ผู้ใช้ Windows หลายคนติดต่อเราด้วยคำถามหลังจากเห็นกระบวนการบางอย่าง (ekrn.exe) ใช้ทรัพยากรระบบจำนวนมากแม้ในสถานการณ์ที่คอมพิวเตอร์อยู่ในโหมดไม่ได้ใช้งาน สำหรับผู้ใช้ที่ได้รับผลกระทบบางราย การใช้ CPU และ GPU เกิน 80% (อาจเกิน 90% ในบางกรณี) ด้วยเหตุนี้ ผู้ใช้ที่ได้รับผลกระทบจำนวนมากจึงเริ่มสงสัยว่า ekrn.exe ไม่ใช่มัลแวร์ที่แอบแฝงซึ่งใช้ทรัพยากรระบบของตนเพื่อจุดประสงค์ที่เป็นอันตรายหรือไม่
ekrn.exe คืออะไร
กระบวนการ ekrn.exe ของแท้เป็นส่วนประกอบซอฟต์แวร์ที่เป็นของ ESET Smart Security EKrn เป็นตัวย่อที่ย่อมาจากบริการ ESET Kernel กระบวนการนี้ไม่จำเป็นสำหรับการติดตั้ง Windows ของคุณแต่อย่างใด และสามารถถอนการติดตั้งหรือปิดใช้งานเพื่อลดปัญหาการขาดแคลนทรัพยากรในคอมพิวเตอร์ของคุณ
วัตถุประสงค์ของ ekrn.exe กระบวนการคือการเรียกใช้ไดรเวอร์เคอร์เนลหลักที่เกี่ยวข้องกับ ESET Smart Security ซึ่งประกอบด้วยชุดของกระบวนการรักษาความปลอดภัย รวมถึงเครื่องสแกนไวรัส, PUA (การป้องกันแอปพลิเคชันที่อาจไม่ต้องการ ไฟร์วอลล์ ซอฟต์แวร์ป้องกันฟิชชิ่ง และเกราะป้องกันแรนซัมแวร์
เนื่องจากกระบวนการนี้มีงานเรียกใช้อัตโนมัติที่ควรเปิดทุกครั้งที่เริ่มต้นระบบ จึงเป็นเรื่องปกติอย่างยิ่งที่จะเห็นกระบวนการนี้ทำงานอยู่ในตัวจัดการงาน อย่างไรก็ตาม สิ่งที่ไม่ปกติคือการเห็นว่ากระบวนการนี้ใช้ทรัพยากรระบบจำนวนมากในกรณีที่ ESET Smart Security ไม่ทำงานหรือไม่ได้ทำงานที่ต้องใช้ทรัพยากรมาก
ekrn.exe ปลอดภัยหรือไม่
ดังที่เราได้อธิบายไว้ข้างต้น ekrn.exe ของแท้ไม่ควรถูกพิจารณาว่าเป็นภัยคุกคามด้านความปลอดภัย ในทางกลับกัน เป็นบริการเคอร์เนลหลักที่ใช้ในการเรียกใช้การสแกนป้องกันมัลแวร์และบำรุงรักษาการดำเนินการ
อย่างไรก็ตาม คุณไม่ควรละเลยการคุกคามนี้ง่าย ๆ ก่อนที่คุณจะแน่ใจว่าคุณไม่ได้จัดการกับมัลแวร์ โปรดทราบว่าในปี 2019 มีไวรัสจำนวนมากที่สามารถปกปิดข้อมูลได้ สิ่งเหล่านี้ออกแบบมาเพื่อพรางตัวว่าเป็นกระบวนการของระบบที่เชื่อถือได้เพื่อหลีกเลี่ยงไม่ให้ชุดความปลอดภัยตรวจพบ
เพื่อให้แน่ใจว่าไม่ใช่กรณีนี้ คุณควรดำเนินการตรวจสอบหลายชุดซึ่งจะช่วยให้คุณทราบว่ากระบวนการที่คุณกำลังดำเนินการอยู่นั้นเป็นของแท้หรือไม่
อย่างแรกเลย คุณควรเริ่มต้นด้วยการตรวจสอบว่าได้ติดตั้งแอปพลิเคชันหลักแล้ว หากคุณได้ติดตั้ง ESET Smart Security แล้ว โปรแกรมปฏิบัติการนั้นน่าจะเป็นของแท้ แต่ถ้าคุณไม่ได้ติดตั้งชุดความปลอดภัยนี้และคุณไม่เคยมีมาก่อน โอกาสในการรับมือกับการติดไวรัสก็สูงมาก
หากการสอบสวนครั้งแรกทำให้เกิดข้อสงสัยอื่นๆ คุณควรดำเนินการต่อโดยดูที่ตำแหน่งของ ekrn.exe กระบวนการที่คุณเห็นอยู่เสมอภายใน ekrn.exe ในการดำเนินการนี้ ให้กด Ctrl + Shift + Esc เพื่อเปิดหน้าต่างตัวจัดการงาน
