ผู้ใช้ Windows หลายคนติดต่อเราด้วยคำถามหลังจากสังเกตเห็นกระบวนการบางอย่าง (wkufind.exe) ที่ใช้ทรัพยากรระบบเป็นจำนวนมากอย่างต่อเนื่อง และในบางกรณีอาจทำให้การเชื่อมต่ออินเทอร์เน็ตช้าลงอย่างมาก ผู้ใช้รายอื่นรายงานว่าพวกเขาเห็นข้อความแจ้งทุกครั้งที่เริ่มต้นระบบโดยบอกว่า wkufind.exe กำลังพยายามวิ่ง เนื่องจากพฤติกรรมที่ไม่ได้มาตรฐานนี้ บางคนกังวลว่าอาจต้องรับมือกับแอดแวร์หรือไวรัสบางประเภทที่อาจทำให้ระบบของตนเสี่ยงต่อภัยคุกคามด้านความปลอดภัย
wkufind.exe คืออะไร
wkufind.exe ของแท้ เป็นส่วนประกอบซอฟต์แวร์ที่เป็นของ Microsoft Picture เนื่องจากโปรแกรมปฏิบัติการล้าสมัยใน Windows เวอร์ชันใหม่ล่าสุดแล้ว เนื่องจากแอปพลิเคชัน OS ล่าสุดไม่สามารถใช้งานได้อีกต่อไป
รูปภาพ Windows ที่ถูกต้องตามกฎหมายนี้ กระบวนการจะอยู่ตามค่าเริ่มต้นใน C:\Program Files\Common Files\Microsoft Shared\Works Shared.
งานทั่วไปส่วนใหญ่ที่ดำเนินการคือการเรียกการโทรอัตโนมัติเมื่อจำเป็นต้องใช้อินเทอร์เน็ต เมื่อติดตั้งแล้ว จะทำหน้าที่เป็นโปรแกรมเริ่มต้นของ Windows และจะค้นหา ดาวน์โหลด และติดตั้งการอัปเดตสำหรับแอป Picture จากเซิร์ฟเวอร์ของ Microsoft โดยอัตโนมัติ แต่เนื่องจากตอนนี้ไม่รองรับการอัปเดตทั้งหมด คุณจึงไม่มีประโยชน์อีกต่อไป
โปรดทราบว่าในตอนแรกแอปพลิเคชันหลักของกระบวนการนี้เรียกว่า Microsoft Works . จากนั้นจึงเปลี่ยนชื่อเป็น Digital Image ก่อนที่จะหยุดให้บริการในปี 2549 ไม่นานหลังจากที่ Vista เปิดตัว
wkufind.exe ปลอดภัยหรือไม่
ตามที่เราระบุไว้ข้างต้น wkufind.exe . ของแท้ ไม่ก่อให้เกิดความเสี่ยงด้านความปลอดภัยและไม่ได้ระบุว่าเป็นกระบวนการที่เป็นอันตรายโดยนักวิจัยด้านความปลอดภัย แต่โปรดจำไว้ว่าไวรัสบางตัวจะสุ่มเลือกชื่อนี้และสร้างตำแหน่งรีจิสทรีและ HDD ในตำแหน่งต่างๆ ภายใต้ชื่อนี้เพื่อหลีกเลี่ยงการตรวจจับ
มัลแวร์ส่วนใหญ่ที่พัฒนาขึ้นในทุกวันนี้กำลังปลอมตัวเป็นกระบวนการที่เชื่อถือได้เพื่อหลีกเลี่ยงการตรวจจับ
เพื่อให้แน่ใจว่าคุณจะไม่ต้องรับมือกับกระบวนการที่เป็นอันตราย เราขอแนะนำให้คุณดำเนินการตรวจสอบหลายชุดที่จะช่วยให้คุณระบุได้ว่าไฟล์ปฏิบัติการที่คุณกำลังดำเนินการอยู่นั้นเป็นของแท้หรือไม่
หากคุณวางแผนที่จะทำเช่นนี้ คุณควรเริ่มต้นด้วยการค้นหาหลักฐานว่ามีการติดตั้งแอปพลิเคชันหลัก หากคุณเคยพยายามติดตั้ง Windows Picture (เดิมเรียกว่า Microsoft Works) ถ้าอย่างนั้นก็เป็นไปได้มากที่ไฟล์ปฏิบัติการที่คุณกำลังติดต่อด้วยนั้นเป็นของแท้
