ระบบปฏิบัติการ Windows รันกระบวนการมากมายในพื้นหลังเพื่อให้ประสบการณ์ผู้ใช้ที่เหมาะสมที่สุด กระบวนการเหล่านี้อาจค่อนข้างน่าปวดหัว และหากคุณไม่รู้เกี่ยวกับพวกมัน คุณอาจสงสัยว่าพวกมันทำอะไรและว่าปลอดภัยหรือไม่
ในบทความนี้ เราจะอธิบายทั้งหมดที่คุณต้องรู้เกี่ยวกับกระบวนการ SearchApp.exe ว่ามันปลอดภัยไหม และวิธีปิดใช้งานมัน
SearchApp.exe เป็นไฟล์นำออกใช้ (executable) ของ Microsoft Windows ที่ช่วยให้ฟังก์ชันค้นหาในเมนู Start, File Explorer และแถบงาน ทำงานได้ ก่อนหน้านี้ Windows รวมกระบวนการนี้กับ Cortana ภายใต้ชื่อ SearchUI.exe
นั่นหมายความว่าเมื่อใดก็ตามที่คุณใช้แถบค้นหาในแถบงาน File Explorer หรือเมนู Start SearchApp.exe จะถูกเริ่มต้นเพื่อรันฟีเจอร์ค้นหา
SearchApp.exe ปลอดภัยไหม?
Microsoft SearchApp.exe เป็นกระบวนการที่ไม่เป็นอันตรายและทำงานได้เต็มที่ของ Windows 10 และ 11
อย่างไรก็ตาม มักพบว่าแฮกเกอร์ตั้งชื่อมัลแวร์ของพวกเขาเหมือนกระบวนการที่เชื่อถือได้ เพื่อหลีกเลี่ยงการตรวจจับจากแอนตี้ไวรัสหรือแอนตี้มัลแวร์ รวมถึงผู้ใช้เอง หากเป็นเช่นนี้ มัลแวร์ที่แฝงตัวเป็น SearchApp.exe อาจมีอยู่ในคอมพิวเตอร์ของคุณและเข้าถึงหรือส่งผลต่อข้อมูลหรือไฟล์ระบบของคุณ
หากคุณเชื่อว่าเป็นกรณีนี้ มีวิธีให้แน่ใจว่าโปรแกรม SearchApp.exe บนคอมพิวเตอร์ของคุณเป็นกระบวนการ Windows ที่ไม่เป็นอันตรายจริงๆ และไม่ใช่ซอฟต์แวร์ทรอยจัน สปายแวร์ หรือไวรัสในรูปแบบใดรูปแบบหนึ่ง
วิธีตรวจสอบว่าโปรแกรม SearchApp.exe เป็นมัลแวร์หรือไม่
มีหลายวิธีในการกำหนดว่ากระบวนการ SearchApp.exe เป็นกระบวนการ Windows ที่แท้จริงและไม่เป็นอันตราย เรายังแนะนำให้คุณใช้หลายวิธีเพื่อให้แน่ใจว่า SearchApp.exe ของคุณเป็นของแท้ เนื่องจากมัลแวร์ที่ซับซ้อนสามารถซ่อนตัวได้ดีมาก
ตรวจสอบตำแหน่งโฟลเดอร์ของ SearchApp.exe
สิ่งแรกที่คุณควรตรวจสอบเพื่อกำหนดว่ากระบวนการ SearchApp.exe เป็นกระบวนการ Windows มาตรฐานหรือโปรแกรมมัลแวร์คือตำแหน่งของมัน
- เปิด Task Manager โดยการกด Ctrl + Shift + Esc พร้อมกัน หรือคลิกขวาที่แถบงานและเลือก Task Manager
- ในแท็บ Processes ของ Task Manager ให้เลื่อนลงจนกว่าจะเจอ Search แล้วดับเบิลคลิกมัน
- คลิกขวาที่กระบวนการที่ชื่อ Search (อาจเป็นตัวเดียวที่แสดง) และเลือก Open file location
- คลิกแถบที่อยู่ที่ด้านบนของ File Explorer เพื่อกำหนดตำแหน่งของไฟล์ Microsoft.Windows.Search_cw5n1h2txyewy หากเป็นไฟล์ Microsoft SearchApp.exe ที่แท้จริง ตำแหน่งจะเป็น: C:\Windows\SystemApps
โอกาสที่ไฟล์จะไม่เป็นอันตรายสูงเมื่อมันอยู่ในตำแหน่งที่ถูกต้อง อย่างไรก็ตาม หากคุณพบกระบวนการ SearchApp.exe ในโฟลเดอร์อื่น เช่น Program Files แสดงว่ามันเป็นมัลแวร์ 가능성이 สูง
