp, hãy chạy chương trình antivirus, anti-malware và các chương trình chống xâm nhập khác để tìm gốc rễ xâm nhập và loại bỏ nó.