เมื่อคุณอยู่ในตัวจัดการงานแล้ว ให้เลือกกระบวนการ จากรายการตัวเลือกที่มี จากนั้นเลื่อนลงผ่านรายการกระบวนการพื้นหลังและค้นหา ekrn.exe ไฟล์. หลังจากที่คุณหามันเจอแล้ว ให้คลิกขวาและเลือก เปิดตำแหน่งไฟล์ จากเมนูบริบทที่ปรากฏใหม่
หากตำแหน่งที่เปิดเผยแตกต่างจาก C:\Program Files (x86)\ESET\ESET NOD32 Antivirus\ หรือ C:\Program Files (x86)\ESET\ESET Smart Security\ ) และคุณไม่ได้ติดตั้งชุดความปลอดภัยในตำแหน่งที่กำหนดเอง มีโอกาสมากขึ้นที่คุณกำลังเผชิญกับการติดไวรัสด้านความปลอดภัย
หากคุณพบว่า ekrn.exe กระบวนการอยู่ในตำแหน่งที่น่าสงสัยเช่น C:\Windows หรือ C:\Windows\System32 คุณควรวิเคราะห์ไฟล์ให้ละเอียดยิ่งขึ้นเพื่อพิจารณาว่าคุณกำลังเผชิญกับการติดมัลแวร์หรือไม่
ในการดำเนินการนี้ คุณควรอัปโหลด ekrn.exe ประมวลผลไปยังไดเร็กทอรีฐานข้อมูลไวรัสเพื่อดูว่าไฟล์นั้นเป็นอันตรายหรือไม่ ไดเร็กทอรีประเภทนี้ที่ได้รับความนิยมมากที่สุดคือ VirusTotal แต่คุณสามารถใช้โปรแกรมอื่นที่เทียบเท่าได้ฟรี หากต้องการวิเคราะห์ไฟล์ด้วย VirusTotal ให้ไปที่ลิงก์นี้ (ที่นี่ ) อัปโหลดไฟล์และรอให้การวิเคราะห์เสร็จสิ้น
หากการวิเคราะห์ได้ขจัดข้อสงสัยว่าคุณอาจกำลังเผชิญกับการติดไวรัส คุณสามารถข้ามส่วนถัดไปด้านล่างและไปที่ ‘ฉันควรลบ ekrn.exe หรือไม่ ‘ ส่วน.
อย่างไรก็ตาม หากการวิเคราะห์ VirusTotal เปิดเผยข้อกังวลด้านความปลอดภัย ให้ดำเนินการในส่วนถัดไปด้านล่างเพื่อดูคำแนะนำทีละขั้นตอนในการจัดการกับการติดไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากการตรวจสอบที่คุณดำเนินการข้างต้นพบว่าไฟล์ที่คุณกำลังจัดการไม่ใช่ส่วนประกอบของแท้ที่เป็นส่วนหนึ่งของ ESET Smart Security เราขอแนะนำให้คุณปรับใช้การสแกนเชิงลึกที่สามารถระบุและลบทุกอินสแตนซ์ที่ติดไวรัสที่ทำให้ บนคอมพิวเตอร์ของคุณ
โปรดทราบว่าหากใช้สถานการณ์นี้ได้ มีความเป็นไปได้สูงที่การติดมัลแวร์จะอยู่เบื้องหลังการใช้ทรัพยากรที่สูงเป็นพิเศษของ ekrn.exe
เมื่อพูดถึงการปิดบังมัลแวร์ นักวิจัยด้านความปลอดภัยยอมรับว่าการตรวจหาและกักกันนั้นยากขึ้น (แม้แต่ใน Windows 10) ด้วยเหตุนี้ การใช้เครื่องสแกนความปลอดภัยที่เชี่ยวชาญซึ่งติดตั้งไว้เพื่อจัดการกับปัญหาประเภทนี้จึงเป็นเรื่องสำคัญมาก
หากคุณชำระเงินแล้ว (หรือเต็มใจที่จะ) สมัครสมาชิกระดับพรีเมียมสำหรับเครื่องสแกนความปลอดภัย ให้เริ่มการสแกนด้วยเครื่องสแกนนั้น แต่ถ้าคุณกำลังมองหาทางเลือกฟรีที่จะทำงานได้ดีเช่นกัน ไม่ต้องมองหาที่อื่นนอกจาก Malwarebytes การสแกนอย่างละเอียดด้วยเครื่องมือนี้จะทำให้คุณสามารถลบมัลแวร์ส่วนใหญ่ที่หลีกเลี่ยงการตรวจจับโดยกระบวนการที่เป็นกระบวนการของบุคคลที่สามที่ยกระดับได้ หากคุณยังไม่เคยทำมาก่อน ให้ทำตามบทความนี้ (ที่นี่ ) สำหรับคำแนะนำทีละขั้นตอน
