ผู้ใช้ Windows 10 หลายคนที่อัปเกรดเป็น Creators Update ประสบอินเทอร์เน็ตช้ามาก เพราะกระบวนการชื่อ MpCmdRun.exe กิน Bandwidth อินเทอร์เน็ตทั้งหมด เมื่อผู้ใช้ที่ได้รับผลกระทบสืบสวนผ่าน Task Manager หรือแท็บ Network ของ Resource Monitor ของ Windows 10 พวกเขาเห็น MpCmdRun.exe ใช้ Bandwidth Upload (ใช่ Upload!) สูงสุด กระบวนการที่กิน Connection อินเทอร์เน็ตทั้งหมดเพื่ออัปโหลดข้อมูลจากคอมพิวเตอร์ไปที่อื่น ไม่เพียงแค่รบกวน แต่ยังน่ากลัวเล็กน้อย โดยเฉพาะผู้ใช้ Windows 10 ที่ให้ความสำคัญกับความเป็นส่วนตัว
MpCmdRun.exe เป็นกระบวนการที่เกี่ยวข้องกับ Windows Defender การอัปโหลดข้อมูลอาจมีเหตุผลในบางกรณี แต่โปรแกรมร้ายและผู้บุกรุกก็รู้จักปลอมตัวเป็น MpCmdRun.exe เพื่อปิดบังกิจกรรมอันตรายและทำให้ดูเหมือนถูกต้อง หากกระบวนการ MpCmdRun.exe ที่กิน Connection นั้นเป็นกระบวนการจริงของ Windows Defender มันจะอัปโหลดข้อมูลเสร็จในที่สุด แต่หากไม่เห็นสิ้นสุดของการอัปโหลดต่อเนื่อง ควรตรวจสอบว่ากระบวนการเป็นของจริงหรือผู้บุกรุกที่อาจมี害
กระบวนการ MpCmdRun.exe ที่ถูกต้อง พบได้ใน X:\Program Files\Windows Defender (X คือตัวอักษรไดรฟ์ที่ตรงกับพาร์ติชันที่ Windows ติดตั้ง) ในรูปไฟล์ ในขณะที่องค์ประกอบร้ายที่ปลอมเป็น MpCmdRun.exe จะอยู่ในไดเรกทอรีอื่น เพื่อตรวจสอบว่ากระบวนการ MpCmdRun.exe ที่ฆ่า Connection ของคุณเป็นกระบวนการ Windows Defender จริงหรืออาจเป็นอันตราย ทุกสิ่งที่ต้องทำคือหาไดเรกทอรีที่มันอยู่บนคอมพิวเตอร์ ทำได้ง่ายๆ ดังนี้:
- กด Windows Logo key + X เปิด WinX Menu
- คลิก Task Manager เปิดมัน
- ไปที่แท็บ Processes
- เลื่อนลงรายการกระบวนการ ค้นหา MpCmdRun.exe คลิกขวา
- คลิก Open file location ใน Context Menu
เมื่อตำแหน่งไฟล์เปิดใน Windows Explorer ดูว่าตำแหน่งคืออะไร หาก MpCmdRun.exe ในรูปไฟล์อยู่ใน X:\Program Files\Windows Defender (X คือตัวอักษรพาร์ติชันที่ Windows ติดตั้ง) กระบวนการนี้คือกระบวนการจริงของ Windows Defender แต่หากไฟล์อยู่ในไดเรกทอรีอื่น มีโอกาสมากที่มันคือผู้บุกรุกที่อาจก่อให้เกิดความเสียหาย หากเป็นเช่นนั้น รันโปรแกรมแอนติไวรัสและแอนติมัลแวร์ รวมถึงโปรแกรมป้องกันการบุกรุกอื่นๆ เพื่อได้ใจความและกำจัดมัน
