Mi a / az hkcmd.exe

Néhány felhasználó aggodalommal fordult hozzánk a hkcmd.exe folyamattal kapcsolatban. A legtöbb felhasználó aggodalmának ad hangot, miután észrevette, hogy a hkcmd.exe folyamat állandóan jelen van a Feladatkezelésben, és úgy tűnik, hogy minden indításkor automatikusan elindul. A hkcmd.exe legtöbbször egy valódi Intel által aláírt folyamat, amelyet grafikus gyorsbillentyű -elfogóként emlegetnek .

Bár a legitim folyamat teljesen biztonságos, javasoljuk, hogy vizsgálja meg a futtatható fájlt, mivel sok olyan rosszindulatú program van, amely kifejezetten a System32 mappában található fájlokat célozza meg a biztonsági vizsgálatok elkerülése érdekében.

Mi az a hkcmd.exe?

A hkcmd.exe az Intel gyorsbillentyű-tolmácsa . A HKCMD jelentése „ Hotkey Command ”. Ezt a gyorsbillentyű-modult általában az Intel 810 és 815 grafikus illesztőprogram chipkészleteivel együtt telepítik. A futtatható fájl nem Windows rendszerfájl, és ütemezése szerint a Windows indításakor fut, látható ablak nélkül.

Windows 7 és korábbi verzióknál a hkcmd.exe vezérli a videóval kapcsolatos gyorsbillentyűket az Intel közös felhasználói felületének részeként . Ne feledje, hogy ezzel a folyamattal többször kell találkoznia a Windows 8 és újabb verzióiban, mivel az Igfxhk.exe helyébe lép  .

A folyamat egyetlen célja az Intel testreszabott grafikus tulajdonságaihoz való gyors hozzáférés megkönnyítése. Például a Ctrl + Alt + F12 megnyomásával az Intel Grafikus és média vezérlőpultjára jut . Ha a hkcmd.exe parancsikont ki kell kapcsolni, akkor ez a parancsikon (és bármely más Intel parancsikon) már nem fog működni.

Potenciális biztonsági fenyegetés?

Mint fentebb említettük, vannak olyan rosszindulatú programok, amelyek álcázni képesek, mint a hkcmd.exe futtatható fájl. Bár lehet, hogy több is van, három olyan esetet sikerült azonosítanunk, amelyekre a fertőzött felhasználók általában rámutatnak: Vírus: Win32 / Sality.ATW32.Sality.AE és TrojanDownloader : Win32 / Unruy.C.    

Ha vírusfertőzésre gyanakszik, akkor kezdje el kitalálni, hogy valóban rendelkezik-e olyan Intel-összetevővel, amely telepíti a gyorsbillentyű-modult. És ne feledje, hogy ha Windows 8 vagy újabb rendszert használ , akkor nem szabad megtalálni a  hkcmd.exe fájlt  a Feladatkezelőben - a modult az  Igfxhk.exe váltotta  fel a legújabb Windows verziókon.

Ha a tények vírusfertőzésre mutatnak, alaposan ellenőrizze a rendszert egy olyan erőteljes kártevő-eltávolítóval, mint a Malwarebytes. Ha problémái adódnak a használatával, kövesse részletes cikkünket ( itt ) a Malwarebytes telepítéséről és használatáról a vírusfertőzés megszabadulása érdekében.

Távolítsam el a hkcmd.exe fájlt?

Ha megállapította, hogy a hkcmd.exe folyamat legitim, akkor van néhány előrelépés, ha azt szeretné, hogy eltávolítsa a Feladatkezelőből.

Megjegyzés: A futtatható fájl manuális törlése nem elfogadható megoldás, mivel ez végül megsértheti az Intel közös felhasználói felületét .

Ha meg akarja akadályozni , hogy indításkor meghívják a hkcmd.exe folyamatot, letilthatja azt az Intel Extreme Graphics felületéről. Ehhez nyissa meg a Vezérlőpultot, lépjen az Intel Extreme Graphics oldalra, és tiltsa le a Gyorsbillentyűk melletti jelölőnégyzetet .

Ha a legújabb Intel szoftvert használja, megnyomhatja a Ctrl + Alt + F12 billentyűkombinációt az Intel grafikus és média vezérlőpultjának megnyitásához. Ezután lépjen be az Alap módba , válassza az Opciók és támogatás fület, és törölje a jelölést a Gyorsbillentyű funkció mellett .

Ha el szeretné távolítani vagy újratelepíteni a hkcmd.exe modult, annak szülőalkalmazásával  együtt, akkor el kell távolítania az  Intel (R) Graphics Media Accelerator alkalmazástEhhez nyissa meg a Futtatás parancsot (Windows billentyű + R), írja be az „appwiz.cpl” parancsot,  és nyomja meg az Enter billentyűt a Programok és szolgáltatások megnyitásához .

A Programok és szolgáltatások részben  keresse meg és távolítsa el az  Intel (R) Graphics Media Accelerator alkalmazást  : kattintson rá a jobb gombbal, és válassza az Eltávolítás lehetőséget. A szülőprogram eltávolításával a  hkcmd.exe  nem lehet többé látható a Feladatkezelőben (hacsak nem rosszindulatú).