ผู้ใช้หลายคนแสดงความกังวลเกี่ยวกับกระบวนการ hkcmd.exe หลังจากสังเกตเห็นว่ากระบวนการนี้ปรากฏใน Task Manager ตลอดเวลาและเปิดอัตโนมัติทุกครั้งที่เริ่มต้น Windows ส่วนใหญ่ hkcmd.exe เป็นกระบวนการที่ Intel ลงนาม (Intel-signed) ซึ่งมักเรียกว่า graphics hotkey interceptor (ตัวรับฮอตคีย์กราฟิก)
แม้กระบวนการแท้จะปลอดภัยสมบูรณ์ แต่เราแนะนำให้ตรวจสอบไฟล์รันนี้ เนื่องจากมีไมลแวร์จำนวนมากที่ปลอมตัวเป็นไฟล์ในโฟลเดอร์ System32 เพื่อหลบเลี่ยงการสแกนความปลอดภัย
hkcmd.exe คืออะไร?
hkcmd.exe เป็น ตัวแปลฮอตคีย์ของ Intel HKCMD ย่อมาจาก "Hotkey Command" โมดูลฮอตคีย์นี้มักติดตั้งพร้อมกับชิปเซตดрайเวอร์กราฟิก Intel 810 และ 815 ไฟล์รันนี้ไม่ใช่ไฟล์ระบบของ Windows และถูกกำหนดให้รันเมื่อเริ่มต้น Windows โดยไม่มีหน้าต่างแสดง
บน Windows 7 และรุ่นก่อนหน้า hkcmd.exe ควบคุมฮอตคีย์เกี่ยวกับวิดีโอเป็นส่วนหนึ่งของ Intel Common User Interface โปรดทราบว่าคุณไม่ควรพบกระบวนการนี้บน Windows 8 ขึ้นไป เนื่องจากถูกแทนที่ด้วย Igfxhk.exe แล้ว
วัตถุประสงค์เดียวของกระบวนการนี้คืออำนวยความสะดวกในการเข้าถึงคุณสมบัติกราฟิกที่ปรับแต่งของ Intel อย่างรวดเร็ว ตัวอย่างเช่น การกด Ctrl + Alt + F12 จะนำคุณไปยัง Intel Graphics and Media Control Panel หากทางลัดของ hkcmd.exe ถูกปิดใช้งาน ทางลัดนี้ (และทางลัด Intel อื่นๆ) จะไม่ทำงานอีกต่อไป
เป็นภัยคุกคามด้านความปลอดภัยหรือไม่?
ตามที่กล่าวไว้ มีไมลแวร์บางตัวที่สามารถปลอมตัวเป็นไฟล์รัน hkcmd.exe แม้จะอาจมีมากกว่านี้ แต่เราระบุได้ 3 กรณีที่ผู้ใช้ติดไวรัสรายงานบ่อย ได้แก่: Virus:Win32/Sality.AT, W32.Sality.AE และ TrojanDownloader:Win32/Unruy.C
หากคุณสงสัยการติดไวรัส ให้เริ่มตรวจสอบว่าคุณมีคอมโพเนนต์ของ Intel ที่ติดตั้งโมดูลฮอตคีย์จริงหรือไม่ และจำไว้ว่า หากคุณใช้ Windows 8 หรือใหม่กว่า คุณไม่ควรพบ hkcmd.exe ใน Task Manager — โมดูลนี้ถูกแทนที่ด้วย Igfxhk.exe บน Windows รุ่นใหม่แล้ว
หากข้อเท็จจริงชี้ไปทางการติดไวรัส คุณควรสแกนระบบอย่างละเอียดด้วยเครื่องกำจัดไมลแวร์ที่ทรงพลังเช่น Malwarebytes หากคุณมีปัญหาในการใช้งาน ติดตามบทความลึกของเรา (ที่นี่) เกี่ยวกับการติดตั้งและใช้ Malwarebytes เพื่อกำจัดไวรัส
ควรลบ hkcmd.exe หรือไม่?
หากคุณกำหนดว่า hkcmd.exe เป็นกระบวนการแท้ คุณมีหลายทางเลือกหากต้องการนำมันออกจาก Task Manager
หมายเหตุ: การลบไฟล์รันด้วยตนเองไม่ใช่วิธีที่เหมาะสม เนื่องจากอาจทำให้ Intel Common User Interface ชำรุด
หากต้องการป้องกันไม่ให้ hkcmd.exe ถูกเรียกเมื่อเริ่มต้น สามารถปิดใช้งานได้จากส่วนติดต่อ Intel Extreme Graphics โดยเปิด Control Panel ไปที่ Intel Extreme Graphics และยกเลิกเครื่องหมายถูกที่ Hotkeys
หากคุณใช้ซอฟต์แวร์ Intel รุ่นใหม่ สามารถกด Ctrl + Alt + F12 เพื่อเปิด Intel Graphics and Media Control Panel แล้วเข้าโหมด Basic mode เลือกแท็บ Options and Support และยกเลิกเครื่องหมายถูกที่ Hot Key Functionality
หากต้องการถอนหรือติดตั้งใหม่โมดูล hkcmd.exe พร้อมแอปพลิเคชันหลัก คุณต้องลบ Intel(R) Graphics Media Accelerator โดยเปิดคำสั่ง Run (Windows key + R) พิมพ์ "appwiz.cpl" และกด Enter เพื่อเปิด Programs and Features
ใน Programs and Features ให้ค้นหาและถอนการติดตั้ง Intel(R) Graphics Media Accelerator โดยคลิกขวาและเลือก Uninstall เมื่อโปรแกรมหลักถูกลบแล้ว hkcmd.exe จะไม่ปรากฏใน Task Manager อีก (หากไม่ใช่ไมลแวร์)