แต่ถ้าคุณไม่ได้ติดตั้งซอฟต์แวร์ที่เทียบเท่ากัน ก็ไม่มีเหตุผลที่คุณควรเห็น wkufind.exe กระบวนการทำงานบนคอมพิวเตอร์ของคุณ (เว้นแต่จะเป็นไฟล์ที่เหลือ)
ในกรณีนี้ คุณควรตรวจสอบตำแหน่งของกระบวนการที่น่าสงสัย ในการดำเนินการนี้ ให้กด Ctrl + Shift + Esc เพื่อเปิดตัวจัดการงาน เมื่อคุณไปถึงที่นั่นแล้ว ให้เลือกแท็บ "กระบวนการ" จากเมนูแนวนอนที่ด้านบน จากนั้นเลื่อนลงและดูแต่ละกระบวนการในเบื้องหลังเพื่อค้นหา wkufind.exe
เมื่อคุณจัดการค้นหา wkufind.exe ให้คลิกขวาที่ไฟล์แล้วคลิก เปิดตำแหน่งไฟล์ จากเมนูบริบทที่ปรากฏใหม่
หากตำแหน่งที่เปิดเผยแตกต่างจาก C:\Program Files\Common Files\Microsoft Shared\Works Shared และคุณไม่ได้ติดตั้ง รูปภาพของ Windows (เดิมเรียกว่า Microsoft Works) ในตำแหน่งที่กำหนดเอง มีโอกาสสูงที่ไฟล์ที่คุณกำลังจัดการด้วยจะเป็นอันตราย
ในกรณีนี้ คุณควรวิเคราะห์กระบวนการที่น่าสงสัยกับฐานข้อมูลไวรัสที่จะช่วยให้คุณระบุได้ว่าไฟล์นั้นเป็นมัลแวร์ที่แอบแฝงอยู่หรือไม่ วิธีที่ง่ายที่สุดในการทำเช่นนี้คือการใช้บริการเช่น VirusTotal หรือที่คล้ายกัน
หากคุณตัดสินใจใช้ VirusTotal ให้เข้าไปที่ลิงก์นี้ (ที่นี่ ) อัปโหลดไฟล์และรอให้การวิเคราะห์เสร็จสิ้น
หากการวิเคราะห์ไม่เปิดเผยความไม่สอดคล้องกัน ให้ข้ามส่วนถัดไปและไปที่ "ฉันควรลบ wkufind.exe หรือไม่"
อย่างไรก็ตาม หากการสแกนพบการติดไวรัส ให้ทำตามคำแนะนำด้านล่างสำหรับคำแนะนำในการจัดการกับการติดไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากการตรวจสอบข้างต้นทำให้เกิดข้อสงสัยว่าคุณกำลังเผชิญกับการติดไวรัสบางประเภท ขอแนะนำเป็นอย่างยิ่งให้คุณปรับใช้เครื่องสแกนความปลอดภัยที่สามารถระบุและจัดการกับไวรัสที่ออกแบบมาเพื่อปิดบังตัวเองว่าเป็นกระบวนการที่มีการป้องกันระบบ
โปรดทราบว่าเมื่อต้องรับมือกับภัยคุกคามด้านความปลอดภัยประเภทนี้ ไม่ใช่ว่าชุด AV ทั้งหมดจะได้รับการอัปเดตอย่างจริงจังเพื่อให้ทันกับความพยายามในการปิดบังข้อมูลล่าสุด หากคุณสมัครใช้เครื่องสแกนความปลอดภัยแบบพรีเมียมแล้ว คุณควรใช้เพื่อสแกนระบบของคุณ
แต่ถ้าคุณกำลังมองหาทางเลือกอื่นฟรี เราขอแนะนำให้ปรับใช้การสแกนเชิงลึกด้วย Malwarebytes การสแกนประเภทนี้จะลบไวรัสส่วนใหญ่ที่ออกแบบมาเพื่อหลีกเลี่ยงการตรวจจับโดยปลอมแปลงเป็นไฟล์สั่งการที่มีสิทธิ์ขั้นสูง หากคุณไม่แน่ใจว่าต้องทำอย่างไร ให้ทำตามบทความทีละขั้นตอนที่นี่ .