ใช้คุณสมบัติของโปรแกรมเพื่อตรวจสอบลายเซ็นดิจิทัลของ SearchApp.exe
โปรแกรมและไฟล์ที่แท้จริงมีลายเซ็นดิจิทัลที่ Windows ใช้ระบุไฟล์ที่เชื่อถือได้ Microsoft ทิ้งลายเซ็นดิจิทัลไว้บนโปรแกรมและไฟล์ทั้งหมดของมัน เพื่อกำหนดว่า SearchApp.exe ของคุณเป็นของแท้หรือไม่ คุณสามารถตรวจสอบว่ามันมีลายเซ็นของ Microsoft หรือไม่
- เปิด File Explorer และพิมพ์ต่อไปนี้ลงในแถบที่อยู่: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy จากนั้นค้นหา SearchApp.exe คลิกขวาและเลือก Properties
- ไปที่แท็บ Digital Signatures และเลือก Details
- ไปที่แท็บ General และเลือก View Certificate
หากใบรับรองถูกออกโดย Microsoft Windows แสดงว่ามันน่าจะเป็นของแท้ หากไม่ใช่ น่าจะเป็นมัลแวร์
ใช้ Command Prompt ตรวจสอบลายเซ็นดิจิทัลของ SearchApp.exe
หากคุณไม่เห็นแท็บ Digital Signatures ในหน้าต่างคุณสมบัติของไฟล์ หรือมีปัญหาในการนำทางไปที่คุณสมบัติของ SearchApp.exe คุณสามารถใช้วิธีนี้เพื่อตรวจสอบลายเซ็นดิจิทัลของ SearchApp.exe
- เปิดเบราว์เซอร์และไปที่หน้า Sigcheck บนเว็บไซต์ Microsoft
- ดาวน์โหลด Sigcheck
- เปิดไฟล์ที่ดาวน์โหลด คลิกขวาที่ sigcheck.exe และเลือก Copy
- ในแถบที่อยู่ของ File Explorer พิมพ์ต่อไปนี้: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy
- คลิกขวาในหน้าต่างและเลือก Paste หากคอมพิวเตอร์ถาม ให้อนุญาตสิทธิ์แอดมินเพื่อวาง ไฟล์ sigcheck.exe ควรจะอยู่ในโฟลเดอร์ SearchApp.exe ตอนนี้
- ในแถบที่อยู่พิมพ์ cmd และกด Enter ควรจะเปิดหน้าต่าง Command Prompt
- ในหน้าต่าง Command Prompt พิมพ์ต่อไปนี้และกด Enter:
sigcheck.exe SearchApp.exe
- อาจเปิดสัญญาอนุญาต หากเปิด ให้คลิก Agree
- ตอนนี้คุณควรจะเห็นลายเซ็นดิจิทัลของ SearchApp.exe
หากผู้เผยแพร่คือ Microsoft Windows และบริษัทคือ Microsoft Corporation แสดงว่าน่าจะเป็นกระบวนการ Microsoft ที่แท้จริง หากไม่ใช่ อาจเป็นมัลแวร์
ตรวจสอบทรัพยากรที่ SearchApp.exe ใช้โดยใช้ Task Manager
เมื่อการค้นหาบนแถบงาน เมนู Start หรือ File Explorer ถูกใช้ กระบวนการ SearchApp.exe จะถูกเริ่มต้น และเป็นผลมันจะใช้ทรัพยากรบางส่วนเพื่อประมวลผลการค้นหา คุณสามารถตรวจสอบได้ว่ากระบวนการ SearchApp.exe ใช้ทรัพยากรเท่าไร เพื่อได้ความคิดเห็นว่ามันเป็นของแท้หรือไม่
- คลิกขวาที่แถบงานและเลือก Task Manager
- ใน Task Manager ให้ค้นหา Search และตรวจสอบปริมาณทรัพยากรที่มันใช้
หาก SearchApp.exe ใช้ทรัพยากรน้อย แสดงว่าน่าจะเป็นของแท้ หากมันแสดงการใช้ CPU สูงกว่า 50% SearchApp.exe อาจจะเสียหายหรือเป็นมัลแวร์
ลบโฟลเดอร์ SearchApp.exe ชั่วคราว
หาก SearchApp.exe ของคุณใช้ทรัพยากรระบบมาก หรือคุณสังเกตเห็นสัญญาณอื่นๆ ว่าคุณมีมัลแวร์ คุณสามารถลบกระบวนการ SearchApp.exe ชั่วคราวเพื่อดูผลกระทบ นี่ยังช่วยแก้ไขบั๊กเล็กน้อยที่เกี่ยวข้องกับกระบวนการนี้