หากการสแกนนี้สามารถระบุและจัดการกับการติดไวรัสได้ ให้รีสตาร์ทคอมพิวเตอร์ จากนั้นไปที่ส่วนถัดไปด้านล่างและดูว่า ekrn.exe ยังคงใช้ทรัพยากรระบบเป็นจำนวนมาก
ฉันควรลบ ekrn.exe หรือไม่
หากการตรวจสอบที่คุณดำเนินการข้างต้นไม่เปิดเผยปัญหาด้านความปลอดภัยใดๆ (หรือคุณกำจัดปัญหาดังกล่าวด้วยเครื่องสแกนความปลอดภัยแล้ว) คุณสามารถสรุปได้อย่างปลอดภัยว่าคุณไม่ได้จัดการกับรายการที่ติดไวรัส
ไปข้างหน้าและเปิดอีก หน้าต่างตัวจัดการงาน (Ctrl + Shift + Esc) และดูว่ามีการใช้ทรัพยากรสูงของ ekrn.exe หรือไม่
หากยังคงเกิดปัญหาเดิมอยู่ คุณสามารถจัดการปัญหาได้อย่างรวดเร็วโดยถอนการติดตั้งกระบวนการ ekrn.exe ร่วมกับแอปพลิเคชันหลัก แต่โปรดทราบว่าการดำเนินการนี้เทียบเท่ากับการถอนการติดตั้งชุดรักษาความปลอดภัยของบุคคลที่สาม
กำลังลบ ekrn.exe จะไม่มีผลใดๆ กับระบบปฏิบัติการของคุณ นอกจากการรบกวนชุดความปลอดภัยของบุคคลที่สาม แต่โปรดจำไว้ว่าคุณสามารถลบกระบวนการได้โดยการถอนการติดตั้งแอปพลิเคชันหลักเท่านั้น มิฉะนั้น ชุดความปลอดภัยจะสร้าง ekrn.exe . ขึ้นใหม่ ในการเริ่มต้นระบบครั้งถัดไป
ทันทีที่คุณทำเช่นนี้ Windows Defender จะถูกคืนสถานะเป็นชุดโปรแกรมป้องกันไวรัสเริ่มต้นในคอมพิวเตอร์ของคุณ
หากการใช้ทรัพยากรสูงยังคงเกิดขึ้น และคุณต้องการกำจัด ekrn.exe พร้อมกับแอปพลิเคชันหลัก ให้เลื่อนลงไปที่วิธีถัดไปด้านล่าง
วิธีการลบ ekrn.exe?
หากคุณดำเนินการตรวจสอบทั้งหมดข้างต้นเพื่อยืนยันว่าไฟล์นั้นเป็นของแท้และคุณยังต้องการกำจัด ekrn.exe เนื่องจากการใช้ทรัพยากรมากเกินไป คุณสามารถทำได้อย่างง่ายดายโดยการลบออกพร้อมกับแอปพลิเคชันหลัก
ผู้ใช้ที่ได้รับผลกระทบบางรายซึ่งประสบปัญหานี้ด้วยได้ยืนยันว่าพวกเขาจัดการเพื่อแก้ไขปัญหาได้อย่างไม่มีกำหนดโดยการถอนการติดตั้ง ESET Smart Security ตามแบบแผน
ต่อไปนี้คือคำแนะนำอย่างรวดเร็วในการถอนการติดตั้ง ekrn.exe พร้อมกับแอปพลิเคชันหลัก (ESET Smart Security):
- กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ เมื่อคุณอยู่ในช่อง Run ให้พิมพ์ ‘appwiz.cpl’ แล้วกด Enter เพื่อเปิด โปรแกรมและคุณลักษณะ หน้าต่าง.
- เมื่อคุณอยู่ในโปรแกรมและคุณลักษณะ ให้เลื่อนลงผ่านรายการแอปพลิเคชันที่ติดตั้งและค้นหา ESET Smart Security . เมื่อคุณเห็นแล้ว ให้คลิกขวาและเลือก ถอนการติดตั้ง จากเมนูบริบทที่ปรากฏใหม่
- ปฏิบัติตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น จากนั้นรีสตาร์ทคอมพิวเตอร์และดูว่าการใช้ทรัพยากรได้รับการแก้ไขในการเริ่มต้นระบบครั้งถัดไปหรือไม่