หากการสแกนสามารถระบุและกำจัดการติดไวรัสได้ ให้รีสตาร์ทคอมพิวเตอร์ จากนั้นเลื่อนลงไปยังส่วนถัดไป
ฉันควรลบ wkufind.exe หรือไม่
หากคุณจัดการเพื่อยืนยันว่า wkufind.exe กระบวนการเป็นของแท้หรือคุณใช้ชุดความปลอดภัยเพื่อกำจัดการติดไวรัส เปิด Task Manager อีกครั้ง (Ctrl + Shift + Esc ) และดูว่ากระบวนการยังคงมีอยู่และใช้ทรัพยากรระบบเป็นจำนวนมากหรือไม่
หากคุณสังเกตเห็นว่าการใช้ทรัพยากรยังคงสูงและตั้งใจที่จะกำจัดโปรแกรมสั่งการ คุณสามารถลบออกได้อย่างปลอดภัยโดยไม่กระทบต่อระบบปฏิบัติการของคุณ แต่อย่างใด
โปรดทราบว่าหากคุณใช้ Windows เวอร์ชันที่ใหม่กว่า Vista (Windows 7, Windows 8.1 หรือ Windows 10) ระบบปฏิบัติการของคุณจะไม่มีประโยชน์สำหรับ wkufind.exe และคุณสามารถเอาออกได้อย่างปลอดภัยโดยไม่ต้องกลัวผลกระทบ
แต่ถ้าคุณตัดสินใจที่จะลบออก คุณต้องถอนการติดตั้งแอปพลิเคชันหลัก แทนที่จะลบไฟล์เพียงอย่างเดียว ถ้าคุณไม่ทำเช่นนี้ มีโอกาสที่แอปพลิเคชันหลักจะสร้างไฟล์สั่งการขึ้นมาใหม่ในลำดับการเริ่มต้นระบบครั้งถัดไป
วิธีการลบ wkufind.exe?
หากคุณดำเนินการตรวจสอบทั้งหมดเพื่อยืนยันว่าไฟล์นั้นเป็นของแท้ คุณสามารถถอนการติดตั้งพร้อมกับแอปพลิเคชันหลักได้อย่างปลอดภัย ต่อไปนี้คือคำแนะนำโดยย่อเกี่ยวกับการถอนการติดตั้ง wkufind.exe พร้อมกับแอปพลิเคชันหลัก Windows Picture (เดิมเรียกว่า Microsoft Works):
- กด แป้น Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้ ถัดไป พิมพ์ 'appwiz.cpl' แล้วกด Enter เพื่อเปิด โปรแกรมและคุณลักษณะ หน้าต่าง.
- เมื่อคุณอยู่ในโปรแกรมและคุณลักษณะ หน้าต่าง ดูรายการแอพที่ติดตั้งและค้นหา รูปภาพของ Windows หรือ Microsoft Works. จากนั้น คลิกขวาที่แอปพลิเคชันหลักและเลือก ถอนการติดตั้ง จากเมนูบริบทที่ปรากฏใหม่
- ทำตามคำแนะนำบนหน้าจอเพื่อสิ้นสุดขั้นตอนการถอนการติดตั้ง จากนั้นรีสตาร์ทคอมพิวเตอร์ ในการเริ่มต้นครั้งถัดไป คุณจะไม่เห็น wkufind.exe . อีกต่อไป กระบวนการในการใช้ทรัพยากรระบบในตัวจัดการงาน