- คลิกขวาที่แถบงานและเลือก Task Manager
- ใน Task Manager ให้ค้นหา Search และดับเบิลคลิกมัน
- คลิกขวาที่ Search และคลิก Open file location
- เก็บโฟลเดอร์เปิดอยู่ กลับไปที่หน้าต่าง Task Manager
- คลิกขวาที่กระบวนการ Search อีกครั้งและเลือก End Task
- กระบวนการจะปรากฏอีกครั้งในสักครู่ เมื่อปรากฏ ให้คลิกขวาและเลือก End Task อีกครั้ง
- ทำซ้ำกระบวนการนี้จนกว่ากระบวนการจะไม่ปรากฏ
- กลับไปที่ตำแหน่งโฟลเดอร์ที่คุณเปิดไว้ก่อนหน้า คลิกขวาที่ไฟล์ SearchApp.exe และเลือก Delete
- คุณจะถูกถามสิทธิ์แอดมินเพื่อลบไฟล์ หากคุณเป็นแอดมิน ให้คลิก Yes หากไม่ ให้เลือกบัญชีแอดมินและป้อนรหัสผ่านเพื่ออนุญาตการดำเนินการ
กระบวนการค้นหาจะถูกปิดใช้งานจนกว่าคุณจะปิดเครื่องหรือรีสตาร์ทคอมพิวเตอร์
ทำอย่างไรหากกระบวนการ SearchApp.exe ของคุณเป็นมัลแวร์
หากคุณสงสัยว่า SearchApp.exe เป็นมัลแวร์ คุณมีตัวเลือกสองสามอย่าง
ใช้ซอฟต์แวร์แอนตี้ไวรัสเพื่อรันการสแกนระบบเต็มรูปแบบ
ทำการสแกนระบบเต็มรูปแบบของคอมพิวเตอร์ด้วยแอนตี้ไวรัสเพื่อตรวจจับและลบไวรัสและมัลแวร์ หากคุณไม่มีแอนตี้ไวรัสของบุคคลที่สามติดตั้ง คุณสามารถใช้ Windows Defender
- ในแถบงาน ค้นหาและเปิด Windows Security
- เลือก Virus & threat protection
- ภายใต้ Current threats ให้คลิก Scan options > Full scan > Scan
การสแกนอาจใช้เวลานาน เมื่อเสร็จสิ้น ให้ใช้วิธีที่ระบุไว้ก่อนหน้านี้เพื่อกำหนดว่ากระบวนการ SearchApp.exe ที่น่าสงสัยของคุณได้รับการแก้ไขแล้วหรือไม่
ลบมันโดยใช้ Command Prompt
คุณสามารถถอนการติดตั้งไฟล์ SearchApp.exe และองค์ประกอบของมันอย่างถาวร อย่างไรก็ตาม นี่จะปิดใช้งานฟังก์ชันค้นหาบนอุปกรณ์ Windows ของคุณ ทำอย่างนี้ก็ต่อเมื่อคุณแน่ใจว่า SearchApp.exe เป็นมัลแวร์และวิธีแอนตี้ไวรัสไม่ได้ลบมัน
- เปิดเมนู Start พิมพ์ cmd และเลือก Run as administrator
- พิมพ์คำสั่งต่อไปนี้และกด Enter: cd %windir%\SystemApps
- เปิด Task Manager และค้นหา Search
- ใน Command Prompt พิมพ์ต่อไปนี้และกด Enter: taskkill /f /im SearchApp.exe
- ทำซ้ำขั้นตอนก่อนหน้าจนกว่าคุณจะไม่เห็นกระบวนการ Search บน Task Manager
- ใน Command Prompt พิมพ์คำสั่งต่อไปนี้และกด Enter:
move Microsoft.Windows.Search_cw5n1h2txyewy Microsoft.Windows.Search_cw5n1h2txyewy.old
สิ่งนี้จะปิดใช้งาน SearchApp.exe อย่างถาวร
อยู่ปลอดภัยจากมัลแวร์
ตอนนี้คุณควรจะรู้ว่า SearchApp.exe คืออะไรและสามารถกำหนดได้ว่าของคุณเป็นของแท้หรือไม่ หวังว่า SearchApp.exe ของคุณจะปลอดภัยและคุณไม่มีปัญหาในอนาคต อย่างไรก็ตาม หากไม่ใช่ วิธีข้างต้นควรช่วยให้ระบบของคุณสะอาดอีกครั้ง